Описание
Журнал учета передачи персональных данных отражает все передачи персональных данных от одной организации к другой или от одного лица к другому лицу. В этот журнал включаются записи о передаче персональных данных, включая дату и время, обращающееся лицо, получающее лицо, цель передачи, состав переданных данных. В соответствии с законодательством о персональных данных, передача персональных данных возможна только при наличии согласия субъекта персональных данных или при наличии иных законных оснований для передачи. При этом организация, осуществляющая передачу персональных данных, должна соблюдать требования по защите и конфиденциальности таких данных.
Вид основного раздела журнала:
Журнал содержит следующие графы:
1. № п/п2. Дата поступления запроса
3. Сведения о запрашивающем лице
4. Фамилия, имя, отчество субъекта ПДн, в отношении которого поступил запрос
5. Состав запрашиваемых персональных данных
6. Цель получения персональных данных
7. Отметка о передаче или отказе в передаче персональных данных
8. Дата передачи или отказа в передаче персональных данных
9. Подпись ответственного лица
10. Примечание
Утвержденной законом формы Журнала учета передачи персональных данных нет, организация вправе разработать ее самостоятельно в произвольной форме и определить какие графы включить в журнал.
Рекомендуем приобрести
Полезная информация:
Вебинары по информационной безопасности:
- Жижерина Ю. Ю. "Персональные данные работников"
- "Как организовать идеальный процесс защиты информации и научиться работать со СКЗИ"
- Сорокин А. В. "Криптографические методы защиты информации"
- "Организация работы с СКЗИ"
- Выходцев А. С. "Персональные данные работника: минимизируем риски"
Какие требования предъявляются к журналам учета и как должен быть оформлен журнал в соответствии с этими требованиями, смотрите в нашем видеоролике.