Одним из факторов законности обработки персональных данных является корректное составление внутренней распорядительной документации, определяющей порядок обработки и защиты персональных данных. Профессионально составленная документация может гарантировать выполнение большого числа требований законодательных актов РФ, а также является основой для построения надежной системы защиты не только персональных данных, но и всей защищаемой информации.
Цель проводимых работ – это разработка внутренней нормативной документации, регламентирующей весь порядок защиты персональных данных и соответствующей всем актуальным требованиям законодательства, в том числе:
• Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ
• Постановления Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Приказа ФСБ России от 10 июля 2014 г. N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»
• Приказа ФСТЭК России от 18 февраля 2013 г. “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных” № 21
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
РАЗРАБОТКА ВКЛЮЧАЕТ В СЕБЯ:
- аудит имеющейся документации;
- пояснения - какие документы и зачем нужны, на что обратить внимание;
- рекомендации по технической защите;
- подготовку необходимых документов, согласно специфике вашей организации;
- комментарии по дальнейшим действиям;
- помощь в подаче уведомления в Роскомнадзор;
- информационная поддержка, пока документы не будут приняты.
