7.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и иными нормативными актами и документами в области защиты информации.
7.2. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:
утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, инструкции пользователя, администратора по организации антивирусной защиты и других нормативных и методических документов;
настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями законодательства в области защиты информации;
охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных.