План мероприятий по обеспечению защиты персональных данных

Главная — Бизнес-задачи — Защита персональных данных — Реализация защиты персональных данных — План мероприятий по обеспечению защиты персональных данных

ОФОРМИТЬ ЗАЯВКУ 30 дней для тестирования «СерчИнформ КИБ» с полным функционалом

Общий вид плана мероприятий по защите персональных данных не регламентируется дословно, однако представляется контрольным органам в подобном виде:

План
мероприятий по защите персональных данных
в ________________________________________
(вписать название юридического лица)

№ п/п	Проводимые меры	Срок	Уполномоченный по контролю	Дополнительные комментарии
1.	Необходимая юридическая база обработки персональных данных	На первой стадии запуска ИСПДн в постоянное пользование		Руководитель юридического лица, обрабатывающего персональные данные, пишет соответствующий приказ
2.	Направление в Роскомнадзор уведомительных документов относительно проведения обработки персональных данных с задействованием ПО	Когда нужно		Если организация использует новые электронные системы персональных данных либо модифицирует имеющиеся
3.	Регламент работы	Когда нужно		Описание документов относительно обработки электронными средствами и защиты данных фигурантов
4.	Получение заверения в письменной форме от фигурантов сбора данных, если оно требуется законом	Перманентно		Собственно, все заверения физических лиц о том, что они ознакомлены со сбором данных и претензий не имеют. Равно касается автоматизированных систем и традиционных (бумажных) способов хранения информации
5.	Установка сроков обработки персональной информации и ее утилизации после всех процедур	Когда нужно		Организация – оператор ИСПДн – обязана утверждать эти сроки согласно регламенту и практической надобности, соответственно указанным формам
6.	Ограничение доступа к конфиденциальной информации	Когда нужно (непосредственно в момент создания)		Когда создается новая ИСПДн, либо когда существующая система реорганизуется согласно актуальному законодательству. Доступ сотрудников должен быть разноуровневым, помимо этого проектируется матрица доступа, утверждаемая руководителем организации. На основе матрицы выстраивается иерархия допусков, а соответствие ей — базовое положение внутренней безопасности
7.	Повышение квалификации лиц, занимающихся сбором персональных данных	Перманентно		Уполномоченные лица стажируются минимум раз в два года
8.	Инвентаризация накопителей и всех имеющихся источников информации, проверка их на персональную информацию	Каждые шесть календарных месяцев
9.	Разработка классификации ИСПДн	Когда нужно		При первичном создании ИСПДн, при каждом обнаружении персональной информации, при реорганизации системы (апдейт программ, смена топологии, закупка нового оборудования и прочее)
10.	Разработка списка потенциальных угроз электронным компонентам системы, мер противодействия, списка необходимого для этого ПО и матчасти	Когда нужно		При первичном создании системы защиты ИСПДн
11.	Получение сертификата, аттестация СЗПД, декларация соответствия требованиям безопасности	Когда нужно		Курируется лицензирующими органами в виде ФСТЭК
12.	Эксплуатация ИСПД и организация системы электронной секурности	Перманентно

Закажите бесплатный 30-дневный триал

Полнофункциональное ПО без ограничений по
пользователям и функциональности

ЗАКАЗАТЬ

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.