Реестр процессов обработки персональных данных
Систематизирует все процессы обработки ПДн в организации, включая цели, категории данных, правовые основания и сроки.
Персональные данные и Роскомнадзор
Реестр процессов обработки и аудит документов по персональным данным
Этот комплект предназначен для операторов персональных данных — организаций и ИП, которые обязаны вести учёт процессов обработки ПДн и обеспечивать их соответствие законодательству. Вы получаете готовые шаблоны реестра, формы аудита, приказы и журналы, которые помогут систематизировать работу с персональными данными, подготовиться к проверкам Роскомнадзора и снизить риски штрафов. Комплект включает практические инструменты, которые легко адаптировать под свою организацию. В комплект входят 16 связанных DOCX. Общие реквизиты подставляются в те формы, где они нужны.
Задача
Документы должны описывать реальный процесс
Одного положения или соглашения недостаточно. Режим должен работать в перечнях, доступах, ознакомлении, передаче сведений и учёте действий.
- Отсутствие реестра процессов обработки ПДн приводит к хаосу и невозможности быстро предоставить информацию по запросу регулятора.
- Неактуальные документы по ПДн (политики, согласия) не соответствуют требованиям 152-ФЗ и влекут предписания и штрафы.
- Нет системы аудита, поэтому нарушения выявляются слишком поздно, когда уже наложены санкции.
- Не определены лица, ответственные за обработку ПДн, что усложняет взаимодействие с субъектами данных и контролирующими органами.
В комплекте SGI24 положение связано с анкетой, приказом, перечнем, журналом и контрольными формами. Для персонализированного тарифа сведения организации подставляются только после оплаты и только из заполненной покупателем формы.
16 DOCX
Что входит в комплект
Аудит документов по персональным данным
Позволяет проверить наличие и актуальность всех обязательных документов по ПДн и выявить пробелы.
Приказ о назначении ответственного за ведение реестра процессов обработки
Закрепляет за конкретным работником ведение реестра процессов и периодическую проверку его достоверности.
Приказ об утверждении документов по обработке персональных данных
Вводит в действие политику, реестр и другие документы, придавая им официальный статус.
Политика обработки персональных данных на основе реестра процессов
Документ оператора, ведущего учёт процессов обработки: связывает каждый процесс с целью, основанием и сроком хранения.
Согласие с указанием процесса обработки из реестра
Согласие, в котором прямо назван процесс обработки из реестра, его цель и срок хранения.
Журнал обращений субъектов со ссылкой на процесс реестра
Учёт обращений граждан: по какому процессу обработки поступил запрос, что ответили и в какой срок.
Журнал учёта запросов Роскомнадзора
Учитывает запросы регулятора и ответы на них, обеспечивая контроль за взаимодействием с надзорным органом.
Перечень информационных систем, обрабатывающих персональные данные
Документирует все ИСПДн, их уровень защищённости и используемые средства защиты.
Модель угроз безопасности персональных данных
Определяет актуальные угрозы для ИСПДн, что необходимо для выбора мер защиты.
Инструкция для работников по обработке персональных данных
Устанавливает правила работы с ПДн для сотрудников, снижая риск нарушений.
Порядок уничтожения данных по срокам из реестра процессов
Связывает уничтожение данных со сроками хранения, зафиксированными по каждому процессу в реестре.
Порядок рассмотрения запросов субъектов персональных данных
Описывает процедуру обработки запросов граждан, включая сроки и форму ответов.
Порядок взаимодействия с Роскомнадзором
Определяет действия при проверках и запросах регулятора, включая подготовку документов.
Акт классификации информационных систем персональных данных
Фиксирует результаты классификации ИСПДн по уровню защищённости, что требуется для выбора мер защиты.
Описание технических мер защиты персональных данных
Документирует применяемые технические средства защиты, подтверждая выполнение требований ФСТЭК.
Персонализация
Как работает конструктор
- 01Выберите тариф и способ оплаты: карта или СБП, безналичный счёт, «Долями» либо рассрочка Т-Банка.
- 02Для персонализации заполните сведения о процессе и ответственном.
- 03Система собирает 16 DOCX и очищает служебные метаданные.
- 04Скачайте ZIP. Доступ можно восстановить по заказу и электронной почте.
Тарифы
Шаблоны, персонализация или индивидуальная подготовка
Чистые шаблоны, 8 500 ₽
Оплатить и получить комплект
Восстановить оплаченный заказ
Перед утверждением
Границы применения комплекта
- Комплект не является юридической консультацией и не гарантирует полное соответствие деятельности организации требованиям законодательства.
- Не заменяет обязательное уведомление Роскомнадзора об обработке ПДн, если оно требуется по закону.
- Не включает разработку мер по защите информации технического характера (СЗПДн), только организационные документы.
- Шаблоны требуют адаптации под специфику деятельности вашей организации.
Результат
реестр процессов обработки персональных данных: что получает покупатель
Покупатель получает редактируемые DOCX с едиными реквизитами, понятными полями и связями между документами. Назначение каждой формы указано в составе выше.
- Создан полный реестр процессов обработки ПДн, структурированный по видам обработки и категориям данных.
- Проведён аудит действующих документов, выявлены пробелы и разработаны недостающие.
- Разработаны приказы о назначении ответственных и утверждении документов, что обеспечивает прозрачность.
- Подготовлены журналы учёта обращений и запросов, что демонстрирует контроль над обработкой ПДн.
Комплект относится только к процедуре, указанной в заголовке. Смежные режимы и специальные виды тайн в него не включены.
После документов
Внедрить требования в сайт и рабочую систему
Документы сами по себе не меняют процесс. SGI24 может выполнить смежную работу: аудит и приведение сайта и форм в соответствие с фактическими процессами обработки данных. После покупки комплекта действует скидка на согласованный объём внедрения.
Посмотреть услугу SGI24Вопрос до покупки
Написать Марине Флегонтовой
Укажите вид организации и задачу. Марина уточнит состав и поможет выбрать тариф. Форма связи не заменяет оплату и не открывает скачивание.