Описание
Журнал учета прав доступа к материальным носителям персональных данных применяется для учёта лиц, имеющих доступ к персональным данным, что предотвращает несанкционированное пользование и устанавливает ответственность в случае злоупотребления или утечек информации, т.е. позволяет качественно управлять рисками и обеспечить соблюдение внутренней политики предприятия. Журнал также может использоваться для демонстрации соблюдения стандартов безопасности и конфиденциальности персональных данных. Точные требования к ведению Журнала могут различаться в зависимости от политики организации. Нормативы могут быть установлены: сроками хранения; содержанием записей; анонимизацией и псевдонимизацией с целью защиты конфиденциальности; методами хранения и защиты; анализом и мониторингом данных.
Вид основного раздела журнала:
Журнал содержит следующие графы:
1. № п/п2. Наименование носителя (тип, вид, емкость, регистрационный номер)
3. Фамилия, имя, отчество и должность лица, получающего права доступа
4. Дата и номер приказа о правах доступа
5. Подпись лица, получающего права доступа
6. Дата и номер приказа о прекращении прав доступа
Утвержденной законом формы Журнала учета прав доступа к материальным носителям персональных данных, организация вправе разработать ее самостоятельно в произвольной форме и определить какие графы включить в журнал.
Рекомендуем приобрести
Полезная информация:
Вебинары по информационной безопасности:
- Жижерина Ю. Ю. "Персональные данные работников"
- "Как организовать идеальный процесс защиты информации и научиться работать со СКЗИ"
- Сорокин А. В. "Криптографические методы защиты информации"
- "Организация работы с СКЗИ"
- Выходцев А. С. "Персональные данные работника: минимизируем риски"
Какие требования предъявляются к журналам учета и как должен быть оформлен журнал в соответствии с этими требованиями, смотрите в нашем видеоролике.