типовой пакет документов, позволяющий с минимальными усилиями реализовать все требования Федерального закона № 152-ФЗ

Учебный центр « Профтест» предлагает типовой пакет документов, позволяющий с минимальными усилиями реализовать все требования Федерального закона № 152-ФЗ «О персональных данных»

В соответствии со статьей 22 Федерального закона "О персональных данных" операторы, осуществляющие обработку персональных данных, обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.

Введение свода локальных организационно-распорядительных документов – обязательный этап работ по защите ПДн. Так, все организации обязаны опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Увеличилась административная ответственность за нарушение законодательства «О персональных данных». За обработку личных данных в незаконных случаях должностных лиц и ИП теперь штрафуют на сумму от 10 до 20 тыс. рублей, а компании — от 60 до 100 тыс. рублей. Наказание ждет также в том случае, если ПДн обрабатывались в целях, не заявленных гражданину.

Кроме того, вдвое увеличены штрафы за обработку ПДн без письменного согласия гражданина, если оно обязательно. Должностные лица и ИП заплатят от 20 до 40 тыс. рублей, а компании — от 30 до 150 тыс. рублей

Наш пакет включает следующие документы:

Политика обработки персональных данных
Положение по обработке персональных данных
Приказ об утверждении Политики и Положений
Положение оператора о конфиденциальности
Положение о недопущении оператором вреда при обработке персональных данных
Положение о раскрытии информации оператором персональных данных
Положение о хранении персональных данных
Положение об Отделе по обработке персональных данных
Приказ+ Положение об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах
Приказ о назначении лица ответственного лица за организацию обработки персональных данных
Должностная инструкция ответственного лица за организацию обработки персональных данных
Приказ об утверждении списка должностных лиц, которым необходим доступ к персональным данным, обрабатываемым в информационных системах
Обязательство о неразглашении персональных данных
Приказ + форма Журнала по учету ознакомления работников с положениями законодательства о персональных данных, требованиями к защите персональных данных и локальными актами по вопросам обработки персональных данных
Приказ+ Порядок обработки персональных данных субъектов персональных данных – кандидатов на замещение вакантных должностей
Приказ + Положение о порядке хранения, об обработке и защите персональных данных пользователей Сайта
Политика конфиденциальности для веб сайтов
Требования по обеспечению безопасности ПДн
Приказ о назначении ответственных лиц за обеспечение безопасности обработки персональных данных в подразделениях
Приказ о назначении ответственного лица за обезличивание персональных данных
Приказ + Инструкция по обеспечению конфиденциальности ПДн
Инструкция пользователя при обработке персональных данных
Инструкция по работе с материальными носителями ПДн при неавтоматизированной обработке
Порядок учета, хранения и обращения со съемными носителями персональных данных, твердыми копиями и их утилизации
Согласие на обработку персональных данных (типовое) работников
Согласие на размещение фото и видео материалов
Согласие работников на распространения ПДн
Согласие на обработку персональных данных с передачей третьим лицам
Согласие на обработку персональных данных (типовое) клиентов
Согласие на трансграничную передачу ПДн
Заявление об изменении ПДн
Отзыв согласия на обработку ПДн
Заявление о блокировке ПДн
Заявление об уничтожении ПДн
Запрос об уточнении ПДн
Договор поручения на обработку ПДн
Приказ + Порядок рассмотрения обращений субъектов персональных данных, либо при получении запроса СПД или его представителя, а также уполномоченного органа по защите прав СПД
Журнал учета обращений
Инструкция по учету машинных носителей и мобильных технических средств, предназначенных для работы с персональными данными.
Типовая форма базовой модели угроз безопасности персональных данных
Методика определения уровня защищенности персональных данных в информационных системах персональных данных
Регламент выявления инцидентов ИБ
Инструкция по проведению мониторинга ИБ и антивирусного контроля при обработке ПДн
Инструкция по организации парольной защиты
Регламент резервного копирования
Приказ + Инструкция по хранению и уничтожению документов (материальных носителей), содержащих персональные данные
Положение о порядке уничтожения персональных данных
Приказ о назначении комиссии по выделению документов (носителей персональных данных) к уничтожению
Правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн
Уведомление об устранении нарушений при обработке ПДн
Типовой план мероприятий
Примерный перечень персональных данных
Приказ об утверждении должностной инструкции
Положение по антивирусной защите
Акт оценки вреда нарушения 152-ФЗ
Приказ о создании комиссии по определению уровня защищенности персональных данных при их обработке в информационной системе персональных данных