Перечень документов по защите персональных данных | Какие документы по защите персональных данных должны быть в организации

Главная — Бизнес-задачи — Защита персональных данных — Реализация защиты персональных данных — Перечень документов по защите персональных данных

ОФОРМИТЬ ЗАЯВКУ 30 дней для тестирования «СерчИнформ КИБ» с полным функционалом

По российскому федеральному законодательству, проверять эффективность и функциональность мероприятий по защите персональных данных (ПД) должны:

Правительство.
ФСБ.
Федеральная служба по техническому и экспертному контролю, ФСТЭК.
Роскомнадзор.

Эти контролирующие органы всегда требуют предоставлять отчетную документацию о защите ПД. Любая компания-оператор ПД обязана иметь бумаги, представленные в таблице.

Название документа	Содержание документа
Положение о защите ПД (или Положение о персональных данных сотрудников, при условии неиспользования иной личной информации)	Порядок работы с персональной информацией, включая сбор и использование
Приказ о допуске к персональным данным	Перечень сотрудников, которые могут обрабатывать этот класс информации
Инструкция по защите персональных данных	Детальное описание мер безопасности
Уведомление для Роскомнадзора об обработке ПД	Обоснование необходимости и методики сбора персональной информации
Приказ, которым назначается лицо, отвечающее за безопасность ПД	Перечень компетенций этого сотрудника
Список помещений для данных мероприятий	Технический список площадей, задействованных в проверке ПД
Приказ, утверждающий места хранения ПД	Описываются методы архивации и параметры созданных хранилищ персональных данных
Описание порядка создания резервных копий баз данных, бэкапа для всех программ, средств защиты информации и баз данных	Техническая информация, предназначенная в том числе для ответственных лиц из отдела программирования и системного администрирования, содержащая все способы резервирования и восстановления ценных данных
Приказ по уничтожению персональных данных	Порядок утилизации уже неактуальной информации
Заключение о запуске информационной системы	Экспертное заключение о стартовавшей структуре безопасности
План проведения проверок внутри предприятия по защите персональных сведений	Табличное представление плана периодического проведения контроля оборудования и режима защиты ПД
Журнал для учета носителей информации	Список накопителей информации, используемой организацией
Журнал учета обращений субъектов ПД	База данных по физическим лицам, чья личная информация была использована организацией
Акт классификации системы	Включает категориальное описание персональных данных, прав доступа, список лиц, обрабатывающих информацию, технические данные о структуре сети и электронных устройствах
Правила обработки без применения автоматизированных средств	Все, что касается документации на традиционных носителях, т. е. всей бумажной корреспонденции
Инструкция по антивирусной защите и защите пароля	Информация об использовании антивируса, а также мер по защите паролей
Журнал тестирования средств информационной защиты	Заметки тестировщиков о проводимых проверках
Инструкция по внештатным ситуациям	Описание действий персонала в условиях угрозы раскрытия конфиденциальности информации
Соглашение о неразглашении	Описание правового режима по данным, которые не подлежат разглашению, с подписями задействованных лиц
Положение о защите персональных данных от несанкционированного доступа	Описание полномочий, зоны ответственности, правовых санкций, действующих на оператора персональных данных

Закажите бесплатный 30-дневный триал

Полнофункциональное ПО без ограничений по
пользователям и функциональности

ЗАКАЗАТЬ

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.