Приказ о допуске работников к обработке ПДн о назначении ответственного за ПДн
Работодатель обязан ограничить доступ к персональным данным кругом специально уполномоченных лиц, каждое из которых получает только необходимые ему данные (ст. 88 ТК РФ, ст. 19 152-ФЗ).
Что документ закрепляет
- Шапка приказа
- Утверждение перечня должностей и объёма доступа
- Принцип минимально необходимого доступа
- Порядок предоставления и изменения доступа
- Ознакомление работников и обязательство о неразглашении
- Изменение перечня при кадровых движениях
- Сверка фактических прав доступа с перечнем
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Работодатель обязан ограничить доступ к персональным данным кругом специально уполномоченных лиц, каждое из которых получает только необходимые ему данные (ст. 88 ТК РФ, ст. 19 152-ФЗ). Без приказа доступ фактически есть у всех, кто технически может открыть базу, а установить виновника утечки невозможно.
Заполните перечень должностей и объём доступа по каждой, отметьте особые случаи: удалённый доступ, временное замещение, доступ подрядчиков по договору поручения, работу со специальными категориями данных. Конструктор соберёт приказ, матрицу доступа, форму заявки на предоставление и отзыв доступа и обязательство о неразглашении с листом ознакомления.
Ошибки: учётная запись уволенного работника остаётся активной; в перечне написано «полный доступ» вместо конкретных действий с данными; доступ выдан по устному распоряжению без заявки; одна учётная запись на весь отдел — установить, кто выгрузил базу, невозможно.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Шапка приказа
Приложение «Приложение № 2. Матрица доступа к информационным системам». Без матрицы перечень допущенных лиц не задаёт границ доступа и не позволяет проверить права в системах – заполните её обязательно.
Ознакомление работников и обязательство о неразглашении
Работника, не ознакомленного с приказом под подпись, нельзя привлечь к ответственности за нарушение установленного им порядка – не пропускайте ознакомление.
Ответственность работников
Наказание работника не освобождает оператора от административной ответственности за то же нарушение.
Частые вопросы
Документ «Приказ о допуске работников к обработке ПДн» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
ТК РФ ст. 88 — Передача персональных данных работника
-
ТК РФ ст. 87 — Хранение и использование персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
ТК РФ ст. 68 — Оформление приёма на работу
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
ТК РФ ст. 22 — Основные права и обязанности работодателя
-
ТК РФ ст. 84.1 — Оформление прекращения трудового договора
-
152-ФЗ ч. 3 ст. 6
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
УК РФ ст. 272 — Неправомерный доступ к компьютерной информации
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
ТК РФ ст. 193 — Порядок применения дисциплинарных взысканий
-
УК РФ ст. 137 — Нарушение неприкосновенности частной жизни
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
125-ФЗ ст. 17 — Обязанности государственных органов, органов местного самоуправления, организаций и граждан, занимающихся предпринимательской деятельностью без образования юридического лица, по обеспечению сохранности архивных документов