Полный комплект документов оператора персональных данных - это не один и не два документа. По требованиям 152-ФЗ, подзаконных актов и проверочной практики Роскомнадзора у оператора должно быть не менее 8 ключевых документов, а для полного комплаенса - 57.
Что должно быть как минимум
1) Политика обработки персональных данных. 2) Уведомление в Роскомнадзор по Приказу РКН № 178. 3) Приказ о назначении ответственного за обработку ПДн. 4) Форма согласия субъекта на обработку. 5) Положение об обработке ПДн в организации. 6) Инструкция по работе с ПДн в информационных системах. 7) Акт об уничтожении ПДн. 8) План мероприятий по защите ПДн.
Что добавляется в расширенный комплект
Должностные инструкции для лиц, имеющих доступ к ПДн. Журналы учёта обращений субъектов и инцидентов. Соглашения о неразглашении с сотрудниками. Договоры с подрядчиками-обработчиками. Регламент реагирования на инциденты. Регламент уведомления Роскомнадзора об утечке за 24 часа. Положение о парольной политике. Перечень информационных систем ПДн. Акты определения уровня защищённости и др.
Зачем такой объём документов
Проверка Роскомнадзора - это не разовая инспекция сайта. Регулятор смотрит весь комплекс: организационные меры, документация, журналы, обучение сотрудников. Каждый отсутствующий документ при возможной утечке - дополнительный отягчающий фактор.
Сколько стоит подготовить с юристом
Базовый комплект из 8 документов - обычно 50-150 тыс. ₽ у юриста с экспертизой по ПДн, 2-3 недели на подготовку. Расширенный комплект - 200-500 тыс. ₽, до 6 недель.
Как сделать быстрее и дешевле
Генератор help152.ru формирует полный комплект из 57 документов с автозаполнением по ИНН за 1-2 минуты. Стоимость - 2 500 ₽ единоразово. Все документы в формате .docx, готовы к редактированию. Актуализированы под ФЗ-420 и текущие требования Роскомнадзора.
Что делать прямо сейчас
Подготовить полный комплект документов оператора персональных данных за 1-2 минуты можно через генератор help152.ru. Сервис автоматически заполняет данные по ИНН из ФНС и формирует ZIP-архив со всеми документами в формате .docx, готовый к редактированию в Word.
В комплект входят: политика обработки ПДн (расширенная, 20+ разделов), уведомление в Роскомнадзор по форме Приказа РКН № 178, приказ о назначении ответственного, форма согласия субъекта, положение об обработке ПДн в организации, инструкция по работе с ПДн в ИСПДн, акт об уничтожении ПДн, план мероприятий по защите - и ещё 49 документов, всего 57. Стоимость - 2 500 ₽ единоразово, без подписок.
Параллельно стоит проверить сам сайт - на нём документы должны быть размещены корректно и связаны со страницами сбора данных. Бесплатная экспресс-проверка покажет, нет ли нарушений в размещении.