Полный комплект документов по персональным данным для государственного (муниципального) учреждения
Учреждение, которое оказывает услуги населению, хранит сведения о заявителях: документы, СНИЛС, состав семьи и доходы. Его система, созданная решением органа местного самоуправления, — муниципальная информационная система, и к ней применяются Требования, утверждённые приказом ФСТЭК России от 11.04.2025 № 117. Поэтому учреждению нужны документы и оператора персональных данных, и защиты информации в системе. Комплект собирает их за одно вымышленное учреждение — центр социального обслуживания, а руководство объясняет порядок внедрения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 4 900 ₽.
Полный комплект документов по персональным данным для государственного (муниципального) учреждения по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет Роскомнадзор;
- приказы о назначении ответственного за обработку персональных данных и администратора безопасности;
- политика обработки персональных данных, положение об обработке и защите и приказ об их утверждении;
- акт оценки вреда, акт об уровне защищённости, модель угроз и план мероприятий по защите персональных данных;
- поручение на обработку организации, которой учреждение передаёт сведения о получателях услуг;
- политика и регламент защиты информации, приказ о комиссии по классификации, план мероприятий и порядок контроля уровня защищённости системы учреждения;
- техническое задание на систему защиты, приказ о вводе системы в эксплуатацию, отчёт о контроле уровня защищённости;
- инструкции работникам и пользователям, памятки, матрицы доступа и формы журналов;
- уведомления в Роскомнадзор — об обработке, об инциденте и о результатах расследования.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Назначьте ответственного за обработку персональных данных и ответственного за защиту информации по образцам приказов.
- Проведите классификацию системы и определите уровень защищённости персональных данных — одной комиссией.
- Заполняйте бланки в порядке из руководства, сверяя каждый с образцом: в нём заполнены все места за вымышленное учреждение.
- Ознакомьте работников с документами под подпись, заведите журналы и подайте уведомление в Роскомнадзор.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу организацию документы собираются в кабинете: там реквизиты и сведения о системах вводятся один раз и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый, кого с чем знакомить и что спросит Роскомнадзор на проверке.
Почему у части документов только бланк?
Журналы заполняются по ходу работы, поэтому они приходят бланками вместе с правилами ведения. Остальные документы заполнены образцами за одно и то же учреждение — они согласованы между собой.
Применяется ли к учреждению постановление Правительства № 211?
Нет. Перечень мер, утверждённый постановлением Правительства Российской Федерации от 21.03.2012 № 211, установлен для государственных и муниципальных органов. Учреждение — не орган и выполняет обязанности оператора по части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.