Персональные данные (152-ФЗ)

Документы оператора ПДн

36 документов в разделе

Комплект оператора нужен до первой анкеты или резюме: уведомление в Роскомнадзор подаётся до начала обработки (ч.

Документы раздела

1–36 из 36
Акт классификации ИСПДн
Акт классификации ИСПДн — документ, которым комиссия оператора фиксирует класс (уровень защи...
34 пункта в документе ≈ 17 мин
199 ₽ Заполнить →
Акт определения уровня защищённости ИСПДн
Акт определения уровня защищённости — документ, которым комиссия оператора устанавливает тре...
30 пунктов в документе ≈ 15 мин
199 ₽ Заполнить →
Акт оценки эффективности мер защиты ПДн
Акт оценки эффективности мер защиты персональных данных — документ, которым комиссия операто...
36 пунктов в документе ≈ 18 мин
199 ₽ Заполнить →
Акт уничтожения персональных данных
Акт уничтожения персональных данных — документ, которым комиссия оператора фиксирует уничтож...
34 пункта в документе ≈ 17 мин
199 ₽ Заполнить →
Договор поручения на обработку персональных данных
Договор поручения на обработку персональных данных — соглашение, которым оператор передаёт о...
45 пунктов в документе ≈ 23 мин
299 ₽ Заполнить →
Должностная инструкция ответственного за обработку ПДн
Должностная инструкция ответственного за обработку персональных данных — закрепляет функции,...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Инструкция по взаимодействию с Роскомнадзором
Инструкция по взаимодействию с Роскомнадзором — рабочий документ для конкретного исполнителя...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Инструкция по обработке ПДн без средств автоматизации
Инструкция по обработке персональных данных без средств автоматизации — правила работы с бум...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Инструкция по уничтожению персональных данных
Инструкция по уничтожению персональных данных — порядок и способы уничтожения данных и носит...
20 пунктов в документе ≈ 10 мин
499 ₽ Заполнить →
Модель угроз безопасности персональных данных
Модель угроз безопасности персональных данных — документ, который называет, от кого и от чег...
34 пункта в документе ≈ 17 мин
499 ₽ Заполнить →
Обязательство о неразглашении персональных данных
Обязательство о неразглашении персональных данных — документ комплекта оператора персональны...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Ответ на запрос субъекта персональных данных
Ответ на запрос субъекта персональных данных — документ комплекта оператора персональных дан...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Перечень обрабатываемых персональных данных
Перечень обрабатываемых персональных данных — учётная таблица оператора: какие категории люд...
37 пунктов в документе ≈ 19 мин
499 ₽ Заполнить →
План мероприятий по защите персональных данных
План мероприятий по защите персональных данных — это план-график: таблица «мероприятие — отв...
26 пунктов в документе ≈ 13 мин
499 ₽ Заполнить →
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных — документ комплекта оператора персональн...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Положение об обработке и защите персональных данных
Положение об обработке и защите персональных данных — головной локальный акт оператора. Оно...
19 пунктов в документе ≈ 10 мин
499 ₽ Заполнить →
Положение об обработке персональных данных клиентов
Положение об обработке персональных данных клиентов описывает, как оператор работает с данны...
38 пунктов в документе ≈ 19 мин
499 ₽ Заполнить →
Положение об обработке персональных данных работников
Положение об обработке персональных данных работников — локальный нормативный акт, который о...
26 пунктов в документе ≈ 13 мин
499 ₽ Заполнить →
Порядок реагирования на утечку персональных данных
Порядок реагирования на утечку персональных данных — локальный акт, который расписывает, кто...
25 пунктов в документе ≈ 13 мин
199 ₽ Заполнить →
Правила внутреннего контроля обработки персональных данных
Правила внутреннего контроля обработки персональных данных определяют, кто, когда и по каком...
32 пункта в документе ≈ 16 мин
499 ₽ Заполнить →
Приказ (по ПДн)
Зонтичный приказ по персональным данным: конструктор собирает семь разных распорядительных д...
31 пункт в документе ≈ 16 мин
199 ₽ Заполнить →
Регламент взаимодействия с Роскомнадзором и регуляторами
Регламент взаимодействия с Роскомнадзором и регуляторами — документ о том, кто в организации...
27 пунктов в документе ≈ 14 мин
499 ₽ Заполнить →
Регламент обеспечения доступа субъекта к его персональным данным
Регламент обеспечения доступа субъекта к его персональным данным — порядок реализации права...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Регламент обработки запросов субъектов персональных данных
Регламент обработки запросов субъектов персональных данных — внутренний документ оператора,...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Регламент рассмотрения обращений субъектов персональных данных
Регламент рассмотрения обращений субъектов персональных данных — порядок работы с жалобами и...
18 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Регламент реагирования на инциденты с персональными данными
Регламент реагирования на инциденты с персональными данными — процессный документ о том, что...
26 пунктов в документе ≈ 13 мин
499 ₽ Заполнить →
Регламент уточнения и блокирования персональных данных
Регламент уточнения и блокирования персональных данных — порядок действий оператора, когда д...
17 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →
Реестр операций обработки персональных данных
Реестр операций обработки персональных данных — документ комплекта оператора персональных да...
22 пункта в документе ≈ 11 мин
199 ₽ Заполнить →
Соглашение о трансграничной передаче персональных данных
Соглашение о трансграничной передаче персональных данных — договор между российским оператор...
52 пункта в документе ≈ 26 мин
499 ₽ Заполнить →
Сопроводительное письмо к уведомлению в Роскомнадзор
Сопроводительное письмо к уведомлению в Роскомнадзор — обязательная форма взаимодействия опе...
14 пунктов в документе ≈ 7 мин
499 ₽ Заполнить →
Техническое задание на систему защиты ПДн (СЗПДн)
Техническое задание на систему защиты персональных данных — документ, которым оператор описы...
29 пунктов в документе ≈ 15 мин
199 ₽ Заполнить →
Типовые условия об обработке ПДн для договоров
Типовые условия об обработке персональных данных — готовый раздел, который вставляют в обычн...
31 пункт в документе ≈ 16 мин
499 ₽ Заполнить →
Уведомление в Роскомнадзор
Уведомление в Роскомнадзор — документ, которым оператор сообщает уполномоченному органу об о...
21 пункт в документе ≈ 11 мин
199 ₽ Заполнить →
Уведомление в Роскомнадзор об обработке персональных данных
Уведомление в Роскомнадзор об обработке персональных данных — обязательная форма взаимодейст...
20 пунктов в документе ≈ 10 мин
499 ₽ Заполнить →
Уведомление в Роскомнадзор о трансграничной передаче ПДн
Уведомление в Роскомнадзор о трансграничной передаче ПДн — обязательная форма взаимодействия...
21 пункт в документе ≈ 11 мин
499 ₽ Заполнить →
Уведомление об использовании cookie (баннер для сайта)
Уведомление об использовании cookie (баннер для сайта) — документ комплекта оператора персон...
18 пунктов в документе ≈ 9 мин
499 ₽ Заполнить →

Частые вопросы

Нужно ли уведомлять Роскомнадзор об обработке персональных данных?

Да. С 1 сентября 2022 года прежние исключения отменены: уведомление подаёт практически любой оператор, включая тех, кто обрабатывает только данные своих работников (ст. 22 152-ФЗ). Оно направляется до начала обработки через личный кабинет на портале Роскомнадзора или на бумаге. За неподачу — штраф по ч. 10.1 ст. 13.11 КоАП, для организаций до 300 тыс. рублей.

Что должно быть в политике обработки персональных данных и где её публиковать?

Политика описывает цели и правовые основания обработки, категории субъектов и данных, действия с данными, сроки хранения и уничтожения, порядок ответа на запросы и меры защиты. Оператор обязан обеспечить неограниченный доступ к документу: сайт — обычная практика, для офлайн-бизнеса допустим стенд в помещении (ч. 2 ст. 18.1 152-ФЗ).

Нужно ли отдельное уведомление о трансграничной передаче данных?

Да, если данные уходят за границу — например, в зарубежный CRM или облако. Уведомление подаётся в Роскомнадзор до начала передачи, отдельно от общего (ст. 12 152-ФЗ). Передачу в страны без адекватной защиты регулятор вправе ограничить, рассмотрев уведомление в срок до 10 рабочих дней, поэтому планируйте запуск сервиса с этим запасом.

В какой срок нужно сообщить в Роскомнадзор об утечке персональных данных?

В течение 24 часов с момента выявления инцидента — уведомление о факте, предполагаемых причинах и вреде для субъектов; в течение 72 часов — о результатах внутреннего расследования и о лицах, виновных в инциденте (ч. 3.1 ст. 21 152-ФЗ). Чтобы уложиться в сутки, порядок реагирования на утечку и состав рабочей группы утверждают заранее.

Не нашли, что искали?

Расскажите, какой документ нужен — соберём его для вас

Опишите задачу своими словами: что происходит, с кем и чего вы хотите добиться. Юрист посмотрит, подскажет, каким документом это решается, и подготовит его под вашу ситуацию.

  • Консультация по вашему вопросу — бесплатно
  • Отвечаем в течение рабочего дня
  • Ни к чему не обязывает: стоимость назовём после разбора задачи