Встречаются в нескольких документах комплекта — заполняются один раз.
В каком качестве человек передаёт данные *
— выберите —
Контрагент по договору
Покупатель товаров
Пользователь сайта или мобильного приложения
Участник акции или розыгрыша
Участник мероприятия
Пациент медицинской организации
Обучающийся или его родитель
Заявитель по обращению
От этого выбора зависит, как в тексте описан субъект и какие дополнительные оговорки попадут в согласие.
Дополнительные цели обработки
Дополнительные цели перечисляйте конкретно. Формулировка «и в иных целях» согласия не подтверждает.
Перечень персональных данных *
Перечисляйте состав данных исчерпывающе: обработка категории, которой нет в согласии, приравнивается к обработке без согласия.
Какие специальные категории обрабатываются
В какие страны передаются данные
Срок действия согласия *
— выберите —
На срок действия договора и три года после его прекращения
На один год
До достижения целей обработки
До отзыва согласия
Иной срок
Наименование организации *
Сайт
Должность ответственного
Номер приказа об утверждении
Должность руководителя
Осуществляется трансграничная передача данных
Обрабатываются специальные категории или биометрические данные
Вид приказа *
— выберите —
О назначении ответственного за обработку ПДн
Об утверждении Политики обработки ПДн
Об определении перечня допущенных лиц
Об утверждении мест хранения ПДн
О проведении внутреннего контроля
Об установлении уровня защищённости и утверждении модели угроз
О назначении комиссии по уничтожению носителей ПДн
От вида приказа зависит распорядительная часть: в документ попадёт только выбранный сценарий, остальные ветки не печатаются.
Уровень защищённости ПДн
— выберите —
первый
второй
третий
четвёртый
Определяется по типу актуальных угроз, категории данных и числу субъектов. Четвёртый — самый низкий, первый — самый высокий.
Тип актуальных угроз
— выберите —
1-го типа — связаны с недокументированными возможностями системного программного обеспечения
2-го типа — связаны с недокументированными возможностями прикладного программного обеспечения
3-го типа — не связаны с недокументированными возможностями программного обеспечения
Периодичность внутреннего контроля
Регистрационный номер оператора в реестре
Цели обработки *
Цели формулируются конкретно и связываются с составом данных: обрабатывать можно только то, что нужно для заявленной цели. Формулировка «уставная деятельность» считается недостаточной.
Срок или условие прекращения обработки
Должность утвердившего модель угроз *
Назначение системы и цели обработки
Число субъектов персональных данных в системе
— выберите —
менее 100 000 субъектов
более 100 000 субъектов
Порог в 100 000 субъектов прямо влияет на уровень защищённости по постановлению Правительства № 1119.
Категория обрабатываемых персональных данных
— выберите —
иные категории персональных данных
специальные категории персональных данных
биометрические персональные данные
общедоступные персональные данные
Состав обрабатываемых данных
Реквизиты акта определения уровня защищённости
Облачные сервисы и площадки размещения
Используются съёмные машинные носители
Лицо, которому поручена обработка
Периодичность планового пересмотра модели угроз
— выберите —
не реже одного раза в год
не реже одного раза в три года
Форма ведения реестра *
— выберите —
На бумаге (распечатать и заполнять от руки)
Электронно (заполнить сейчас)
Электронная форма удобнее для актуализации, бумажная — для внутренних проверок и работы с подразделениями без доступа к системе.
Передача данных третьим лицам *
— выберите —
Передача третьим лицам не осуществляется
Есть поручения обработки третьим лицам
Есть поручения обработки и трансграничная передача
Передача обработчику оформляется поручением с перечнем действий и обязанностью конфиденциальности, а не общей фразой в договоре.
Кому передаются данные по поручению
По каждому обработчику: кому, какие данные, для чего и на основании какого договора или поручения.
Трансграничная передача
До начала трансграничной передачи оператор подаёт отдельное уведомление и получает от иностранного получателя сведения о мерах защиты.
Должность подписанта Оператора
Оператор действует на основании
Передаются данные клиентов и пользователей
Передаются данные работников и кандидатов
Передаются данные представителей контрагентов
Обработчику разрешено привлекать субобработчиков
Согласованные субобработчики
Разрешена трансграничная передача
Государства трансграничной передачи
Что делать с данными по окончании поручения
— выберите —
Уничтожить персональные данные
Вернуть персональные данные Оператору
Вернуть данные Оператору и уничтожить копии
Город суда по договорной подсудности
Канал уведомления Роскомнадзора
Наименование журнала учёта инцидентов
Требуемый уровень защищённости
— выберите —
УЗ-1
УЗ-2
УЗ-3
УЗ-4
Уровень защищённости определяется сочетанием категории данных, отношения субъектов к оператору, их числа и типа угроз. От него зависит объём обязательных мер.
Номер акта
Место составления акта
Должность председателя комиссии
Члены комиссии
Чьи персональные данные обрабатываются
— выберите —
персональные данные работников оператора
персональные данные лиц, не являющихся работниками оператора
персональные данные работников и иных лиц
Установленный уровень защищённости
— выберите —
четвёртый уровень защищённости (УЗ-4)
третий уровень защищённости (УЗ-3)
второй уровень защищённости (УЗ-2)
первый уровень защищённости (УЗ-1)
Исходные данные об ИСПДн
Реквизиты акта определения уровня защищённости
Основание уничтожения персональных данных
— выберите —
достижение цели обработки или утрата необходимости в её достижении
отзыв субъектом согласия на обработку персональных данных
требование субъекта об уничтожении неправомерно полученных данных
истечение срока хранения персональных данных
выявление факта неправомерной обработки или предписание уполномоченного органа
Документ-основание
Цели обработки *
Передача третьим лицам
Основная цель обработки *
Цель должна быть конкретной. Формулировка «в любых не запрещённых законом целях» делает согласие недействительным.
Какие биометрические данные и зачем
Программа лояльности
Доставка товара
Рассмотрение моего обращения
Банк и основание передачи
Кому и для чего передаются данные
Каждый получатель называется отдельно и с целью: согласие «третьим лицам» без перечня конкретным не считается.
Cookie, веб-аналитика и отслеживание
Передача партнёрам оператора
Передача банку
Инструменты аналитики и рекламы
Каналы и частота рекламных сообщений
В какие страны и кому передаются данные
Должность администратора безопасности
Периодичность отчёта об исполнении плана
— выберите —
по итогам каждого полугодия
ежеквартально
по итогам года
В помещениях ведётся видеонаблюдение
Зоны видеонаблюдения
Ведётся запись телефонных разговоров с клиентами
Кто замещает администратора в его отсутствие
Применяются средства криптографической защиты информации
Ранее издавался приказ об утверждении перечня ИСПДн
Реквизиты ранее изданного приказа