Политика реагирования на инциденты с персональными данными
Определяет общие принципы и порядок действий при инцидентах с ПДн.
Персональные данные и Роскомнадзор
Комплект реагирования на инцидент с персональными данными
Комплект предназначен для операторов персональных данных, которые обязаны реагировать на инциденты (утечки, несанкционированный доступ) в соответствии с 152-ФЗ. Вы получаете полный набор документов: политику реагирования, инструкции для сотрудников, формы уведомлений в Роскомнадзор, журналы учета и акты. Это позволяет системно организовать процесс, минимизировать риски и выполнить требования законодательства. В комплект входят 18 связанных DOCX. Общие реквизиты подставляются в те формы, где они нужны.
Задача
Документы должны описывать реальный процесс
Одного положения или соглашения недостаточно. Режим должен работать в перечнях, доступах, ознакомлении, передаче сведений и учёте действий.
- Отсутствие регламента приводит к хаосу при инциденте: непонятно, кто и что делает, теряется время.
- Несвоевременное уведомление Роскомнадзора влечет штрафы до 300 000 рублей.
- Нет доказательств принятия мер, что усугубляет ответственность при проверках.
- Сотрудники не знают, как действовать, что увеличивает последствия утечки.
В комплекте SGI24 положение связано с анкетой, приказом, перечнем, журналом и контрольными формами. Для персонализированного тарифа сведения организации подставляются только после оплаты и только из заполненной покупателем формы.
18 DOCX
Что входит в комплект
Инструкция по обнаружению и регистрации инцидентов
Описывает, как выявить инцидент и зафиксировать его в журнале.
Инструкция по оценке рисков и классификации инцидентов
Помогает определить степень тяжести инцидента и приоритет реагирования.
Инструкция по локализации и ликвидации последствий инцидента
Содержит шаги по устранению причин и минимизации ущерба.
Инструкция по уведомлению Роскомнадзора и субъектов ПДн
Регламентирует порядок и сроки уведомления контролирующих органов и граждан.
Журнал учета инцидентов с персональными данными
Для регистрации всех инцидентов и действий по реагированию.
Акт расследования инцидента
Фиксирует результаты внутреннего расследования и принятые меры.
Форма уведомления в Роскомнадзор об инциденте
Готовый шаблон для направления сведений об инциденте в уполномоченный орган.
Форма уведомления субъекта персональных данных
Шаблон для информирования граждан, чьи данные затронуты инцидентом.
План реагирования на инциденты (матрица ролей)
Распределяет обязанности сотрудников при инциденте и определяет порядок действий.
Памятка сотруднику по действиям при обнаружении инцидента
Краткая инструкция для персонала, чтобы быстро сориентироваться в ситуации.
Приказ об утверждении комплекта документов
Вводит документы в действие и назначает ответственных.
Приказ о создании комиссии по расследованию инцидентов
Учреждает комиссию для проведения внутренних расследований.
Должностная инструкция ответственного за реагирование
Определяет функции и ответственность сотрудника, координирующего реагирование.
Реестр угроз безопасности персональных данных
Перечень возможных угроз и уязвимостей для оценки рисков.
Методика оценки ущерба от инцидента
Помогает оценить последствия инцидента для организации и субъектов.
Протокол обучения сотрудников действиям при инцидентах
Подтверждает проведение инструктажа и повышение осведомленности персонала.
Отчет о результатах реагирования и анализ инцидента
Итоговый документ с выводами и рекомендациями по предотвращению повторения.
Персонализация
Как работает конструктор
- 01Выберите тариф и способ оплаты: карта или СБП, безналичный счёт, «Долями» либо рассрочка Т-Банка.
- 02Для персонализации заполните сведения о процессе и ответственном.
- 03Система собирает 18 DOCX и очищает служебные метаданные.
- 04Скачайте ZIP. Доступ можно восстановить по заказу и электронной почте.
Тарифы
Шаблоны, персонализация или индивидуальная подготовка
Чистые шаблоны, 8 500 ₽
Оплатить и получить комплект
Восстановить оплаченный заказ
Перед утверждением
Границы применения комплекта
- Комплект не заменяет юридическую консультацию и не гарантирует отсутствие претензий со стороны контролирующих органов.
- Не включает технические меры защиты (программные, аппаратные) — только организационные документы.
- Требуется адаптация под конкретную организацию (названия, должности, специфику).
Результат
инцидент с персональными данными документы: что получает покупатель
Покупатель получает редактируемые DOCX с едиными реквизитами, понятными полями и связями между документами. Назначение каждой формы указано в составе выше.
- Четкий порядок действий при инциденте: от обнаружения до устранения последствий.
- Готовые формы уведомлений и заявлений, соответствующие требованиям Роскомнадзора.
- Журналы учета инцидентов и мер, подтверждающие выполнение обязанностей.
- Инструкции для сотрудников, снижающие риск человеческого фактора.
Комплект относится только к процедуре, указанной в заголовке. Смежные режимы и специальные виды тайн в него не включены.
После документов
Внедрить требования в сайт и рабочую систему
Документы сами по себе не меняют процесс. SGI24 может выполнить смежную работу: аудит и приведение сайта и форм в соответствие с фактическими процессами обработки данных. После покупки комплекта действует скидка на согласованный объём внедрения.
Посмотреть услугу SGI24Вопрос до покупки
Написать Марине Флегонтовой
Укажите вид организации и задачу. Марина уточнит состав и поможет выбрать тариф. Форма связи не заменяет оплату и не открывает скачивание.