Уведомление в Роскомнадзор о результатах внутреннего расследования (72 часа) — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Акт внутреннего расследования инцидента безопасности ПДн, Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных, Инструкция по реагированию на инциденты информационной безопасности, Журнал регистрации инцидентов безопасности ПДн, Порядок ведения журналов учёта персональных данных, Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение, Уведомление в Роскомнадзор о выявленном инциденте (24 часа), Журнал ознакомления работников с документами по обработке ПДн, Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках. Без приказа локальный акт не введён в действие.

Сборка документа — 2 000 ₽

Документ по вашим ответам. Собирается по вашим ответам о процессах обработки: политика, положение, приказы, поручение, инструкции.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

Уведомление в Роскомнадзор о результатах внутреннего расследования (72 часа) — с вашими реквизитами, в PDF и DOCX
Акт внутреннего расследования инцидента безопасности ПДн — в том же комплекте, без доплаты
Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных — в том же комплекте, без доплаты
Инструкция по реагированию на инциденты информационной безопасности — в том же комплекте, без доплаты
Журнал регистрации инцидентов безопасности ПДн — в том же комплекте, без доплаты
Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
Уведомление в Роскомнадзор о выявленном инциденте (24 часа) — в том же комплекте, без доплаты
Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 9 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

Реквизиты организации

Подставить по ИНН — документы выйдут готовыми к подписи Впишу сам после скачивания — данные организации не нужны: в документах будут пустые места, их заполните в файле .docx. Цена та же

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Ответственный за обработку ПДн

Его должность

Его телефон

Его электронная почта

Сведения об инциденте

Дата и время выявления

От этого момента считаются оба срока — 24 и 72 часа.

Кем выявлен

Что произошло

Затронутые системы и носители

Категории персональных данных

Число затронутых субъектов

Лица, действия которых стали причиной

Причины

Предполагаемый вред правам субъектов

Принятые меры

По строке на меру: в акте расследования они печатаются таблицей.

Состав комиссии

По одному человеку в строке: ФИО, должность. Первый — председатель комиссии. Оставите пустым — в документе останутся строки для вписывания от руки.

Лицо, уполномоченное на взаимодействие с Роскомнадзором по инцидентам

Сведения о нём уходят в уведомление первых 24 часов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ). Это отдельное назначение: им может быть и ответственный за организацию обработки, но решает оператор.

Его должность

Чьи данные вы обрабатываете

Данные работников: кадры, трудовые договоры Данные клиентов и контрагентов Специальные категории: здоровье, судимость, взгляды (статья 10 152-ФЗ) Биометрия: распознавание по лицу, голосу или отпечатку (статья 11). Обычное фото в личном деле биометрией не считается — важно, для чего оно используется

Если отметили биометрию — перечислите, какие именно данные обрабатываются: иначе в таблице политики и положения останется прочерк.

Публикуем данные, разрешённые субъектом для распространения: отзывы, фото, списки (статья 10.1)

Как обрабатываете

Ведём учёт в программах и базах: 1С, CRM, таблицы, почта Собираем данные через сайт: формы, заявки, личный кабинет На сайте стоят счётчики посещаемости (Яндекс.Метрика и подобные) или иные cookie Применяем шифрование: VPN, электронная подпись, защищённые каналы Передаём данные за пределы России или пользуемся иностранными сервисами: хостинг, рассылки, облака

Обработка на бумаге (кадровые документы, договоры, согласия) учитывается всегда — она есть у любого оператора.

Кому передаёте Поручаем обработку другим: бухгалтерия, доставка, хостинг, колл-центр

По одному в строке: наименование, ИНН, что поручено. Попадут в перечень пункта 5.4 политики. Не знаете реквизитов — оставьте пустым, пункт останется общим.

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Второе уведомление закрывает историю инцидента: в первые 24 часа оператор сообщает о самом факте, а в течение 72 часов — что он выяснил. Отсутствие второго уведомления делает первое незавершённым обращением, и вопрос переходит в плоскость проверки.