Конструктор локальных актов · 152-ФЗ
Документы по персональным данным: скачать шаблоны или собрать под организацию
В комплекте 37 проектов документов, форм и реестров. Ещё один файл — руководство с матрицей 33 типовых позиций проверки. Можно скачать основу, собрать документы по анкете или заказать индивидуальную подготовку вместе с правками на сайте.
Продажа закрыта
Кнопок оплаты и скачивания на странице нет.
Что скачивается
Рабочий комплект в отдельных Word-файлах
В архиве лежат документы, руководство по внедрению и карта типовых требований. Каждый файл можно открыть и исправить.
положение об обработке персональных данных
правила обработки в ИСПДн
приказы о назначении ответственных, допусках, системах, уничтожении и оценке вреда
акт оценки вреда, положения о конфиденциальности и уничтожении
инструкции по мониторингу и работе ответственного
регламенты инцидентов и обращений субъектов
журналы носителей, обращений и управления доступом
план и акт внутреннего контроля
акт уничтожения и лист ознакомления
формы согласий
чек-листы поручения обработки и уведомления Роскомнадзора
Как работает
От заказа до выдачи
- 01
Вы выбираете пакет
После релиза в заказе будет фиксироваться единая утверждённая цена из канонического реестра.
- 02
Оплачиваете картой или скачиваете счёт
В назначении безналичного платежа сохраняется уникальный номер заказа.
- 03
Система подтверждает поступление
Карта — по статусу Т‑Банка; безнал — по выписке, сумме, номеру заказа и ИНН плательщика.
- 04
Получаете результат
Базовый пакет скачивается сразу, конфигуратор собирает Word-файлы по анкете. Для индивидуальной подготовки после оплаты нужно передать Марине сведения об организации и доступ к сайту.
На момент проверки
33 типовые позиции для проверки организации
Это не правило «33 файла для каждого». Проверяющий смотрит и документы, и то, как организация действительно работает с данными: какие у неё цели, системы, работники, подрядчики и способы обработки.
- 01
Политика оператора и локальные акты по каждой цели обработки
локальные акты. политика, положение, матрица процессов.
- 02
Процедуры предотвращения и выявления нарушений и устранения последствий
локальный акт. положение об обработке, регламент инцидентов, внутренний контроль.
- 03
Правила обработки персональных данных в ИСПДн
локальный акт. правила обработки в ИСПДн.
- 04
Документы о применяемых правовых, организационных и технических мерах
акт и доказательства. акт применяемых мер и перечень требуемых подтверждений.
- 05
Подтверждения защиты технических средств
фактические доказательства. акт мер; настройки, договоры, акты и отчёты прикладывает оператор.
- 06
Учёт машинных носителей
журнал. журнал материальных и машинных носителей.
- 07
Правила доступа, регистрация и учёт действий в ИСПДн
акт и журнал. правила ИСПДн, приказ о допусках, журнал управления доступом.
- 08
Ознакомление или обучение работников
доказательство. положение об обучении, лист и журнал ознакомления.
- 09
Приказ о назначении ответственного за организацию обработки
приказ. приказ о назначении ответственного.
- 10
Приказ о назначении ответственного за безопасность в ИСПДн
приказ. отдельный приказ.
- 11
Приказ о перечне лиц, допущенных к обработке
приказ. перечень должностей, целей, систем, данных и прав.
- 12
Приказ о перечне ИСПДн и обрабатываемых в них данных
приказ. перечень систем, целей, субъектов, данных и владельцев.
- 13
Приказ о комиссии по уничтожению
приказ. отдельный приказ.
- 14
Приказ о проведении оценки вреда
приказ. отдельный приказ.
- 15
Приказ о местах хранения материальных носителей
приказ. места, категории носителей, ответственные и лица с доступом.
- 16
Приказ об утверждении локальных актов и рабочих форм
приказ. сводный приказ с номерами документов комплекта.
- 17
Положение о проведении оценки вреда
локальный акт. положение и акт по приказу Роскомнадзора № 178.
- 18
Положение об ответственности и конфиденциальности
локальный акт. положение и обязательство работника.
- 19
Положение о прекращении обработки и уничтожении
локальный акт. положение со сроками и форма акта уничтожения.
- 20
Инструкция по мониторингу информационной безопасности
инструкция. инструкция по мониторингу и антивирусному контролю.
- 21
Инструкция ответственного за организацию обработки
инструкция. отдельная инструкция.
- 22
Инструкция по безопасности персональных данных в ИСПДн
инструкция. разделы для пользователей и администратора.
- 23
Регламент ответов на запросы и обращения субъектов
регламент. регламент, журнал и формы ответа, отказа и продления.
- 24
Журнал учёта материальных носителей
журнал. рабочая таблица журнала.
- 25
Журнал обращений субъектов
журнал. рабочая таблица журнала.
- 26
Журнал выдачи, изменения и прекращения учётных данных
журнал. учёт факта выдачи или смены без записи паролей.
- 27
Сведения об ЭВМ, серверах и другой используемой технике
справка-доказательство. подписываемая форма; фактический перечень заполняет оператор.
- 28
Отдельные согласия на обработку, когда согласие является основанием
форма и доказательство. формы по конкретным целям; подписанные согласия предоставляет оператор.
- 29
Предварительное согласие на рекламные сообщения
форма и доказательство. отдельная форма по статье 18 закона № 38-ФЗ.
- 30
Документы внутреннего контроля или аудита
план, акт, доказательства. план, акт, замечания, действия и подтверждения закрытия.
- 31
Поручения обработки и соглашения с подрядчиками
договоры. шаблон условий, чек-лист и реестр; подписанные договоры предоставляет оператор.
- 32
Договоры с хостингом и другими обработчиками
внешние договоры. реестр и опись; фактические договоры предоставляет оператор.
- 33
Подтверждение уведомления Роскомнадзора и трансграничной передачи
внешнее доказательство. чек-лист и внутренний реестр; выписку и квитанции предоставляет оператор.
Перед утверждением
Сверьте документы с фактической работой
- Состав мер оператор определяет по фактическим целям, системам, угрозам и категориям данных.
- Перед утверждением документы нужно сверить с сайтом, реестром Роскомнадзора, договорами и реальными настройками.
- Комплект не придумывает за организацию договоры с подрядчиками, сведения об имуществе и доказательства технических мер.
- Специальные категории, биометрия, трансграничная передача и государственные системы требуют отдельной проверки.
Если одних документов мало
Можно привести в порядок и сам сайт
Локальные акты описывают работу с данными, но не исправляют форму заявки, чекбокс или передачу данных подрядчику. Если после заполнения комплекта выяснится, что сайт расходится с документами, эту часть можно заказать отдельно.
- проверить формы, согласия, политику, cookies и подключённые сервисы
- исправить тексты, чекбоксы и передачу данных в CRM или другие системы
- сделать отдельную продающую страницу или специализированный сайт, если старый нельзя привести в порядок точечно
- сопоставить сайт, подрядчиков и уведомление Роскомнадзора с фактической обработкой.
Для покупателей комплекта действует скидка на эти работы. В сообщении Марине укажите номер заказа: объём и цену согласуем до начала.
Обсудить с МаринойВопросы
Перед покупкой
Чем отличаются пакеты?
В базовом архиве стоят поля для самостоятельного заполнения. Пакет-конфигуратор подставляет подтверждённые реквизиты, процессы, системы и ответственных. В индивидуальном тарифе специалист обследует фактическую обработку, готовит документы и приводит один действующий сайт организации в порядок по персональным данным.
Какие локальные акты по персональным данным входят в архив?
Политика и положение об обработке, правила работы в ИСПДн, приказы об ответственных и допусках, оценка вреда, регламенты инцидентов и обращений, журналы, акты, формы согласий, документы по подрядчикам, уведомлениям и проверке. Всего 38 редактируемых Word-файлов.
Когда появится цена?
После утверждения владельцем трёх тарифов в едином ценовом реестре. До этого страница не принимает оплату.
Что входит в работы по сайту?
Один действующий сайт организации: проверка точек сбора данных и правки публичных текстов, согласий, чекбоксов и форм при предоставленном доступе. Новый сайт, редизайн, платные модули и переработка сторонней CRM оцениваются отдельно до начала работ.
Когда откроется безналичный заказ?
После поступления полной суммы на расчётный счёт и банковской сверки. Обычно статус обновляется ближайшим циклом выписки; сам выставленный счёт доступ не открывает.
Нужен ли отдельный личный кабинет?
Нет. Защищённая страница заказа показывает статус и выдаёт архив. Доступ можно восстановить по номеру заказа и электронной почте в течение 30 дней после оплаты.
Это гарантирует отсутствие претензий Роскомнадзора?
Нет. Документы должны соответствовать фактической обработке и исполняться. Комплект помогает оформить обязательные решения и подтверждения, но не заменяет обследование конкретного оператора.
Нестандартная ситуация
Задать вопрос Марине Флегонтовой
Если непонятно, какой пакет нужен, что указать в анкете, какие работы требуются на сайте или почему платёж ещё не сопоставился, отправьте сообщение. Оно попадёт Марине в CRM через действующую форму сайта.