Матрица доступа к информационной системе персональных данных — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Порядок ведения матрицы доступа к ИСПДн, Журнал учёта предоставления и прекращения доступа к ПДн, Порядок ведения журналов учёта персональных данных, Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение, Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения, Инструкция по управлению доступом в ИСПДн (УПД), Журнал ознакомления работников с документами по обработке ПДн, Приказ об утверждении локальных актов по обработке и защите персональных данных. Без приказа локальный акт не введён в действие.

Сборка документа — 1 000 ₽

Документ по вашим ответам. Собирается по вашим ответам о процессах обработки: политика, положение, приказы, поручение, инструкции.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

Матрица доступа к информационной системе персональных данных — с вашими реквизитами, в PDF и DOCX
Порядок ведения матрицы доступа к ИСПДн — в том же комплекте, без доплаты
Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения — в том же комплекте, без доплаты
Инструкция по управлению доступом в ИСПДн (УПД) — в том же комплекте, без доплаты
Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Ответственный за обработку ПДн

Его должность

Его телефон

Его электронная почта

Какая это система

Выберите похожий случай — поля ниже заполнятся типовыми значениями, их можно поправить.

Сайт с формой заявки / обратной связи обработка обращений и заявок, поступающих через сайт Оператора согласие на сайте Интернет-магазин / личный кабинет оформление и исполнение заказов, ведение личного кабинета покупателя согласие на сайте CRM / 1С (клиенты, продажи) ведение клиентской базы, сопровождение сделок и расчётов с клиентами Кадровый учёт / зарплата кадровый учёт, начисление и выплата заработной платы, исполнение обязанностей работодателя Видеонаблюдение с распознаванием лиц обеспечение безопасности и контроль доступа на объектах Оператора биометрия — особый режим Свой случай — заполню сам

Информационная система

Наименование системы *

Для чего она нужна

Где размещена

Сколько человек в системе

Примерное число субъектов: от порога в 100 000 зависит масштаб системы, а с ним и уровень защищённости.

Документ составляется для конкретной информационной системы — наименование обязательно. Уровень защищённости и категории данных сервис определит сам — по вашим ответам выше и постановлению Правительства Российской Федерации от 01.11.2012 № 1119.

Администратор безопасности

Отвечает за средства защиты информационных систем — это не то же лицо, что ответственный за организацию обработки.

Его должность

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. Меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21 требуют управлять правами, а не просто их выдавать.