Правила внутреннего контроля обработки персональных данных оператора
Внутренний контроль соответствия обработки требованиям закона прямо назван в ст. 18.1 152-ФЗ как мера, которую оператор обязан принимать. Акты проверок — единственное доказательство того, что оператор занимался защитой данных до прихода проверяющего, а не оформил бумаги задним числом.
Что документ закрепляет
- Гриф утверждения
- Общие положения
- Виды контроля и его периодичность
- Комиссия по внутреннему контролю и её полномочия
- Планирование и назначение проверки
- Проверочный лист
- Блоки контроля и их содержание
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Внутренний контроль соответствия обработки требованиям закона прямо назван в ст. 18.1 152-ФЗ как мера, которую оператор обязан принимать. Акты проверок — единственное доказательство того, что оператор занимался защитой данных до прихода проверяющего, а не оформил бумаги задним числом.
Выберите периодичность проверок и состав комиссии, заполните проверочный лист по блокам (локальные акты, основания, согласия, сроки хранения, уничтожение, доступы, защита, поручения, уведомление регулятора, обращения субъектов). На выходе — правила с планом контроля на год, проверочным листом, формой акта и журналом учёта проверок.
Риски: правила утверждены, но ни одной проверки не проведено; акт составлен без ссылок на нарушенные нормы и без сроков устранения; нарушения найдены, а плана устранения и повторной проверки нет; в комиссию включён работник, который проверяет собственный участок.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Гриф утверждения
Приложение «Приложение № 1. План внутреннего контроля на год». План утверждается руководителем оператора в срок, установленный правилами, и определяет, что и когда проверяется. Проверка вне плана оформляется отдельным приказом.
Приложение «Приложение № 2. Проверочный лист». Проверочный лист заполняется в ходе проверки и подписывается членами комиссии. Ответ подтверждается документом, реквизиты которого указываются в соответствующей графе.
Приложение «Приложение № 4. Журнал учёта проверок и устранения нарушений». Журнал показывает историю контроля за все годы и подтверждает, что контроль ведётся системно, а не оформлен задним числом перед проверкой.
Общие положения
Документ входит в обязательный комплект оператора ПДн (ст. 18.1 152-ФЗ): поддерживайте его актуальность при изменении процессов – на проверке РКН устаревшие реквизиты и несуществующие подразделения читаются как формальный, неработающий комплаенс.
Виды контроля и его периодичность
Периодичность не реже раза в год обоснована тем, что за год у оператора обновляется состав работников, договоров и сервисов, а сроки хранения данных истекают по большинству категорий документов.
Комиссия по внутреннему контролю и её полномочия
Проверка работником собственного участка лишает акт доказательственного значения.
Оформление результатов проверки
Акты проверок подтверждают, что оператор проводил внутренний контроль в предшествующие периоды.
Частые вопросы
Документ «Правила внутреннего контроля обработки персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
125-ФЗ ст. 17 — Обязанности государственных органов, органов местного самоуправления, организаций и граждан, занимающихся предпринимательской деятельностью без образования юридического лица, по обеспечению сохранности архивных документов
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 19.5 — Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), должностного лица, осуществляющего муниципальный контроль
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн