Приказ (по ПДн) о проведении внутреннего контроля обработки ПДн

1.1. Ответственными за исполнение настоящего приказа назначаются: __________.

1.2. Ответственные лица обеспечивают выполнение предусмотренных приказом мероприятий в установленные сроки и представляют руководителю подтверждающие документы.

1.3. Лицо, ответственное за организацию обработки персональных данных, вправе запрашивать у работников оператора документы и пояснения, необходимые для выполнения возложенных на него обязанностей 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.4. Неисполнение обязанностей, предусмотренных настоящим приказом, работником, ознакомленным с ним под подпись, является дисциплинарным проступком ТК РФ ст. 192ТК РФ ст. 192Дисциплинарные взыскания.

2.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, и определяет их состав самостоятельно 152-ФЗ ст. 18.1152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.

2.2. К числу таких мер относятся назначение ответственного за организацию обработки, издание локальных актов по вопросам обработки и защиты данных и ознакомление с ними работников под подпись.

2.3. Безопасность персональных данных обеспечивается определением актуальных угроз, применением организационных и технических мер, оценкой их эффективности и учётом машинных носителей 152-ФЗ ст. 19152-ФЗ ст. 19Меры по обеспечению безопасности данных.

2.4. Персональные данные работника оператор получает у самого работника; если данные могут быть получены только у третьей стороны, работник уведомляется об этом заранее и даёт письменное согласие ТК РФ ст. 86ТК РФ ст. 86Общие требования при обработке данных работника.

2.5. Работники оператора не вправе передавать персональные данные субъектов в коммерческих целях без письменного согласия субъекта и обязаны предупреждать получателей о недопустимости использования данных в иных целях ТК РФ ст. 88ТК РФ ст. 88Передача персональных данных работника.

2.6. Субъект персональных данных имеет право на получение сведений об обработке его данных, а оператор обязан ответить на обращение в установленный законом срок 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

3.1. С настоящим приказом ознакомить под подпись работников, допущенных к обработке персональных данных, а также иных работников, которых он касается.

3.2. Сведения, которые становятся известны работникам при исполнении настоящего приказа, конфиденциальны и не подлежат раскрытию третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законом 152-ФЗ ст. 7152-ФЗ ст. 7Конфиденциальность персональных данных.

3.3. Ознакомление оформляется листом ознакомления, в котором работник собственноручно указывает дату и расписывается.

3.4. При отказе работника от ознакомления составляется акт в присутствии двух работников; в этом случае работник считается ознакомленным с приказом.

3.5. Работники, вновь принимаемые на должности, связанные с обработкой персональных данных, знакомятся с приказом до подписания трудового договора ТК РФ ст. 68ТК РФ ст. 68Оформление приёма на работу.

6.1. Приказ вступает в силу со дня подписания, если в нём прямо не указана иная дата введения в действие.

6.2. Приказ регистрируется в журнале регистрации приказов по основной деятельности и хранится в течение срока, установленного для документов по вопросам защиты персональных данных 125-ФЗ ст. 17125-ФЗ ст. 17Обязанности государственных органов, органов местного самоуправления, организаций и граждан, занимающихся предпринимательской деятельностью без образования юридического лица, по обеспечению сохранности архивных документов.

6.3. Приложения к приказу являются его неотъемлемой частью.