Реестр операций обработки персональных данных

Реестр операций обработки персональных данных — внутренний документ оператора, в котором собраны все процессы, где организация собирает, использует, хранит и передаёт сведения о людях.

Наименование процесса — как его называют внутри компании: кадровый учёт, приём заказов, видеонаблюдение, пропускной режим, рассылка.

Цель обработки — конкретная и достижимая; формулировка «для нужд компании» целью не является.

Правовое основание — договор, требование закона, согласие субъекта или законный интерес оператора.

Категории субъектов — работники, кандидаты, клиенты, посетители, контрагенты-физлица.

Состав данных — перечень конкретных сведений; обработка данных сверх необходимого для цели объёма недопустима.

Срок обработки и хранения — период, по истечении которого данные подлежат уничтожению или обезличиванию.

Порядок уничтожения — способ и документ, которым уничтожение фиксируется.

При сборе персональных данных граждан России оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

В реестре по каждой системе прямо указывается страна размещения сервера.

Использование иностранного сервиса допустимо, если первичная база находится в России, а за рубеж уходит вторичная копия, и такая передача оформлена как трансграничная.

Указывается физическое расположение оборудования, а не место регистрации хостинг-провайдера.

Реестр заполняется по подразделениям: кадры, продажи, бухгалтерия, ИТ, служба безопасности. Ответственный рассылает запрос и собирает сведения о процессах, а не заполняет реестр по памяти.

Каждая строка проверяется на минимизацию: если для цели достаточно телефона, паспортные данные в состав включать нельзя.

Строки нумеруются сквозной нумерацией, которая не начинается заново при пересмотре реестра.

Прекращённый процесс не удаляется, а закрывается: указываются дата прекращения и судьба данных — уничтожение, обезличивание или передача в архив.

Заполненный реестр подписывает ответственный за организацию обработки и утверждает руководитель.

Форма запроса в подразделение приведена в Приложение № 1.

Ошибочная строка не стирается и не удаляется: неверные сведения зачёркиваются одной чертой, рядом вносится верная запись, ставятся дата и подпись ответственного.

В электронном реестре исправление вносится новой версией документа, а предыдущая версия сохраняется — так видно, что и когда менялось.

Все изменения фиксируются в листе учёта изменений: дата, что изменено, основание и подпись.

Уведомление об обработке персональных данных подаётся до начала обработки, и сведения в нём должны соответствовать фактическим процессам.

Текущий статус: __________.

Реестр служит рабочей основой уведомления: цели, категории субъектов, состав данных, правовые основания, сроки и сведения о трансграничной передаче переносятся в форму уведомления напрямую.

При изменении ранее сообщённых сведений оператор направляет информационное уведомление в установленный срок.

Реестр хранится у ответственного за организацию обработки персональных данных: __________.

Доступ к реестру ограничен: он содержит карту всех баз, мест хранения и лиц с доступом, поэтому сам является чувствительным документом.

Действующая редакция реестра хранится постоянно в течение всего времени работы оператора, а замещённые редакции — не менее пяти лет с даты утверждения новой, что позволяет подтвердить состав обработки за прошедшие периоды.

Сроки хранения самих персональных данных определяются целью обработки и берутся из перечня типовых управленческих архивных документов и отраслевых требований, а не назначаются произвольно.

По истечении срока хранения данные уничтожаются с составлением акта, реквизиты которого вносятся в реестр.

Реестр составляет ответственный за организацию обработки персональных данных — __________ __________, назначенный приказом __________.

Сведения по своим процессам представляют и подписывают руководители подразделений: они отвечают за полноту и достоверность переданных данных.

Утверждает реестр руководитель оператора — __________ __________.

Работники, участвующие в обработке, знакомятся с реестром и с обязанностью сообщать ответственному о любом новом процессе обработки под подпись в Приложение № 3.