Положение об обработке ПД работников
Отдельный режим для кадровых данных: они шире клиентских и защищаются строже.
гл. 14 ТК РФ, 152-ФЗ
4 документа в этой группе
Положения и перечни: что и где у вас хранится
Эти документы отвечают на самый первый вопрос при проверке: какие данные у вас есть, где они лежат и на каком основании обрабатываются. Без них разговор о защите начинать не с чего.
Почему без перечней остальное не работает
Нельзя защитить то, что не описано. Перечень информационных систем и перечень обрабатываемых данных - основа, из которой выводится всё остальное: модель угроз, меры защиты, сроки хранения, содержание политики. На практике именно здесь чаще всего обнаруживается, что данные лежат в местах, о которых никто не вспоминал: в резервных копиях, логах, выгрузках и таблицах у сотрудников.
Что входит в группу
Положение об обработке ПД клиентов
Регламент по данным покупателей и пользователей сайта.
ст. 18.1 152-ФЗ
Перечень ИСПДн оператора
Список всех систем, где лежат данные: сайт, CRM, 1С, почта, облако.
ПП РФ № 1119
Перечень обрабатываемых персональных данных
Что именно вы собираете - по каждой категории субъектов. Основа для принципа минимизации.
ч. 5 ст. 5 152-ФЗ
Кому это нужно
- Компании с сотрудниками - кадровые данные требуют отдельного положения
- Те, у кого данные разложены по нескольким системам: сайт, CRM, 1С, почта
- Организации, готовящиеся к проверке или запросу документов
- Все, кто заполняет уведомление в РКН - перечни нужны для его полей
Собрать эти документы под свою организацию
Конструктор задаёт вопросы о вашей деятельности и подставляет реквизиты в готовые файлы .docx. В комплект входит вся группа целиком и ещё 53 документов, которые подключаются по мере необходимости - в инструкции отмечено, что нужно сразу, а что позже.
Частые вопросы
Зачем отдельное положение по данным работников?
Кадровые данные шире клиентских и обрабатываются по другим основаниям: трудовые отношения регулируются в том числе гл. 14 ТК РФ. Смешивать их в одном документе с клиентскими неудобно и на практике приводит к путанице в сроках хранения.
Что считать информационной системой персональных данных?
Любую систему, где данные фактически лежат и обрабатываются: сайт с базой заявок, CRM, 1С, почтовый ящик, облачное хранилище, сервис рассылок. Перечень стоит составлять от реальной практики, а не от того, что кажется «официальным».
Как перечень связан с принципом минимизации?
Ч. 5 ст. 5 152-ФЗ требует, чтобы содержание и объём данных соответствовали заявленным целям, избыточность не допускается. Когда состав данных выписан по каждой категории субъектов, лишние поля становятся видны сразу - это самая быстрая правка из всех.
Другие группы документов
Базовый пакет оператора
8 док.
Уведомления и cookie
3 док.
Информационная безопасность
8 док.
Согласия и обязательства
4 док.
Регламенты и инструкции
10 док.
Договоры и поручения
3 док.
Формы запросов субъектов
5 док.
Журналы учёта
6 док.
Приказы и должностные
4 док.
Инструкции по внедрению
2 док.
Весь комплект из 57 документов →