Защита персональных данных. Список документов.

Этот набор документов поможет вам:

1. для защиты от штрафов (до 6 580 000 ₽ с 27.03.2021 г.);
2. для успешного прохождения проверок и профилактических визитов Роскомнадзора;
3. для соответствия новым требованиям Закона №152-ФЗ (от 01.09.2022 г. и 01.03.2023 г.), в частности:
• требования к согласиям на обработку ПДн;
• требования к политике конфиденциальности и локальным актам;
• требования к сроку реагирования на запросы субъектов;
• требования к поручению обработки ПДн;
• требования к уведомлению Роскомнадзора об обработке ПДн;
• требования к трансграничной передачи; 
• требования к оценке степени вреда и уничтожению ПДн.

На этой странице вы сможете найти перечень необходимых документов для соответствия требованиям Федерального закона №152-ФЗ «О персональных данных» и прохождения проверок Роскомнадзора.

1. Согласие на обработку персональных данных

2. Приказ о назначении ответственного за организацию обработки персональных данных

3. Политика конфиденциальности
   

4. Согласие на обработку персональных данных, разрешенных субъектом для распространения (новое требование)

5. Информированное согласие пользователя сайта

6. Положение об обработке и защите персональных данных

7. Последствия отказа предоставить персональные данные

8. Соглашение о неразглашении информации, содержащей персональные данные
   

9. Перечень форм, содержащих персональные данные

10. Правила рассмотрения запросов субъектов персональных данных

11. Правила осуществления внутреннего контроля

12. Модель угроз безопасности
    

13. Договор поручения на обработку персональных данных

14. Приказ о назначении ответственного за безопасность персональных данных

15. Приказ о хранении бумажных носителей персональных данных

16. Приказ об утверждении перечня персональных данных
    

17. Приказ о допуске к обработке персональных данных

18. Приказ об утверждении перечня ИСПДн

19. Приказ об определении контролируемой территории

20. Инструкция ответственного за организацию обработки персональных данных
    

21. Инструкция ответственного за обеспечение безопасности персональных данных

22. Инструкция по учету лиц, допущенных к работе с персональными данными в ИСПДн

23. Инструкция по проведению инструктажа, допущенных к работе в ИСПДн

24. Инструкция пользователя ИСПДн
    

25. Инструкция по учёту и хранению съёмных носителей

26. Инструкция по резервному копированию и восстановлению

27. Инструкция по организации антивирусной защиты в ИСПДн

28. Инструкция пользователя при возникновении нештатной ситуации
    

29. Журнал учета запросов субъектов персональных данных

30. Журнал учета съемных носителей, содержащих персональные данные

31.  Журнал учета прохождения первичного инструктажа работниками

32. Журнал регистрации нарушения и восстановления работоспособности
    

33. Журнал учёта прав доступа к ИСПДн

34. Журнал учёта средств защиты информации

35. Журнал учёта проверок контролирующими органами

36. Форма запроса о наличии и ознакомлении с персональными данными
    

37. Форма запроса на уточнение персональных данных

38. Форма запроса на уничтожение персональных данных

39. Форма запроса на блокирование персональных данных

40. Форма запроса с отзывом согласия на обработку персональных данных
    

41. Форма уведомления об устранении неправомерных действий с персональными данными

42. Форма уведомления об отказе внесения изменений в персональные данные субъекта

43. Форма уведомления органа по защите прав субъектов персональных данных

44. Акт определения уровня защищённости персональных данных
    

45. Акт оценки потенциального вреда субъектам персональных данных

46. Акт об уничтожении персональных данных

Возврат к списку