Журнал учёта носителей информации с ПД
Флешки, диски, бумажные дела - всё, на чём есть данные.
ПП РФ № 1119
6 документов в этой группе
Журналы учёта: чем подтверждается, что меры работают
Журналы - это то, чем документы отличаются от намерений. Регламент говорит, как должно быть; журнал показывает, что так и было: инструктаж проведён, носитель учтён, обращение обработано, данные уничтожены.
Почему пустой журнал хуже отсутствующего
Ст. 19 152-ФЗ среди прочего требует учёта носителей персональных данных и контроля принимаемых мер. Журнал - самая простая форма такого контроля. Но заводить его «для галочки» смысла нет: незаполненный журнал показывает, что процедура существует только на бумаге. Разумный подход - оставить те журналы, которые действительно будут вестись, и вести их регулярно.
Что входит в группу
Журнал учёта обращений субъектов ПД
Доказывает, что вы отвечали людям и укладывались в сроки.
ст. 20 152-ФЗ
Журнал учёта инцидентов безопасности ПД
Даже «мелкие» инциденты нужно фиксировать - это подтверждает работающий контроль.
ч. 3.1 ст. 21 152-ФЗ
Журнал уничтожения ПД
Связка с актами уничтожения: что, когда и на каком основании удалено.
Приказ РКН № 179
Журнал проверок и аудитов ПД
Внутренний контроль обязателен - журнал показывает, что он реально проводится.
п. 4 ч. 1 ст. 18.1 152-ФЗ
Акт уничтожения ПД (типовая форма)
Универсальный бланк для комиссии по уничтожению.
ч. 4 ст. 21 152-ФЗ
Кому это нужно
- Компании с сотрудниками, которых нужно инструктировать
- Организации, где есть съёмные носители, распечатки, архивы
- Те, кто регулярно получает обращения субъектов
- Все, кто уничтожает данные по истечении сроков хранения
Собрать эти документы под свою организацию
Конструктор задаёт вопросы о вашей деятельности и подставляет реквизиты в готовые файлы .docx. В комплект входит вся группа целиком и ещё 51 документов, которые подключаются по мере необходимости - в инструкции отмечено, что нужно сразу, а что позже.
Частые вопросы
Можно ли вести журналы в электронном виде?
Да, если обеспечена достоверность записей и понятно, кто и когда их вносил. Форма ведения менее важна, чем то, что журнал действительно отражает происходившее.
Какие журналы нужны минимально?
На практике чаще всего оказываются нужны три: учёта обращений субъектов, инструктажей сотрудников и уничтожения данных. Остальные подключаются по мере появления соответствующих процессов.
Как связаны журнал уничтожения и акт?
Журнал фиксирует, что уничтожение было, акт - что именно и когда уничтожено. Без такого подтверждения факт уничтожения данных доказать нечем (ч. 4 ст. 21 152-ФЗ).
Другие группы документов
Базовый пакет оператора
8 док.
Уведомления и cookie
3 док.
Положения и перечни
4 док.
Информационная безопасность
8 док.
Согласия и обязательства
4 док.
Регламенты и инструкции
10 док.
Договоры и поручения
3 док.
Формы запросов субъектов
5 док.
Приказы и должностные
4 док.
Инструкции по внедрению
2 док.
Весь комплект из 57 документов →