Разработка документов для защиты персональных данных

Перечень документов для обеспечения защиты персональных данных:

1. Согласие на обработку персональных данных;
2. Приказ о назначении ответственного за организацию обработки персональных данных;
3. Политика конфиденциальности интернет-сайта;
4. Политика в отношении обработки персональных данных;
5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
6. Согласие пользователя сайта на обработку персональных данных;
7. Положение об обработке и защите персональных данных;
8. Разъяснения юридических последствий отказа предоставить свои персональные данные;
9. Соглашение о неразглашении персональных данных;
10. Правила рассмотрения запросов субъектов персональных данных;
11. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
12. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах;
13. Договор поручения на обработку персональных данных;
14. Приказ о назначении ответственного за организацию обработки персональных данных;
15. Приказ об утверждении мест хранения материальных носителей персональных данных;
16. Приказ об утверждении перечня персональных данных;
17. Приказ об утверждении списка лиц, имеющих доступ к персональным данным работников;
18. Приказ об утверждении перечня ИСПДн;
19. Приказ об определении контролируемой территории;
20. Должностная инструкция ответственного за организацию обработки персональных данных;
21. Инструкция ответственного за обеспечение безопасности персональных данных информационных систем персональных данных;
22. Инструкция пользователя ИСПДн по работе с ПДн;
23. Инструкция по порядку учета и хранению съемных носителей конфиденциальной информации (персональных данных);
24. Инструкция по резервному копированию, хранению и восстановлению информации;
25. Инструкция по организации антивирусной защиты в информационных системах персональных данных;
26. Журнал учёта обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных;
27. Журнал учета съемных носителей персональных данных;
28. Журнал учета прохождения первичного инструктажа работниками;
29. Журнал регистрации фактов нарушения и восстановления работоспособности оборудования или ИСПДн;
30. Журнал учёта прав доступа к ИСПДн;
31. Журнал учета средств защиты информации;
32. Форма запроса о наличии и ознакомлении с персональными данными;
33. Форма запроса на уточнение персональных данных;
34. Форма запроса на уничтожение персональных данных;
35. Форма запроса на блокирование персональных данных;
36. Форма запроса с отзывом согласия на обработку персональных данных;
37. Форма уведомления об устранении неправомерных действий с персональными данными;
38. Форма уведомления об отказе внесения изменений в персональные данные субъекта;
39. Акт об уничтожении персональных данных.
40. Обязательство о неразглашении персональных данных работников;
41. Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных;
42. Положении о разграничении прав доступа к обрабатываемым персональным данным;
43. Инструкция по организации парольной защиты в информационных системах персональных данных.
44. Акт уничтожения съемных носителей персональных данных
    
45. Разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
    
46. Уведомление о прекращении обработки персональных данных
    
47. Уведомление о намерении осуществлять обработку персональных данных
    
48. Приказ о допуске сотрудников к персональным данным
    
49. Акт оценки возможного вреда субъектам персональных данных
    
50. Согласие на обработку биометрических персональных данных