Инструкция по применению средств защиты информации антивирусной защиты в ИСПДн

1.1. Настоящая инструкция определяет порядок применения комплекта из 57 документов, разработанных для __________ в целях приведения обработки персональных данных (далее — ПДн) в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иных нормативных правовых актов Российской Федерации.

1.2. Комплект документов предназначен для применения ответственным за организацию обработки ПДн __________ и руководителями структурных подразделений.

2.1. Комплект включает 57 документов, сгруппированных по функциональному назначению:

3.1. Политика обработки ПДн — основной публичный документ (размещается на сайте)

4.1. Уведомление в Роскомнадзор — направляется в РКН до начала обработки ПДн

5.1. Уведомление об использовании Cookie — публикуется на сайте

6.1. Приказы — о назначении ответственного, о допуске работников, об утверждении перечня ИСПДн и Модели угроз (5 документов).

6.2. Согласия на обработку ПДн — субъектов, работников, третьих лиц, несовершеннолетних (4 документа).

6.3. Положения и политики — об обработке ПДн работников/клиентов, ИБ, общий регламент (5 документов).

6.4. Регламенты — внутреннего контроля, доступа субъекта, запросов, уточнения, инцидентов, регуляторов, утечки, обращений (8 документов).

6.5. Журналы — ознакомления, носителей, обращений, инцидентов, уничтожения, проверок (6 документов).

6.6. Акты и формы — уничтожение, классификация ИСПДн, уровень защищённости, формы запросов (8 документов).

6.7. Инструкции — по работе с ИСПДн, СЗПДн, без автоматизации, по уничтожению, должностная, инструкция РКН (6 документов).

6.8. Договоры и соглашения — поручение на обработку, трансграничное соглашение, типовые условия (3 документа).

7.1. Все документы комплекта подлежат обязательному утверждению руководителем __________ (за исключением публичных документов — Политики обработки ПДн и Уведомления об использовании Cookie, которые публикуются на сайте __________).

7.2. Перед вступлением документов в силу проводится ознакомление всех работников __________, допущенных к обработке ПДн, под подпись в Журнале ознакомления (документ 28).

7.3. Каждый работник, допущенный к обработке ПДн, подписывает Обязательство о неразглашении (документ 24).

7.4. Документы хранятся в течение срока, установленного законодательством, но не менее 3 лет после прекращения обработки ПДн.

8.1. Шаг 1. Утверждение документов.

8.2. Издать приказ о назначении ответственного за организацию обработки ПДн (документ 3) и приказ о допуске работников (документ 54).

8.3. Шаг 2. Подача уведомления в РКН.

8.4. Направить Уведомление об обработке ПДн (документ 2) через портал pd.rkn.gov.ru.

8.5. Дождаться регистрации.

8.6. Шаг 3. Публикация на сайте.

8.7. Разместить Политику обработки ПДн (документ 1) и Уведомление об использовании Cookie (документ 9) на сайте __________ в постоянном открытом доступе.

8.8. Шаг 4. Ознакомление работников.

8.9. Провести ознакомление под подпись с заполнением Журнала ознакомления (документ 28) и подписанием Обязательств о неразглашении (документ 24).

8.10. Шаг 5. Настройка ИСПДн.

8.11. Разработать и утвердить Модель угроз (документ 18), провести классификацию ИСПДн (документ 20), определить уровень защищённости (документ 19), реализовать СЗПДн.

8.12. Шаг 6. Сбор согласий.

8.13. Внедрить механизм сбора Согласия на обработку ПДн (документ 4) на сайте __________.

8.14. Шаг 7. Ведение журналов.

8.15. Завести журналы учёта носителей (документ 46), обращений субъектов (документ 47), инцидентов (документ 48), уничтожения (документ 49) и проверок (документ 50).

8.16. Шаг 8. Внутренний контроль.

8.17. Проводить ежегодный внутренний аудит в соответствии с Правилами внутреннего контроля (документ 17) с оформлением актов.

9.1. Документы содержат плейсхолдеры в квадратных скобках — например, [АДРЕС], [ОГРН], [ФИО ОТВЕТСТВЕННОГО], [ТЕЛЕФОН], [САЙТ].

9.2. Эти поля подлежат заполнению конкретными значениями __________ перед утверждением.

9.3. При отсутствии релевантных данных оставить плейсхолдер или удалить соответствующий пункт — в зависимости от фактического профиля обработки ПДн.

9.4. Перечень обрабатываемых ПДн (документы 14, 15) и цели обработки должны быть приведены в соответствие с реальной деятельностью __________.

10.1. Документы подлежат актуализации при изменении законодательства, структуры организации, состава обрабатываемых ПДн, информационных систем.

10.2. Ответственный за организацию обработки ПДн __________ обязан не реже 1 раза в год проводить ревизию комплекта и вносить необходимые изменения.

10.3. Все изменения утверждаются приказом руководителя и доводятся до работников под подпись.

11.1. Контроль за применением документов осуществляет ответственный за организацию обработки ПДн __________ в соответствии с Должностной инструкцией (документ 55).

11.2. За нарушение требований законодательства о ПДн предусмотрена ответственность по ст. 13.11 КоАП РФ (штрафы до 18 000 000 руб. для юридических лиц) и ст. 137 УК РФ (уголовная ответственность).

11.3. Контактные данные ответственного за ПДн __________: __________, Генеральный Директор, e-mail: __________, тел.: __________.

11.4. Генеральный директор              _________________ / ________________ /

11.5. Дата: __________