Персональные данные

Для соблюдения требований законодательства о персональных данных организация должна иметь следующие документы:

Основные документы

• Политика обработки персональных данных — описывает цели, принципы и условия обработки персональных данных в организации.
• Положение об обработке и защите персональных данных — регламентирует порядок сбора, хранения, использования и уничтожения персональных данных.
• Приказ о назначении ответственного за обработку персональных данных — назначает лицо, ответственное за организацию обработки и защиту персональных данных.
• Согласие на обработку персональных данных — форма, подтверждающая согласие субъекта на обработку его персональных данных.
• Журнал учета инцидентов — фиксирует случаи нарушения безопасности персональных данных.

Дополнительные документы

• Инструкция по защите персональных данных — определяет меры по обеспечению безопасности при обработке персональных данных.
• Акт об уничтожении персональных данных — подтверждает факт уничтожения персональных данных по истечении срока хранения или при достижении целей обработки.
• Уведомление в Роскомнадзор — информирует о намерении осуществлять обработку персональных данных.

Ссылки на нормативные документы:

• Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"
• Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Мой ответ помог? Поставьте, пожалуйста, лайк!