Положение о защите персональных данных
Локальный акт о защите ПДн сотрудников.
Положение о защите персональных данных
Обязательный локальный акт оператора ПДн. Роскомнадзор и ГИТ при проверке требуют его наличие, а также ознакомление работников под роспись (ст. 18.1 152-ФЗ, ст. 86-88 ТК РФ). Документ описывает, чьи и какие данные обрабатываются, кто отвечает за обработку и какими мерами данные защищены.
Чем отличается от политики обработки ПДн
Политика обработки — публичный документ обо всей обработке (публикуется, в т. ч. на сайте). Положение о защите — внутренний акт: конкретные меры, доступ, хранение, ответственность. Нужны оба.
Уведомление об утечке — новые сроки
С 2022 года при утечке ПДн оператор обязан уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Включите этот пункт, чтобы закрепить порядок реагирования.
Частые вопросы
Да. Оператор обязан принять локальные акты по вопросам обработки и защиты ПДн и назначить ответственного (ст. 18.1 152-ФЗ); для данных работников — ознакомление под роспись (ст. 86, 88 ТК РФ).
Положение о защите — внутренний акт (меры, доступ, хранение, ответственность). Политика обработки — публичный документ обо всей обработке. Нужны оба.
Уведомить Роскомнадзор в течение 24 часов о факте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ). Включите пункт о реагировании на инциденты в положение.
Связанные документы
Политика обработки персональных данных
Внутренний документ оператора ПДн по 152-ФЗ.
СоставитьПриказ о назначении ответственного за ПДн
Назначение ответственного за обработку ПДн.
СоставитьСогласие на обработку персональных данных
Согласие субъекта ПДн: цели, состав, срок.
СоставитьПоложение о коммерческой тайне
Режим коммерческой тайны в организации.
Составить