Из Интернетов. Формы документов ПДн

Из Интернетов. Формы документов ПДн
Добрый день, дорогие читатели! Меня часто спрашивают, где можно найти шаблоны документов по ПДн, информации на эту тему действительно не хватает. В законе и подзаконных актах можно найти только требования и общие слова - но как это потом изложить на бумаге? К сожалению, специфика нашей работы такова - делиться документами с работы мы не можем, значит нужно искать крупицы информации в открытом доступе. 
В связи с этим представляю вам новую рубрику - "Из Интернетов". В ней я буду рассказывать о шаблонах, "рыбах", рекомендациях и шпаргалках, которые мне удалось найти в сети.
Итак, первый документ, который показался мне полезным - Приказ Росстандарта от 25.07.2013 N 249-к "О реализации требований постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами". 
Документ содержит:

  1. Правилаобработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (Приложение N 1);
  2. Правиларассмотрения запросов субъектов персональных данных или их представителей (Приложение N 2);
  3. Правилаосуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами (Приложение N 3);
  4. Правилаработы с обезличенными персональными данными совместно с Перечнем должностей федеральной государственной гражданской службы Федерального агентства по техническому регулированию и метрологии, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (Приложение N 4);
  5. Переченьинформационных систем персональных данных, обрабатываемых в Федеральном агентстве по техническому регулированию и метрологии (Приложение N 5);
  6. Переченьдолжностей федеральной государственной гражданской службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, включая доступ в информационных системах (Приложение N 6);
  7. Должностную инструкциюлица, ответственного за организацию обработки персональных данных (Приложение N 7);
  8. Обязательствоо неразглашении информации, содержащей персональные данные (Приложение N 8);
  9. Формусогласия федерального государственного гражданского служащего на обработку персональных данных (Приложение N 9);
  10. Формуразъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение N 10);
  11. Порядокдоступа служащих в помещения, в которых ведется обработка персональных данных (Приложение N 11).
Как видите, полезных форм достаточно много. Сам документ можно почитать здесь  или здесь . Надеюсь, что ресурс окажется полезным, если у вас есть ссылки на актуальные шаблоны, присылайте, я с удовольствием их размещу. Всего вам доброго!

Душечкина Ольга. Солнечный февраль. Источник

http://vk.com/kshudrova - ссылки на свежие посты и интересные материалы других авторов, а также ответы на вопросы читателей.

Alt text

Домашний Wi-Fi – ваша крепость или картонный домик?

Узнайте, как построить неприступную стену

Ксения Шудрова

эксперт по информационной безопасности, аспирант Сибирского государственного аэрокосмического университета