Образец акта о результатах внутреннего контроля обработки персональных данных
Обязанность вести внутренний контроль подтверждается не правилами, а актами: правила говорят, как проверять, акт — что проверка была и чем закончилась. Это первый документ, который спрашивают, когда речь заходит о пункте 4 части 1 статьи 18.1. Ниже — что в нём должно быть и как его заполнять, чтобы он не читался как отписка.
Как получить документ
Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 1 000 ₽.
Комплект из 6 документов с вашими реквизитами
1 500 ₽ разово
Документ по вашим ответам
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓Акт о результатах внутреннего контроля обработки персональных данных — с вашими реквизитами, в PDF и DOCX
- ✓Приказ о проведении внутреннего контроля обработки персональных данных — в том же комплекте, без доплаты
- ✓Правила осуществления внутреннего контроля соответствия обработки ПДн — в том же комплекте, без доплаты
- ✓План внутреннего контроля обработки и защиты персональных данных — в том же комплекте, без доплаты
- ✓Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- ✓Приказ об утверждении Правил осуществления внутреннего контроля — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 5 документов
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 6 документов | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 1 500 ₽ | 1 000 ₽ |
Что должно быть в документе
- реквизиты оператора, основание проверки (приказ) и период её проведения;
- кто проводил проверку;
- таблица вопросов программы с результатом по каждому: соответствует, не соответствует или не применимо;
- выявленные несоответствия с мерами, сроками и ответственными за устранение;
- вывод о соответствии обработки требованиям законодательства;
- подпись проводившего проверку и утверждение руководителем.
Как оформить
- Возьмите программу из приказа о проведении проверки: акт отчитывается по тем же вопросам.
- Проверьте каждый вопрос наблюдением, а не по памяти: откройте документ, реестр, настройку.
- Запишите результат по каждому пункту; замечание формулируйте по существу.
- Если несоответствий нет, напишите «не выявлены» — пустая таблица читается как незаполненная.
- Утвердите акт у руководителя и проконтролируйте устранение в названные сроки.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Есть ли обязательная форма акта?
Нет. Ни закон, ни подзаконные акты формы не устанавливают: оператор определяет её сам. Существенно другое — из акта должно быть видно, что именно проверялось, что найдено и что с этим сделали.
Заменяет ли акт оценку эффективности мер защиты?
Нет, это разные обязанности. Внутренний контроль по пункту 4 части 1 статьи 18.1 проверяет соответствие обработки требованиям; оценка эффективности принятых мер защиты проводится по пункту 4 части 2 статьи 19 того же закона и пункту 6 приказа ФСТЭК России от 18.02.2013 № 21 — не реже одного раза в три года и оформляется своим актом.
Что делать с выявленными несоответствиями?
Записать в акт вместе с мерой, сроком и ответственным, а затем проверить устранение — обычно это первый вопрос следующей проверки. Несоответствие без срока устранения превращает акт в список претензий без адресата.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 6 документов — всё, чем документ вводится в действие:
- Акт о результатах внутреннего контроля обработки персональных данных — с вашими реквизитами, в PDF и DOCX
- Приказ о проведении внутреннего контроля обработки персональных данных — в том же комплекте, без доплаты
- Правила осуществления внутреннего контроля соответствия обработки ПДн — в том же комплекте, без доплаты
- План внутреннего контроля обработки и защиты персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении Правил осуществления внутреннего контроля — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 5 документов
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 6 документов — 1 500 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по персональным данным для небольшой организации с работниками — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для фитнес-клуба — 82 документа с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для небольшой медицинской клиники — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для интернет-магазина — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для стоматологии — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для гостиницы — 79 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для детского сада — 77 документов с образцами за одну организацию, 4 900 ₽
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Внутренний контроль обработки персональных данных».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.