Обработка персональных данных: документы 2024 по новым требованиям Роскомнадзора и закона №152-ФЗ «О персональных данных»

Для правильной работы с персональными данными и их корректной обработки необходимо знать и соблюдать требования нормативно-правовых актов и законов. Подготовили для вас статью, в которой приведены документы 2024 по новым требованиям Роскомнадзора и закона №152-ФЗ «О персональных данных», которая поможет ничего не забыть.
9,4 тыс. 2,6 тыс.
Обработка персональных данных: документы 2024 по новым требованиям Роскомнадзора и закона №152-ФЗ «О персональных данных»
Иллюстрация: freepik/freepik

В 2024 году каждая организация обязана:

  1. Организовать систему обработки персональных данных, их учета, хранения персональных данных в соответствии с новыми требованиями законодательства;

  2. Внедрить регламенты работы с персональными данными;

  3. Разработать документы, необходимые для организации работы с персональными данными по их обработке, учету, хранению, согласно новым требованиям Роскомнадзора и закона №152-ФЗ «О персональных данных»;

  4. Вовремя отчитываться перед Роскомнадзором.

Обязанность по обработке персональных данных как внутренних (сотрудников), так и внешних (клиентов, пациентов, гостей, участников мероприятий, партнеров и тд) — теперь неотъемлемая часть обязанностей каждого юридического лица.

Каждый руководитель должен понимать, что вопрос обработки персональных данных, их учета и хранения теперь неотделим от рабочих задач: кадровых, бухгалтерских, юридических и иных обязанностей. За нарушение законодательства о персональных данных предусмотрены штрафы от 300 000 до 18 млн. руб.

Ответственность и штрафы по персональным данным

Ответственность за нарушение законодательства о персональных данных установлена статьей 13.11 КоАП и предусматривает следующие штрафы

Штрафы за нарушение закона о персональных данных

Должностное лицо

ИП

Юридическое лицо

Обработка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством

40 000

повторно 100 000

300 000

150 000

повторно 500 000

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных

12 000

20 000

60 000

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

12 000

30 000

80 000

Невыполнение оператором в сроки, установленные законодательством требования субъекта персональных данных либо уполномоченного органа об уточнении персональных данных, их блокировании или уничтожении

20 000

повторно 50 000

40 000

повторно 100 000

90 000

повторно 500 000

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерные действия в отношении персональных данных

20 000

40 000

100 000

Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных

12 000

Невыполнение оператором при сборе персональных данных, в том числе сети «Интернет», предусмотренной законодательством обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ

200 000

повторно 800 000

40 000

повторно 100 000

6 000 000

повторно до

18 000 000

Если у вас есть вопросы по работе с персональными данным, Вы можете получить бесплатную консультацию экспертов АО «Консалтинг онлайн» или запросить разработку документов для Вашей организации. Оставляйте заявку по этой ссылке!

Документы для организации работы с персональными данными

Наименование документа

Основание

1

Акт о выявлении нарушений в сфере защиты персональных данных

ч. 6 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г. п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.

2

Акт об уничтожении машинных носителей персональных данных

ч. 5 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г. п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.; п. 5 приказа ФСБ № 378 от 10.07.14 г.; п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.

3

Акт об уничтожении персональных данных

п.2 приказа Роскомнадзора № 179 от 28.10.22 г.

4

Акт определения необходимого уровня защищенности информационной системы персональных данных

ч. 9 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

5

Акт оценки вреда, который может быть причинен субъекту персональных данных

ч. 5 п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

6

Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных

п. 2 приложения к постановлению Правительства № 1119 от 01.11.12 г.; п. 9 приказа ФСБ № 378 от 10.07.14 г.

7

Журнал сдачи и приема под охрану помещений

п. 2 приложения к постановлению Правительства № 1119, п. 8.12 приказа ФСТЭК № 21 от 18.02.13 г.; п. 6 приказа ФСБ № 378 от 10.07.14 г.

8

Журнал учета лиц, допущенных к работе с персональными данными в информационных системах

ч. «в» п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.; п. 13 постановления Правительства № 687 от 08.09.08 г.

9

Журнал учета машинных носителей персональных данных

ч. 5 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г. п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.; п. 5 приказа ФСБ № 378 от 10.07.14 г.; п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.

10

Журнал учета мероприятий по контролю выполнения требований по обеспечению безопасности ПДн при их обработке в ИСПДн

п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

11

Журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ выполнения профилактических работ

п. 6 приказа ФСБ № 378 от 10.07.14 г.

12

Журнал учета обращений субъектов ПДн

п. 1 ст. 14 и ч. 3 п. 4 ст. 22.1. ФЗ № 152-ФЗ от 27.07.06 г.

13

Журнал учета процедур резервного копирования

8.5 приказа ФСТЭК № 21 от 18.02.13 г.

14

Журнал учета средств защиты информации

п. 4 приказа ФСБ № 378 от 10.07.14 г.

15

Журнале учета прохождения первичного инструктажа работниками, допущенными к работе с персональными данными

ч. 6 п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

16

Заявление о предоставлении выписки из реестра операторов

Приказ Роскомнадзора № 94 от 30.05.17 г.

17

Инструкция администратора информационной безопасности

п. 14 приложения к постановлению Правительства № 1119 от 01.11.12 г.

18

Инструкция ответственного за организацию обработки персональных данных

ч. 1 п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

19

Инструкция по применению антивирусных средств защиты

п. 8.6 приказа ФСТЭК № 21 от 18.02.13 г.;

20

Инструкция по работе с машинными носителями, содержащими персональные данные

ч. 5 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г. п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.; п. 5 приказа ФСБ № 378 от 10.07.14 г.; п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.

21

Инструкция по учету лиц, допущенных к работе с персональными данными

ч. «в» п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.; п. 13 постановления Правительства № 687 от 08.09.08 г.

22

Инструкция по физической охране и контролю доступа в помещения

п. 8.2 приказа ФСТЭК № 21 от 18.02.13 г.; п. 13 постановления Правительства № 687 от 08.09.08 г.

23

Инструкция работников обслуживающих информационные системы персональных данных

ч. 2 и 6 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

24

Инструкция по проведению инструктажа работников, допущенных к работе с персональными данными

ч. 6 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

25

Лист ознакомления

ст. 22 ТК

26

Матрица доступа к ИСПДн

п. 1 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.; п. 8.2 приказа ФСТЭК № 21 от 18.02.13 г.

27

Обязательство о неразглашении персональных данных работников

ст. 7 ФЗ № 152-ФЗ от 27.07.06 г.

28

Отзыв согласия на обработку персональных данных

п. 2 ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

29

Отказ от согласия на обработку персональных данных

п. 1 ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.;

30

План контроля выполнения требований по обеспечению безопасности ПДн при их обработке в ИСПДн

п. 3 ст. 18.1 и п. 1 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

31

Политика конфиденциальности персональных данных пользователей сайта

ст. 7 и п. 2 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

32

Политика оператора в отношении обработки персональных данных

п. 2 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

33

Положение о комиссии по обеспечению безопасности персональных данных

п. 3 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.; п. 2 постановления Правительства № 687 от 08.09.08 г.

34

Положение о парольной защите при обработке персональных данных

п. 8.1 и 8.11 приказа ФСТЭК № 21 от 18.02.13 г.

35

Положение о порядке уничтожения персональных данных

ч. 5 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г., п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.; п. 5 приказа ФСБ№ 378 от 10.07.14 г.; п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г., п.2 приказа Роскомнадзора № 179 от 28.10.22 г.

36

Положение об обработке персональных данных

ч. 3 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

37

Положение об организации видеонаблюдения

п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г.

38

Положение об ответственности работников, допущенных к обработке персональных данных

ст. 90 ТК

39

Правила выявления инцидентов информационной безопасности информационных систем персональных данных

п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.

40

Правила оборудования помещений используемых для обработки персональных данных

ч. 8 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.; п. 8.12 приказа ФСТЭК № 21 от 18.02.13 г., п. 6 приказа ФСБ № 378 от 10.07.14 г.

41

Правила оценки вреда, который может быть причинен субъекту персональных данных

ч. 5 п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

42

Правила рассмотрения обращений субъектов персональных данных

п. 1 ст. 14 и ч. 3 п. 4 ст. 22.1. ФЗ № 152-ФЗ от 27.07.06 г.

43

Приказ о назначении администратора информационной безопасности

п. 14 приложения к постановлению Правительства № 1119 от 01.11.12 г.

44

Приказ о назначении ответственного за организацию обработки персональных данных

ч. 1 п. 1 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

45

Приказ о создании комиссии по уничтожению персональных данных

ч. 5 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г., п. 8.14 приказа ФСТЭК № 21 от 18.02.13 г.; п. 5 приказа ФСБ № 378 от 10.07.14 г.; п. 13 приложения к постановлению Правительства № 1119 от 01.11.12 г., п.2 приказа Роскомнадзора № 179 от 28.10.22 г.

ч. 3 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.

46

Приказ об утверждении комиссии по обеспечению безопасности персональных данных

п. 3 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.; п. 2 постановления Правительства № 687 от 08.09.08 г.

47

Приказ об утверждении локальных нормативных актов

п. 3 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

48

Приказ об утверждении перечня должностей работников, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения трудовых обязанностей

п. 1 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.; п. 8.2 приказа ФСТЭК № 21 от 18.02.13 г.

49

Приказ об утверждении политики оператора в отношении обработки персональных данных

п. 2 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.

50

Приказ об утверждении списка помещений, предназначенных для обработки персональных данных

ч. 8 п. 2 ст. 19 ФЗ № 152-ФЗ от 27.07.06 г.; п. 8.12 приказа ФСТЭК № 21 от 18.02.13 г., п. 6 приказа ФСБ № 378 от 10.07.14 г.

51

Протокол заседания комиссии по обеспечению безопасности персональных данных

п. 3 ст. 18.1 ФЗ № 152-ФЗ от 27.07.06 г.; п. 2 постановления Правительства № 687 от 08.09.08 г.

52

Регламент резервного копирования и восстановления информации в ИСПДн

8.5 приказа ФСТЭК № 21 от 18.02.13 г.

53

Согласие на обработку персональных данных

ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

54

Согласие на обработку персональных данных несовершеннолетнего

ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

55

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

ст. 9 и 10.1 ФЗ № 152-ФЗ от 27.07.06 г.

56

Согласие на передачу персональных данных работника третьей стороне

ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

57

Согласие на получение персональных данных от третьих лиц

ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

58

Согласие сотрудника на осуществление видеонаблюдения на рабочем месте

ст. 9 ФЗ № 152-ФЗ от 27.07.06 г.

59

Уведомление о намерении осуществлять обработку персональных данных

Приказ Роскомнадзора № 180 от 28.10.22

60

Уведомление о прекращении обработки персональных данных

Приказ Роскомнадзора № 180 от 28.10.22

61

Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных

Приказ Роскомнадзора № 180 от 28.10.22

Если у вас есть вопросы по работе с персональными данным, Вы можете получить бесплатную консультацию экспертов АО «Консалтинг онлайн» или запросить разработку документов для Вашей организации. Оставляйте заявку на нашем сайте!

Документы для организации работы с персональными данными

Получите 60 документов и организуйте в своей компании работу с персональными данными согласно требований Роскомнадзора и ФЗ №152

Реклама: АО «КОНСАЛТИНГ ОНЛАЙН», ИНН: 2310203967, erid: LjN8K5TvU

Комментарии

6

Лучший допрос в налоговой — это тот, который не состоялся. Интервью с Владиславом Каминским

Обязательно ли идти на допрос в налоговую, какие риски и ответственность за неявку ждут бухгалтеров, какие незаконные методики использую налоговики. Об этом рассказал Владислав Каминский, налоговый эксперт и спикер IV всероссийской бухгалтерской конференции «Клерка», которая пройдет 14 марта.

Лучший допрос в налоговой — это тот, который не состоялся. Интервью с Владиславом Каминским

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

Forbes признал «Яндекс» самой дорогой компанией рунета

На втором месте в рейтинге Forbes — маркетплейс Wildberries, а на третьем — Ozon.

На «Авито» можно продать что угодно. Даже втулки от туалетной бумаги!

Оказывается, что смываемые втулки от туалетной бумаги — это не бесполезный мусор, а очень нужная вещь. Их продают рыбакам.

54
Лучшие спикеры, новый каждый день

На подарки к 23 Февраля покупатели потратили на 19% больше денег

Ко Дню защитника Отечества вырос спрос на мужскую парфюмерию, строительные инструменты, смартфоны и наушники.

22
Бесплатно с Кадровый учет

Трудовой договор с дистанционным работником в 2024 году: образец

Дистанционная работа (ст. 312.1 ТК) выполняется вне места нахождения работодателя, вне стационарного рабочего места, территории или объекта, прямо или косвенно находящихся под контролем работодателя. Как правило, для выполнения трудовой функции и взаимодействия используются информационно-телекоммуникационные сети общего пользования, в том числе интернет.

Трудовой договор с дистанционным работником в 2024 году: образец

Что кадровику и бухгалтеру надо сдать до 26 февраля

Сегодня – последний рабочий день этой недели. Впереди – 3 выходных дня, а сразу после них – насыщенный рабочий понедельник. 26 февраля у бухгалтеров и кадровиков – очередной срок сдачи отчетов.

Опытом делятся эксперты-практики, без воды

Топ-5 ошибок при заполнении 6-НДФЛ: как их исправлять и не совершать

Не позднее 26 февраля 2024 года в инспекцию необходимо сдать расчёт 6-НДФЛ за 2023 год. Эта форма всегда вызывала немало вопросов у бухгалтеров. Разберём подробно, какие ошибки чаще всего допускают, когда заполняют 6-НДФЛ, и как их избежать.

Топ-5 ошибок при заполнении 6-НДФЛ: как их исправлять и не совершать

Неожиданные риски работы с самозанятыми. Когда договор ГПХ признают фиктивным

Если заказчик каждый месяц платит самозанятым равные суммы, а также требует от них подчиняться трудовому распорядку, то такой договор ГПХ могут переквалифицировать в трудовой.

Ценные бумаги Polymetal останутся на Мосбирже

Polymetal заявил, что не планирует уходить с Московской биржи после понижения уровня листинга акций.

НДФЛ

Работодатель должен удержать НДФЛ с НДФЛ, если оплатил иностранному работнику патент

Иностранцы, которые работают в России по патенту, для его получения должны уплатить фиксированные авансовые платежи по НДФЛ. При желании уплатить этот патентный НДФЛ за своих сотрудников может и работодатель. Но тогда с сотрудника надо удержать НДФЛ за НДФЛ.

Как открыть свой первый магазин и не прогореть? Чек-лист по выбору ТЦ

Скрытые платежи, отсутствие клиентов, проблемы с ремонтом и никаких арендных каникул — лишь часть проблем на пути арендатора, который не провел тщательную оценку торговой площади.

Иллюстрация: Вера Ревина/Клерк.ру
Бесплатно с Уведомление по ЕНП

Какие налоги войдут в уведомление по ЕНП в феврале 2024 года

Одно уведомление в феврале бухгалтеры уже сдали по сроку 05.02.2024. До 26 февраля надо сдать еще одно.

Какие налоги войдут в уведомление по ЕНП в феврале 2024 года
Миникурсы, текстовые и видеоинструкции для бухгалтеров
НДС

🍕 Пицца облагается НДС 10%, если она чуть-чуть не доготовлена

Для замороженной готовой пиццы, которую надо только разогреть, нет ставки НДС 10%, а для замороженной пиццы, которую надо 5 минут запекать в микроволновке, есть ставка НДС 10%.

С 2022 года против РФ ввели больше 15 тысяч санкций

Число установленных против России санкций в три раза превысило объем ограничений против Ирана за 40 лет.

Общество

Цифра дня. Про подарки

В этом году россияне масштабнее, чем в прошлом, будут праздновать День защитника Отечества.

Цифра дня. Про подарки
НДС

Возмещение ущерба от контрагента по НДС-разрывам в цепочке не облагается налогом на прибыль

Полученная выплата по налоговой оговорке – это не доход. Налога с нее не будет.

Как заполнить строку 124 декларации по УСН

В разделе 2.1.1 декларации по УСН есть строка 124 для основания пониженной ставки, установленной в регионе. Ее заполняют компании и ИП на УСН «доходы», если они применяют ставку менее 6%.

Бесплатно с НДФЛ

Изменения в 6-НДФЛ и новый порядок заполнения РСВ. Мини-курс с видео, текстами и тестированием.

В 2024 году произошел ряд изменений в НДФЛ и появилась новая форма 6-НДФЛ. Разберемся во всех важных изменениях в 6-НДФЛ и РСВ, чтобы не допустить ошибок.

Изменения в 6-НДФЛ и новый порядок заполнения РСВ. Мини-курс с видео, текстами и тестированием.

Признаки дробления не будут вносить в Налоговый кодекс. На что ориентироваться бухгалтерам в 2024 году

Чиновники из Минфин отказались вносить такие поправки в НК. По их мнению это не имеет смысла, так как бизнес постоянно придумывает новые схемы. Поэтому фиксировать уже известные признаки дробления нецелесообразно.

Признаки дробления не будут вносить в Налоговый кодекс. На что ориентироваться бухгалтерам в 2024 году
Банки

Центробанк пересмотрит страхование денег на электронных кошельках

После отзыва лицензии у QIWI банка держатели средств на электронных кошельках не смогут вернуть свои деньги по закону о страховании вкладов. Это планируют пересмотреть.