Приказ по персональным данным об утверждении положения о ПДн работников
Локальный акт по персональным данным не действует сам по себе: пока он не введён в действие приказом, у оператора есть текст, но нет обязательного для работников порядка.
Что документ закрепляет
- Шапка приказа
- Утверждение и введение в действие локальных актов по персональным данным
- Проведение внутренней проверки соблюдения требований к обработке персональных данных
- Утверждение формы согласия и типовых форм документов по персональным данным
- Создание комиссии по оценке вреда субъектам персональных данных
- Введение режима допуска в помещения с носителями персональных данных
- Утверждение сроков хранения и порядка уничтожения персональных данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Локальный акт по персональным данным не действует сам по себе: пока он не введён в действие приказом, у оператора есть текст, но нет обязательного для работников порядка. То же с процедурами — внутренняя проверка, оценка вреда субъектам, сроки хранения и уничтожение данных существуют для проверяющего только тогда, когда есть приказ с составом комиссии, сроками и результатом в виде акта. Обязанность оператора самостоятельно определить состав таких мер прямо записана в ст. 18.1 152-ФЗ, а способ её выполнения оператор выбирает сам.
Выберите вид приказа — распорядительная часть подставится целиком, вместе с обязанностями, сроками и ссылками на нормы, а остальные девять сценариев в документ не попадут. Заполните реквизиты оператора, номер и дату приказа, данные ответственного и подписанта, а также поля выбранного сценария: состав комиссии, перечень актов, помещения, сроки хранения, обстоятельства инцидента. К приказу прикладываются лист ознакомления, журнал учёта обращений субъектов и акт об уничтожении данных.
Приказ датирован позже дня, когда обработка фактически началась, — за предшествующий период он ничего не подтверждает. Работник, который обрабатывает данные, не ознакомлен под подпись — приказ на него не распространяется, а дисциплинарное взыскание за нарушение оспоримо. Внутренняя проверка проведена, но акта нет — для проверяющего проверки не было. При утечке пропущены сроки уведомления Роскомнадзора: 24 часа на сообщение о факте инцидента и 72 часа на результаты внутреннего расследования — это отдельное нарушение сверх самой утечки. Данные хранятся бессрочно «на всякий случай» — нарушение принципа ограничения срока хранения целью обработки.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Внесение изменений в локальные акты по персональным данным
Предыдущие редакции ЛНА – единственный способ подтвердить правомерность обработки за прошедший период.
Ответственность за нарушение требований о персональных данных
Самостоятельные составы: обработка без письменного согласия, когда оно обязательно, и обработка в целях, несовместимых с заявленными. Неуведомление Роскомнадзора об инциденте в срок – отдельное нарушение, оценивается отдельно от самого инцидента (ч. 3.1 ст. 21 152-ФЗ).
Вступление в силу и хранение приказа
Приказ, датированный позже фактического начала обработки, не подтверждает её правомерность за прошлый период – не датируйте задним числом, но и не затягивайте.
Частые вопросы
Документ «Приказ по персональным данным» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 199 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
ТК РФ ст. 86 — Общие требования при обработке данных работника
-
ТК РФ ст. 87 — Хранение и использование персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
ТК РФ ст. 8 — Локальные нормативные акты
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
ПП РФ 687 ст. от ст. 15.09.2008
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 10.1 — Данные, разрешённые субъектом для распространения
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
152-ФЗ ст. 23 — Уполномоченный орган по защите прав субъектов персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
Приказ РКН 276 ст. от ст. 25.07.2024
-
152-ФЗ ч. 3.1 ст. 21
-
149-ФЗ ст. 16 — Защита информации
-
Приказ ФСТЭК 21 ст. от ст. 18.02.2013
-
152-ФЗ ст. 17 — Право на обжалование действий оператора
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
ТК РФ ст. 68 — Оформление приёма на работу
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
ТК РФ ст. 88 — Передача персональных данных работника
-
ТК РФ ст. 89 — Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
ТК РФ ст. 193 — Порядок применения дисциплинарных взысканий