Акт внутреннего расследования инцидента безопасности ПДн — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных. Без приказа локальный акт не введён в действие.

Сборка документа — 1 000 ₽

Документ по вашим ответам. Собирается по вашим ответам о процессах обработки: политика, положение, приказы, поручение, инструкции.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

Акт внутреннего расследования инцидента безопасности ПДн — с вашими реквизитами, в PDF и DOCX
Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Ответственный за обработку ПДн

Его должность

Его телефон

Его электронная почта

Сведения об инциденте

Дата и время выявления

От этого момента считаются оба срока — 24 и 72 часа.

Кем выявлен

Что произошло

Затронутые системы и носители

Категории персональных данных

Число затронутых субъектов

Лица, действия которых стали причиной

Причины

Предполагаемый вред правам субъектов

Принятые меры

По строке на меру: в акте расследования они печатаются таблицей.

Состав комиссии

По одному человеку в строке: ФИО, должность. Первый — председатель комиссии. Оставите пустым — в документе останутся строки для вписывания от руки.

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор дважды: в течение двадцати четырёх часов — о самом инциденте, в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ). Акт — то, из чего собирается второе уведомление, и единственное доказательство, что расследование велось. Ниже — его состав.