Главная Обратная связь Карта сайта Поиск FAQ

Организационно-распорядительная документация по защите персональных данных

Примерный состав пакета документов:

  1. Приказ о назначении ответственного за безопасность ПДн.
  2. Приказ о подразделении по ЗИ.
  3. Приказ о классификации ИСПДн.
  4. Положение об обработке и защите ПДн.
  5. Положение о хранении и уничтожении носителей ПДн.
  6. Приказ о назначении ответственных за журнал обращений.
  7. Положение об организации работ по обеспечению безопасности ПДн.
  8. Положение об организации контроля эффективности защиты.
  9. Положение о режиме безопасности помещений.
  10. Положение о разграничении доступа.
  11. Приказ об утверждении списка лиц с доступом к ИСПДн.
  12. Перечень ПДн.
  13. Перечень носителей ПДн.
  14. Перечень СЗИ.
  15. Перечень бумажных носителей ПДн.
  16. Приказ о создании комиссии по проведению классификации ИСПДн.
  17. Акты классификации ИСПДн.
  18. Журнал учета обращений субъектов о выполнении их прав.
  19. Журнал учета передачи персональных данных.
  20. Журнал учета мероприятий по контролю.
  21. Технический паспорт ИСПДн.
  22. Должностная инструкция ответственного за безопасность ПДн.
  23. Должностная инструкция Администратора безопасности ИСПДн.
  24. Дополнения к Должностным инструкциям работников.
  25. Дополнения к Должностным инструкциям ответственных за помещение.
  26. Согласие на обработку персональных данных.
  27. Журнал учета проверок, проводимых органами государственного контроля.
  28. Проект раздела в трудовом договоре в части ответственности сотрудника за разглашение ПДн.


ВАЖНО!

Для каждой организации перечень документов может варьироваться в зависимости от отраслевой специфики предприятия и от бизнес-процессов, связанных с обработкой персональных данных.

mvs