Приказ об утверждении перечня ИСПДн
Придаёт перечню юридическую силу внутри организации.
ПП РФ № 1119
4 документа в этой группе
Приказы и должностные документы
Ст. 22.1 152-ФЗ обязывает оператора-юрлицо назначить ответственного за организацию обработки персональных данных. Приказ - это то, чем назначение подтверждается, а должностные документы описывают, что этот человек фактически делает.
Почему приказ спрашивают одним из первых
Проверить наличие приказа проще всего: это один документ с датой и подписью. Если его нет, считается, что мера по ч. 1 ст. 18.1 152-ФЗ не выполнена, независимо от того, насколько хорошо организована работа фактически. Вторая частая ситуация - приказ есть, но человек в нём давно не работает или не знает о своей роли. Формально документ на месте, по сути мера не работает.
Что входит в группу
Приказ об утверждении Модели угроз
Модель угроз без утверждения приказом - черновик.
Приказ ФСТЭК № 21
Приказ о допуске работников к обработке ПД
Поимённый список тех, кому доступ разрешён. Все остальные доступа иметь не должны.
ч. 1 ст. 18.1 152-ФЗ
Должностная инструкция ответственного за ПД
Конкретизирует обязанности назначенного сотрудника.
ст. 22.1 152-ФЗ
Кому это нужно
- Все юридические лица, обрабатывающие персональные данные
- Компании, где менялся ответственный или уходил сотрудник из приказа
- Организации, допускающие сотрудников к работе с клиентской базой
- Те, кто указывает сведения об ответственном в уведомлении в РКН
Собрать эти документы под свою организацию
Конструктор задаёт вопросы о вашей деятельности и подставляет реквизиты в готовые файлы .docx. В комплект входит вся группа целиком и ещё 53 документов, которые подключаются по мере необходимости - в инструкции отмечено, что нужно сразу, а что позже.
Частые вопросы
Может ли ответственным быть сам руководитель?
Да, в небольших организациях это обычная практика. Важно, чтобы назначение было оформлено приказом, а контактные данные ответственного совпадали с указанными в уведомлении и в политике.
Нужен ли приказ индивидуальному предпринимателю?
Требование ст. 22.1 адресовано операторам-юрлицам. У ИП обязанности оператора сохраняются, но назначение оформляется иначе - соответствующий вариант собирается в комплекте.
Что если ответственный уволился?
Нужен новый приказ, а сведения об ответственном в уведомлении в Роскомнадзор - обновить: изменение сведений о таком лице входит в число изменений, о которых оператор сообщает (ст. 22 152-ФЗ).
Другие группы документов
Базовый пакет оператора
8 док.
Уведомления и cookie
3 док.
Положения и перечни
4 док.
Информационная безопасность
8 док.
Согласия и обязательства
4 док.
Регламенты и инструкции
10 док.
Договоры и поручения
3 док.
Формы запросов субъектов
5 док.
Журналы учёта
6 док.
Инструкции по внедрению
2 док.
Весь комплект из 57 документов →