Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈7 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
| __________ | |
| ПРИКАЗ | |
| __________ | № __________ |
| __________ | |
| __________ | |
В соответствии со статьями 5, 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а в части персональных данных работников — со статьями 86 и 87 Трудового кодекса Российской Федерации, в целях организации обработки и защиты персональных данных работников, контрагентов, клиентов и иных субъектов, данные которых обрабатывает __________, на законной и справедливой основе, в пределах заранее заявленных целей и без избыточного по отношению к ним объёма данных, а также принятия правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства о персональных данных и для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения,
ПРИКАЗЫВАЮ:
1.1. Ответственным за организацию обработки персональных данных у оператора является __________, __________; исполнение настоящего приказа возлагается на него 152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.
1.2. Ответственный подотчётен непосредственно исполнительному органу оператора и получает указания от него; подчинение ответственного руководителю подразделения, обрабатывающего данные, не допускается.
1.3. Срок исполнения настоящего приказа — до __________, если в распорядительной части не установлен иной срок для отдельного поручения.
1.4. Об исполнении приказа ответственный докладывает руководителю оператора письменно с приложением подтверждающих документов.
1.5. Руководители подразделений обеспечивают участие подчинённых работников в исполнении приказа и предоставление ответственному запрашиваемых сведений и документов.
1.6. На время отсутствия ответственного его обязанности исполняет работник, замещающий его по должности, без издания отдельного приказа.
2.1. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с настоящим приказом под подпись по форме листа ознакомления, приведённого в приложении.
2.2. Ознакомление работников, принятых на работу после издания приказа, производится при приёме на работу до подписания трудового договора ТК РФ ст. 68Оформление приёма на работу.
2.3. Работник вправе получить полную информацию о своих персональных данных, обрабатываемых оператором, и о порядке их обработки ТК РФ ст. 89Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.
2.4. Работники, допущенные к обработке персональных данных, подписывают обязательство о неразглашении; обязательство действует и после прекращения трудовых отношений ТК РФ ст. 88Передача персональных данных работника.
2.5. Сведения, которые становятся известны работникам при исполнении настоящего приказа, конфиденциальны и не подлежат раскрытию третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законом 152-ФЗ ст. 7Конфиденциальность персональных данных.
2.6. Отказ работника от ознакомления с приказом оформляется актом за подписью не менее двух работников и не освобождает его от исполнения приказа.
2.7. Лист ознакомления хранится вместе с приказом в течение всего срока его действия и не менее трёх лет после отмены.
3.1. Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных влечёт административную ответственность оператора и его должностных лиц КоАП РФ ст. 13.11Нарушение законодательства о персональных данных.
3.2. Лица, виновные в нарушении требований законодательства о персональных данных, несут предусмотренную законодательством ответственность 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
3.3. Разглашение персональных данных работника, ставших известными в связи с исполнением трудовых обязанностей, является основанием для дисциплинарного взыскания вплоть до увольнения ТК РФ ст. 90Ответственность за нарушение норм о данных работника.
3.4. Применение дисциплинарного взыскания производится с соблюдением порядка, установленного трудовым законодательством: с истребованием письменного объяснения и в установленные сроки ТК РФ ст. 193Порядок применения дисциплинарных взысканий.
3.5. Оператор возмещает субъекту убытки и компенсирует моральный вред, причинённые нарушением его прав; компенсация морального вреда производится независимо от возмещения имущественного вреда 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
4.1. Контроль исполнения настоящего приказа оставляю за собой.
4.2. Ответственный за организацию обработки персональных данных представляет руководителю оператора отчёт о состоянии работы по защите персональных данных не позднее 31 декабря отчётного года.
4.3. Отчёт содержит сведения об исполнении настоящего приказа, о выявленных нарушениях и принятых мерах, а также предложения по актуализации локальных актов оператора.
4.4. Внутренний контроль соответствия обработки персональных данных требованиям законодательства осуществляется постоянно; его результаты фиксируются документально 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
4.5. Документы, подтверждающие исполнение приказа, предъявляются по запросу уполномоченного органа по защите прав субъектов персональных данных 152-ФЗ ст. 23Уполномоченный орган по защите прав субъектов персональных данных.
5.1. Настоящий приказ вступает в силу со дня подписания, если в распорядительной части не указана иная дата введения в действие.
5.2. Настоящий приказ является локальным нормативным актом оператора и обязателен для всех работников независимо от должности ТК РФ ст. 8Локальные нормативные акты.
5.3. Приказ регистрируется в журнале регистрации приказов по основной деятельности в день подписания.
5.4. Приказ хранится у ответственного за организацию обработки персональных данных вместе с листом ознакомления и приложениями.
5.5. Приказ действует до его отмены или замены новым приказом по тому же вопросу; отмена оформляется отдельным приказом с указанием даты прекращения действия.
| __________ | __________ | |||
| (подпись) | (расшифровка подписи) |
Приказ __________ № __________ от __________. Вид приказа: __________.
Работник своей подписью подтверждает, что ознакомлен с приказом и с локальными актами оператора по вопросам обработки персональных данных, понимает установленный порядок и обязуется его соблюдать.
| № | Фамилия имя отчество | Должность | Дата ознакомления | Подпись |
|---|---|---|---|---|
Лист ознакомления хранится вместе с приказом. Работники, принятые после издания приказа, вносятся в лист при приёме на работу до подписания трудового договора.
Журнал ведёт работник, ответственный за приём и рассмотрение обращений субъектов персональных данных у оператора __________.
Обращение регистрируется в день поступления независимо от канала: письменно, по электронной почте __________ или устно с составлением справки.
| № | Дата поступления | Заявитель | Существо запроса | Срок ответа | Дата ответа | Результат |
Срок ответа на запрос субъекта — __________ со дня обращения, с возможностью продления не более чем на пять рабочих дней с уведомлением заявителя.
Журнал и копии направленных ответов хранятся не менее трёх лет со дня регистрации последнего обращения.
Комиссия оператора __________ составила настоящий акт о том, что персональные данные, срок хранения которых истёк либо цель обработки которых достигнута, уничтожены способом, исключающим восстановление их содержания.
Уничтожению подлежат следующие носители и записи:
| № | Категория данных | Носитель или информационная система | Число субъектов | Основание уничтожения | Способ уничтожения |
Уничтожение данных в информационных системах произведено удалением записей без возможности восстановления, включая резервные копии.
Члены комиссии подтверждают факт уничтожения данных и отсутствие сохранившихся копий на иных носителях оператора.
| Дата | Фамилия и инициалы члена комиссии | Должность | Подпись |
|---|---|---|---|
Акт хранится у ответственного за организацию обработки персональных данных не менее трёх лет со дня составления.
Ответы и заполненные поля вернутся к исходным
Приказ по персональным данным·18 частей
Сохраним документ в вашем кабинете
Формат файла