"Методический документ. Профиль защиты прикладного программного обеспечения автоматизированных систем и приложений кредитных организаций и некредитных финансовых организаций" (утв. Банком России)

А.4.1. Согласие пользователей на обработку персональных данных (идентификационной информации) (FPR_ANO_EXT)

Характеристика семейства

Семейство FPR_ANO_EXT "Согласие пользователей на обработку персональных данных (идентификационной информации)" определяет компоненты требований, направленные на защиту и предотвращение злоупотребления персональными данными пользователей.

Ранжирование компонентов

FPR_ANO_EXT.1 "Согласие пользователей на обработку персональных данных (идентификационной информации)" предназначен для задания требований, связанных с тем, чтобы обработка персональных данных пользователя осуществлялась только после получения его согласия на их использование.

Управление: FPR_ANO_EXT.1

Действия по управлению не определены.

Аудит: FPR_ANO_EXT.1:

Действия или события, подвергаемые аудиту, не определены.

FPR_ANO_EXT.1

Согласие пользователей на обработку персональных данных (идентификационной информации)

Иерархический для: нет подчиненных компонентов.

Зависимости:

отсутствуют.

FPR_ANO_EXT.1.1

ФБО должны: [выбор:

не обрабатывать персональную идентификационную информацию;

запрашивать согласие пользователя на обработку его персональной идентификационной информации

], защита которой требуется в соответствии с законодательством.

А.4. Класс FPR "Приватность" А.5. Класс FPT "Защита ФБО"