Персональные данные (152-ФЗ)

Документы оператора ПДн

36 документов в разделе

Комплект оператора нужен до первой анкеты или резюме: уведомление в Роскомнадзор подаётся до начала обработки (ч.

Документы раздела

1–36 из 36
Акт классификации ИСПДн
Акт классификации ИСПДн — документ, которым комиссия оператора фиксирует класс (уровень защи...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Акт определения уровня защищённости ИСПДн
Акт определения уровня защищённости — документ, которым комиссия оператора устанавливает тре...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Акт оценки эффективности мер защиты ПДн
Акт оценки эффективности мер защиты персональных данных — документ, которым комиссия операто...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Акт уничтожения персональных данных
Акт уничтожения персональных данных — документ, которым комиссия оператора фиксирует уничтож...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Договор поручения на обработку персональных данных
Договор поручения на обработку персональных данных — документ комплекта оператора персональн...
10 пунктов в документе ≈ 5 мин
299 ₽ Заполнить →
Должностная инструкция ответственного за обработку ПДн
Должностная инструкция ответственного за обработку персональных данных — закрепляет функции,...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Инструкция по взаимодействию с Роскомнадзором
Инструкция по взаимодействию с Роскомнадзором — рабочая инструкция для персонала оператора п...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Инструкция по обработке ПДн без средств автоматизации
Инструкция по обработке ПДн без средств автоматизации — рабочая инструкция для персонала опе...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Инструкция по уничтожению персональных данных
Инструкция по уничтожению персональных данных — рабочая инструкция для персонала оператора п...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Модель угроз безопасности персональных данных
Модель угроз безопасности персональных данных — документ комплекта оператора персональных да...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Обязательство о неразглашении персональных данных
Обязательство о неразглашении персональных данных — документ комплекта оператора персональны...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Ответ на запрос субъекта персональных данных
Ответ на запрос субъекта персональных данных — документ комплекта оператора персональных дан...
7 пунктов в документе ≈ 4 мин
199 ₽ Заполнить →
Перечень обрабатываемых персональных данных
Перечень обрабатываемых персональных данных — учётный документ оператора, фиксирующий состав...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
План мероприятий по защите персональных данных
План мероприятий по защите персональных данных — организационный документ оператора по выпол...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных — документ комплекта оператора персональн...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Положение об обработке и защите персональных данных
Положение об обработке и защите персональных данных — локальный нормативный акт оператора, у...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Положение об обработке персональных данных клиентов
Положение об обработке персональных данных клиентов — локальный нормативный акт оператора, у...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Положение об обработке персональных данных работников
Положение об обработке персональных данных работников — локальный нормативный акт оператора,...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Порядок реагирования на утечку персональных данных
Порядок реагирования на утечку персональных данных — документ комплекта оператора персональн...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Правила внутреннего контроля обработки персональных данных
Правила внутреннего контроля обработки персональных данных — организационный документ операт...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Приказ (по ПДн)
Приказы по персональным данным: о назначении ответственного за организацию обработки ПДн, об...
6 пунктов в документе ≈ 3 мин
199 ₽ Заполнить →
Регламент взаимодействия с Роскомнадзором и регуляторами
Регламент взаимодействия с Роскомнадзором и регуляторами — внутренний процессный документ оп...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Регламент обеспечения доступа субъекта к его персональным данным
Регламент обеспечения доступа субъекта к его персональным данным — внутренний процессный док...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Регламент обработки запросов субъектов персональных данных
Регламент обработки запросов субъектов персональных данных — внутренний процессный документ...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Регламент рассмотрения обращений субъектов персональных данных
Регламент рассмотрения обращений субъектов персональных данных — внутренний процессный докум...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Регламент реагирования на инциденты с персональными данными
Регламент реагирования на инциденты с персональными данными — внутренний процессный документ...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Регламент уточнения и блокирования персональных данных
Регламент уточнения и блокирования персональных данных — внутренний процессный документ опер...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Реестр операций обработки персональных данных
Реестр операций обработки персональных данных — документ комплекта оператора персональных да...
19 пунктов в документе ≈ 10 мин
199 ₽ Заполнить →
Соглашение о трансграничной передаче персональных данных
Соглашение о трансграничной передаче персональных данных — документ для законной передачи пе...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Сопроводительное письмо к уведомлению в Роскомнадзор
Сопроводительное письмо к уведомлению в Роскомнадзор — обязательная форма взаимодействия опе...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Техническое задание на систему защиты ПДн (СЗПДн)
Техническое задание на систему защиты персональных данных (СЗПДн) — документ, определяющий ц...
10 пунктов в документе ≈ 5 мин
199 ₽ Заполнить →
Типовые условия об обработке ПДн для договоров
Типовые условия об обработке персональных данных — готовые формулировки для включения в дого...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Уведомление в Роскомнадзор
Уведомление в Роскомнадзор — документ, которым оператор сообщает уполномоченному органу о на...
8 пунктов в документе ≈ 4 мин
199 ₽ Заполнить →
Уведомление в Роскомнадзор об обработке персональных данных
Уведомление в Роскомнадзор об обработке персональных данных — обязательная форма взаимодейст...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Уведомление в Роскомнадзор о трансграничной передаче ПДн
Уведомление в Роскомнадзор о трансграничной передаче ПДн — обязательная форма взаимодействия...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →
Уведомление об использовании cookie (баннер для сайта)
Уведомление об использовании cookie (баннер для сайта) — документ комплекта оператора персон...
10 пунктов в документе ≈ 5 мин
499 ₽ Заполнить →

Частые вопросы

Нужно ли уведомлять Роскомнадзор об обработке персональных данных?

Да. С 1 сентября 2022 года прежние исключения отменены: уведомление подаёт практически любой оператор, включая тех, кто обрабатывает только данные своих работников (ст. 22 152-ФЗ). Оно направляется до начала обработки через личный кабинет на портале Роскомнадзора или на бумаге. За неподачу — штраф по ч. 10.1 ст. 13.11 КоАП, для организаций до 300 тыс. рублей.

Что должно быть в политике обработки персональных данных и где её публиковать?

Политика описывает цели и правовые основания обработки, категории субъектов и данных, действия с данными, сроки хранения и уничтожения, порядок ответа на запросы и меры защиты. Оператор обязан обеспечить неограниченный доступ к документу: сайт — обычная практика, для офлайн-бизнеса допустим стенд в помещении (ч. 2 ст. 18.1 152-ФЗ).

Нужно ли отдельное уведомление о трансграничной передаче данных?

Да, если данные уходят за границу — например, в зарубежный CRM или облако. Уведомление подаётся в Роскомнадзор до начала передачи, отдельно от общего (ст. 12 152-ФЗ). Передачу в страны без адекватной защиты регулятор вправе ограничить, рассмотрев уведомление в срок до 10 рабочих дней, поэтому планируйте запуск сервиса с этим запасом.

В какой срок нужно сообщить в Роскомнадзор об утечке персональных данных?

В течение 24 часов с момента выявления инцидента — уведомление о факте, предполагаемых причинах и вреде для субъектов; в течение 72 часов — о результатах внутреннего расследования и о лицах, виновных в инциденте (ч. 3.1 ст. 21 152-ФЗ). Чтобы уложиться в сутки, порядок реагирования на утечку и состав рабочей группы утверждают заранее.

Не нашли, что искали?

Расскажите, какой документ нужен — соберём его для вас

Опишите задачу своими словами: что происходит, с кем и чего вы хотите добиться. Юрист посмотрит, подскажет, каким документом это решается, и подготовит его под вашу ситуацию.

  • Консультация по вашему вопросу — бесплатно
  • Отвечаем в течение рабочего дня
  • Ни к чему не обязывает: стоимость назовём после разбора задачи