Полный комплект документов по персональным данным для небольшой организации с работниками
Любая организация с работниками — оператор персональных данных. Кадры, зарплата, резюме кандидатов, контакты партнёров, форма на сайте — всё это обработка, и закон требует оформить её документами. По отдельности документов больше семидесяти, и непонятно, с чего начать. Комплект собирает их в один набор за одну организацию: офис, кадры и бухгалтерия в учётной программе, сайт-визитка. Руководство по комплекту объясняет порядок внедрения и назначение каждого документа.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 4 900 ₽.
Полный комплект документов по персональным данным для небольшой организации с работниками по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет Роскомнадзор;
- приказы о назначении ответственного за обработку персональных данных и администратора безопасности;
- политика обработки персональных данных, положение об обработке и защите и приказ об их утверждении;
- перечень обрабатываемых данных, обоснование их состава и перечень информационных систем;
- акт оценки вреда, акт об уровне защищённости, модель угроз и план мероприятий по защите;
- инструкции работникам и пользователям информационной системы, памятка и обязательства;
- формы журналов и правила их ведения;
- уведомления в Роскомнадзор — об обработке, об инциденте и о результатах расследования;
- обязательства работников о прекращении обработки и неразглашении при увольнении.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Назначьте ответственного за обработку персональных данных по образцу приказа.
- Заполняйте бланки в порядке из руководства: сначала перечень данных, политика и положение, потом оценка вреда и уровень защищённости.
- Сверяйте каждый бланк с образцом: в нём заполнены все места за вымышленную организацию.
- Ознакомьте работников с документами под подпись, заведите журналы и подайте уведомление в Роскомнадзор.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу организацию документы собираются в кабинете: там реквизиты и сведения о системах вводятся один раз и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый, кого с чем знакомить и что спросит Роскомнадзор на проверке.
Почему у части документов только бланк?
Журналы заполняются по ходу работы, поэтому они приходят бланками вместе с правилами ведения. Остальные документы заполнены образцами за одну и ту же организацию — они согласованы между собой.
Нужен ли комплект, если у нас только работники и нет клиентов-граждан?
Да. Данные работников — тоже персональные данные. Работодатель издаёт политику и локальные акты, назначает ответственного, защищает учётную программу и подаёт уведомление в Роскомнадзор. Освобождения для кадровых данных в законе больше нет.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.