Чтобы не допустить нарушения, необходимо принимать соответствующие меры защиты. В некоторых случаях законодательство указывает, какие именно меры принять надо в обязательном порядке. Для надлежащей защиты информации нужно сделать следующее.

Издайте у себя необходимые документы, с помощью которых вы будете осуществлять защиту. Вы самостоятельно решаете, что у вас будет и в каком количестве.

Как правило, в комплект документов входит следующее:

политика обработки ПД. Вы можете самостоятельно определить его структуру, но желательно учитывать рекомендации Роскомнадзора по его составлению. По своей сути это основной документ, который устанавливает категории, цели и способы обработки;
локальные акты организации. В них должно быть прописано, какие категории обрабатываются и их перечень. А также какими процедурами предотвращается нарушение и его последствия;
приказ о назначении ответственного лица. Желательно, чтобы сотрудник обладал соответствующими знаниями;
приказ с перечнем сотрудников, имеющих доступ. Это лица, которые непосредственно могут взаимодействовать с данными;
соглашение с такими лицами о конфиденциальности, которое обяжет работников не разглашать полученную информацию;
иные документы на ваше усмотрение.

Как уберечь персональные данные от утечки. Мини-курс