Положение об обработке и защите персональных данных (служба по ПДн)
Отдельные документы без головного положения противоречат друг другу: в политике одни цели, в уведомлении Роскомнадзора другие, в согласиях третьи.
Что документ закрепляет
- Наименование и реквизиты
- Общие положения и сфера действия
- Основные понятия
- Принципы обработки персональных данных
- Система документов Оператора по обработке персональных данных
- Правовые основания обработки
- Категории обрабатываемых персональных данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Отдельные документы без головного положения противоречат друг другу: в политике одни цели, в уведомлении Роскомнадзора другие, в согласиях третьи. Положение фиксирует принципы обработки, правовые основания, категории данных и субъектов, порядок поручения обработки третьим лицам, сроки хранения, права субъектов, полномочия ответственного, внутренний контроль, оценку вреда и порядок действий при инциденте.
Заполните реквизиты, отметьте, поручается ли обработка третьим лицам, есть ли трансграничная передача и специальные категории данных — положение соберётся с перечнем локальных актов оператора и листом ознакомления, готовое к утверждению приказом.
Главный риск — расхождение между документами: перечень данных в положении уже фактического, передача данных бухгалтерскому аутсорсеру или сервису рассылок не отражена, сроки хранения не совпадают с реальными. Второй — отсутствие подписей об ознакомлении: без них нельзя ни привлечь работника к ответственности, ни доказать, что меры принимались.
Частые вопросы
Документ «Положение об обработке и защите персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
149-ФЗ ст. 16 — Защита информации
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
ТК РФ ст. 86 — Общие требования при обработке данных работника
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 15 — Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
Приказ Росархива № 236 от ст. 20.12.2019
-
152-ФЗ ст. 17 — Право на обжалование действий оператора
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
ПП РФ 1119 ст. от ст. 01.11.2012
-
Приказ ФСТЭК 21 ст. от ст. 18.02.2013
-
Приказ РКН 276 ст. от ст. 25.07.2024
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
УК РФ ст. 137 — Нарушение неприкосновенности частной жизни
-
ТК РФ ст. 68 — Оформление приёма на работу
-
ТК РФ ст. 8 — Локальные нормативные акты