152-ФЗ · ст. 18.1 · примерный перечень
Перечень локальных нормативных актов, разработка которых предусмотрена ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ для оператора персональных данных. Состав документов определяется исходя из фактических процессов обработки данных в конкретной организации по результатам аудита.
Кто в компании отвечает за персональные данные и на каком основании
Базовые документы, которые описывают, как компания работает с данными
Под каждую категорию людей, чьи данные вы обрабатываете, — отдельная форма
Технические и организационные требования к хранению и доступу
Что делать, если что-то пошло не так
Это ориентировочный перечень — точный список определяется по результатам аудита.
Объём итогового комплекта обычно составляет от 55 до 70 листов формата А4.
Регистрация/корректировка уведомления в реестре операторов Роскомнадзора.
Документы регулируются ст. 18.1 152-ФЗ, регистрация в реестре — отдельная ст. 22. Можно иметь идеальные документы и при этом не быть внесённым в реестр — и получить штраф именно за это. Подача уведомления — отдельная услуга.
Техническое приведение сайта в соответствие.
Документ можно составить идеально, но если на сайте нет рабочей формы согласия или политика не опубликована — это самостоятельное нарушение независимо от текста документов. Публикация на сайте — отдельная услуга.
Мы отвечаем за результат в рамках всего комплекта целиком — рассогласованность между документами, сайтом и реестром инспекторы фиксируют как нарушение отдельно от содержания самих документов.
Мы разработаем весь комплект под вашу деятельность — вам останется подписать, поставить дату и печать.
