Разделы
__________
ИНН __________, ОГРН __________
__________
ПРИКАЗ
от __________ № [№]
О допуске работников к обработке персональных данных
В соответствии с требованиями статей 6, 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», статьи 86 Трудового кодекса Российской Федерации, Постановления Правительства Российской Федерации от 01.11.2012 № 1119, в целях обеспечения конфиденциальности, целостности и доступности персональных данных, обрабатываемых __________,
ПРИКАЗЫВАЮ:
1. Утвердить Перечень работников, допущенных к обработке персональных данных (Приложение № 1 к настоящему Приказу).
2. Утвердить Матрицу доступа работников к информационным системам персональных данных (Приложение № 2 к настоящему Приказу). Матрица доступа: подлежит разработке.
| г. Москва | «2» сентября 2026 г. |
1.1. 3.1. Допуск к обработке ПДн предоставляется исключительно работникам, должностные обязанности которых предусматривают работу с персональными данными.
1.2. 3.2. До предоставления допуска каждый работник обязан ознакомиться с Политикой обработки персональных данных, настоящим Приказом, должностной инструкцией ответственного за ПДн и Обязательством о неразглашении ПДн, а также подписать указанное Обязательство.
1.3. 3.3. Доступ к ИСПДн предоставляется системным администратором по заявке, согласованной с __________ (Генеральный Директор).
1.4. 3.4. Запрещается предоставлять доступ к ИСПДн лицам, не включённым в Перечень.
2.1. 4.1. Актуализацию Перечня при приёме / увольнении / переводе работников — в течение 1 рабочего дня;
2.2. 4.2. Ежеквартальный аудит соответствия фактических прав доступа Матрице доступа;
2.3. 4.3. Немедленный отзыв прав доступа при увольнении или переводе работника на должность, не предусматривающую работу с ПДн.
2.4. Системному администратору реализовать технические меры разграничения доступа к ИСПДн в соответствии с Матрицей доступа (Приложение № 2), Приказом ФСТЭК № 21 (меры УПД — управление правами доступа).
3.1. Контроль за исполнением настоящего Приказа возложить на __________, Генеральный Директор.
3.2. Генеральный директор _________________ / ________________ /
3.3. Приложение № 1 к Приказу № [№]
3.4. от __________
3.5. ПЕРЕЧЕНЬ РАБОТНИКОВ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.6. Приложение № 2 к Приказу № [№]
3.7. от __________
3.8. МАТРИЦА ДОСТУПА РАБОТНИКОВ К ИСПДн
3.9. Условные обозначения: П — полный доступ (чтение, запись, удаление); ЧЗ — чтение и запись (без удаления); Ч — только чтение; — — доступ отсутствует.
3.10. Генеральный директор _________________ / ________________ /
3.11. Ответственный за ПДн: Генеральный Директор _________________ / __________ /
Перечень допущенных работников — приложение, которое утверждает приказ; именно по нему проверяют, что доступ к данным имеют только названные лица.
Оператор: __________, ИНН __________.
№ | Ф. И. О. работника | Должность | Подразделение | ИСПДн, к которым допущен | Объём доступа
1 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
2 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
3 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
Работники ознакомлены с положениями законодательства о персональных данных, локальными актами Оператора и предупреждены об ответственности за разглашение.
Ответственный за организацию обработки персональных данных: __________, __________.
Матрица показывает, какие операции с какими категориями данных разрешены каждой роли: приказ о допуске без неё не задаёт границ доступа.
Роль (должность) | ИСПДн | Категория ПДн | Сбор | Просмотр | Изменение | Передача | Удаление
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
Изменение прав доступа оформляется приказом Оператора. Права отзываются в день прекращения трудовых отношений или перевода на должность, не требующую доступа.
Ответы и заполненные поля вернутся к исходным
Приказ о допуске работников к обработке ПДн·4 частей
Сохраним документ в вашем кабинете
Формат файла