Приказ (по ПДн) об утверждении политики обработки персональных данных
Оператор обязан назначить ответственного за организацию обработки персональных данных (ст. 18.1 152-ФЗ) и определить круг лиц с доступом. Эти приказы входят в обязательный комплект при проверке Роскомнадзора и запрашиваются в первую очередь.
Что документ закрепляет
- Реквизиты приказа
- Основание
- Ответственные лица
- Ознакомление
- Распорядительная часть
- Контроль исполнения
- Подпись
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
О документе
Оператор обязан назначить ответственного за организацию обработки персональных данных (ст. 18.1 152-ФЗ) и определить круг лиц с доступом. Эти приказы входят в обязательный комплект при проверке Роскомнадзора и запрашиваются в первую очередь.
Выберите вид приказа — конструктор сформирует документ с корректными ссылками на 152-ФЗ, распорядительной частью и листом ознакомления; комплектуется с политикой и положением об обработке ПДн.
Типовые нарушения: ответственный назначен формально и не знает своих обязанностей; перечень лиц с доступом не актуализирован; приказы датированы позже начала фактической обработки данных.
Частые вопросы
Какие приказы по ПДн обязательны?
Прежде всего о назначении ответственного за организацию обработки данных; также об утверждении политики, перечня допущенных лиц, мест хранения и внутреннего контроля.
Кто может быть ответственным за обработку данных?
Работник оператора, наделённый соответствующими полномочиями; у ИП эту функцию может выполнять сам предприниматель.
Нужно ли знакомить работников с приказом?
Да, причастных работников знакомят под подпись, особенно допущенных к обработке данных.
Зачем определять места хранения данных?
Для контроля и защиты материальных носителей и документов с персональными данными и ограничения доступа к ним.
Что такое внутренний контроль обработки?
Периодическая проверка соответствия обработки данных требованиям закона и внутренним документам оператора.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
ТК РФ ст. 86 — Общие требования при обработке данных работника
-
ТК РФ ст. 88 — Передача персональных данных работника
-
ТК РФ ст. 22 — Основные права и обязанности работодателя
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн