Полный комплект документов по персональным данным для интернет-магазина
Интернет-магазин собирает данные покупателей через сайт: имя, телефон, адрес доставки, историю заказов. Сайт стоит у хостинг-провайдера, заказы везёт курьерская служба, письма шлёт сервис рассылок. Хостинг и сервис рассылок обрабатывают данные по поручению магазина. Курьерская служба — тоже, если возит заказы по договору с магазином и не использует данные в своих целях. Комплект собирает все документы за один вымышленный магазин, а руководство объясняет, в каком порядке их внедрять и что проверит Роскомнадзор.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 4 900 ₽.
Полный комплект документов по персональным данным для интернет-магазина по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет Роскомнадзор;
- приказы о назначении ответственного за обработку персональных данных и администратора безопасности;
- политика обработки персональных данных, положение об обработке и защите и приказ об их утверждении;
- перечень обрабатываемых данных, обоснование их состава и перечень информационных систем;
- акт оценки вреда, акт об уровне защищённости, модель угроз и план мероприятий по защите;
- инструкции работникам и пользователям информационной системы, памятка и обязательства;
- формы журналов и правила их ведения;
- уведомления в Роскомнадзор — об обработке, об инциденте и о результатах расследования;
- поручения обработчикам, согласие на рекламные рассылки и регламент обезличивания.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Назначьте ответственного за обработку персональных данных по образцу приказа.
- Заполняйте бланки в порядке из руководства: сначала перечень данных, политика и положение, потом оценка вреда и уровень защищённости.
- Сверяйте каждый бланк с образцом: в нём заполнены все места за вымышленную организацию.
- Ознакомьте работников с документами под подпись, заведите журналы и подайте уведомление в Роскомнадзор.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу организацию документы собираются в кабинете: там реквизиты и сведения о системах вводятся один раз и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый, кого с чем знакомить и что спросит Роскомнадзор на проверке.
Почему у части документов только бланк?
Журналы заполняются по ходу работы, поэтому они приходят бланками вместе с правилами ведения. Остальные документы заполнены образцами за одну и ту же организацию — они согласованы между собой.
Где разместить политику обработки персональных данных?
На сайте, на страницах, через которые вы собираете данные: в форме заказа, регистрации и подписки. Рядом разместите сведения о том, как вы защищаете данные. Так требует часть 2 статьи 18.1 Федерального закона № 152-ФЗ. Образец политики за интернет-магазин входит в комплект.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.