Перечень информационных систем персональных данных (ИСПДн)

1.1. Настоящий Перечень информационных систем персональных данных (далее — Перечень ИСПДн) разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.2. Перечень ИСПДн подлежит актуализации при введении в эксплуатацию новых информационных систем, изменении состава ПД, целей или методов обработки.

2.1. Перечень ИСПДн

3.1. Ответственный за ведение Перечня ИСПДн — __________, Генеральный Директор.

3.2. Актуализация Перечня проводится не реже одного раза в год, а также при вводе в эксплуатацию новых ИСПДн или изменении характеристик существующих.

3.3. По каждой ИСПДн должны быть разработаны: акт определения уровня защищённости ПД (ПП РФ № 1119); модель угроз безопасности (Методический документ ФСТЭК от 05.02.2021); план мероприятий по обеспечению безопасности ПД (Приказ ФСТЭК № 21).

3.4. Генеральный директор                _________________   / ________________ /