Комплект документов к мероприятию (всего 230 документов)
1. Документы по организации деятельности по обработке ПДн
1.1. Политика оператора в отношении обработки ПДн (примерный образец).
1.2. Положение об обработке и защите ПДн обучающихся (воспитанников) и их родителей (законных представителей) (примерный образец).
1.3. Положение об обработке и защите ПДн работников (примерный образец).
1.4. Положение об ответственности работников за нарушение режима конфиденциальности ПДн (примерный образец).
1.5. Правила обработки ПДн в информационных системах ПДн (примерный образец).
1.6. Правила обработки ПДн, осуществляемой без использования средств автоматизации (примерный образец).
1.7. Правила, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере ПДн (примерный образец).
1.8. Приказ о внесении изменений в Политику оператора в отношении обработки ПДн и ЛНА по обработке ПДн (примерный образец).
1.9. Приказ о создании комиссии по приведению деятельности ОО в соответствие с требованиями законодательства в области ПДн (примерный образец).
1.10. План мероприятий по приведению деятельности ОО в соответствие с требованиями законодательства в области ПДн (примерный образец).
2. Документы по обработке и хранению ПДн
2.1. Приказ о назначении ответственного за организацию обработки ПДн (примерный образец).
2.2. Приказ о допуске сотрудников к обработке ПДн и назначении ответственных по обработке и хранению ПДн субъектов ПДн (примерный образец).
2.3. Приказ об утверждении перечня должностей работников, замещение которых предусматривает осуществление обработки ПДн, либо осуществление доступа к ПДн (примерный образец).
2.4. Приказ об утверждении перечня работников, допущенных к обработке ПДн (примерный образец).
2.5. Приказ об утверждении перечня помещений (кабинетов), предназначенных для обработки ПДн, и перечня должностей (ответственных лиц) за организацию их работы (примерный образец).
2.6. Приказ об утверждении перечня мест хранения материальных носителей ПДн (примерный образец).
2.7. Приказ об утверждении перечня ПДн, обрабатываемых оператором (примерный образец).
2.8. Должностной регламент (должностные обязанности) ответственного за организацию обработки ПДн (примерный образец).
2.9. Дополнительное соглашение к ТД с работником, ответственном за организацию обработки ПДн (оформляется в случае, если обязательства не прописано в трудовом договоре с работниками) (примерный образец).
2.10. Дополнительное соглашение к ТД с работником, допущенным к обработке ПДн (примерный образец).
2.11. Договор поручения на обработку ПДн третьим лицом (примерный образец).
2.12. Перечень должностей, замещение которых предусматривает осуществление обработки ПДн, либо осуществление доступа к персональным данным (примерный образец).
2.13. Перечень мест хранения материальных носителей ПДн (примерный образец).
2.14. Перечень сведений конфиденциального характера (примерный образец).
2.15. Перечень ПДн, обрабатываемых оператором (примерный образец).
2.16. Перечень форм, содержащих ПДн (примерный образец).
2.17. Перечень работников, допущенных к обработке ПДн (примерный образец).
2.18. Перечень помещений (кабинетов) для обработки ПДн (примерный образец).
2.19. Перечень должностей (ответственных лиц) за организацию работы помещений (кабинетов) для обработки ПДн (примерный образец).
2.20. Регламент по допуску сотрудников и третьих лиц к обработке ПДн (примерный образец).
2.21. Соглашение о неразглашении информации, содержащей ПДн (примерный образец).
2.22. Обязательство работника, непосредственно осуществляющего обработку ПДн, о недопущении неправомерных действий с персональными данными (примерный образец).
2.23. Лист ознакомления работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, требованиями к защите ПДн, политикой оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн (примерная форма).
3. Документы по защите ПДн
3.1. Политика информационной безопасности в ОО (примерный образец).
3.2. Положение о внутреннем контроле (аудите) соответствия обработки ПДн установленным требованиям (примерный образец).
3.3. Положение о комиссии по защите ПДн (примерный образец).
3.4. Положение о комиссии по классификации и определения уровня защищённости ИСПДн (примерный образец).
3.5. Положения о порядке реагирования на инциденты информационной безопасности в ИСПДн (примерный образец).
3.6. Положение о разграничении прав доступа к обрабатываемым ПДн (примерный образец).
3.7. Модель угроз безопасности ПДн при их обработке в ИСПДн (примерный образец).
3.8. Регламент ведения журналов, содержащих ПДн, необходимые для однократного пропуска субъекта ПДн на территорию организации (примерный образец).
3.9. Регламент оценки вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона «О персональных данных» (примерный образец).
3.10. Регламент по определению уровней защищенности ПДн в ИСПДн (примерный образец).
3.11. Регламент проведения внутреннего расследования в связи с произошедшим инцидентом в области ПДн (примерный образец).
3.12. Регламент проведения контрольных мероприятий и реагирования на инциденты, связанные с неправомерной или случайной передачей (предоставлением, распространением, доступом) ПДн (примерный образец).
3.13. Регламент резервного копирования и восстановления информации в ИСПДн (примерный образец).
3.14. Перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации (примерная форма).
3.15. Перечень лиц, ответственных за реализацию мер, направленных на обеспечение сохранности ПДн и исключение несанкционированного доступа к ним (примерный образец).
3.16. Перечень мероприятий по защите ПДн (примерный образец).
3.17. План внутреннего контроля соответствия обработки ПДн требованиям защиты ПДн (план внутренних проверок) (примерный образец).
3.18. План мероприятий по обеспечению безопасности ПДн (примерный образец).
3.19. План мероприятий по защите ПДн (примерный образец).
3.20. Приказ о вводе в эксплуатацию информационной ИСПДн (примерный образец).
3.21. Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в сфере защиты ПДн (примерный образец).
3.22. Приказ о назначении администратора информационной безопасности ИСПДн (примерный образец).
3.23. Приказ о назначении ответственного за обеспечение безопасности ПДн (примерный образец).
3.24. Приказ о назначении ответственного за обеспечение безопасности эксплуатации средств криптографической защиты информации (примерный образец).
3.25. Приказ о назначении ответственного за техническую защиту ПДн (примерный образец).
3.26. Приказ о проведении внутреннего расследования в связи с инцидентом в области ПДн (примерный образец).
3.27. Приказ о создании комиссии для определения уровня защищённости ПДн (примерная форма).
3.28. Приказ о создании комиссии по защите ПДн (примерный образец).
3.29. Приказ о создании комиссии по оценке вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона "О Персональных данных" (примерный образец).
3.30. Приказ о создании комиссии по реагированию на нарушения при обработке ПДн (примерный образец).
3.31. Приказ об утверждении политики информационной безопасности в ОО (примерный образец).
3.32. Приказ об утверждении и вводе в действие модели угроз безопасности в ИСПДн (примерный образец).
3.33. Приказ об утверждении документов по парольной защите ПДн в ОО (примерный образец).
3.34. Приказ об утверждении перечня ИСПДн (примерный образец).
3.35. Приказ об утверждении перечня мер, необходимых для обеспечения сохранности ПДн (примерный образец).
3.36. Приказ об утверждении плана мероприятий по обеспечению безопасности ПДн (примерный образец).
3.37. Приказ об утверждении средств защиты информации (СЗИ) (примерный образец).
3.38. Приказ об утверждении перечня технических средств хранения баз ПДн в ОО (примерный образец).
3.39. Приказ об обеспечении раздельного хранения материальных носителей ПДн (примерный образец).
3.40. Приказ о контролируемой зоне (территории) (примерный образец).
3.41. Сведения о реализуемых требованиях к защите ПДн (примерный образец).
3.42. Акт внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн (примерный образец).
3.43. Акт классификации и определение уровня защищенности ИСПДн (примерная форма).
3.44. Акт о выявлении нарушений в сфере защиты ПДн (примерный образец).
3.45. Акт оценки вреда, который может быть причинен субъектам ПДн (форма).
3.46. Акт оценки вреда, который может быть причинен субъектам ПДн (пример заполнения).
3.47. Протокол заседания комиссии по обеспечению безопасности ПДн (примерный образец).
3.48. Инструкция администратора информационной безопасности ИСПДн (примерный образец).
3.49. Инструкция сотрудника, ответственного за обеспечение безопасности ПДн (примерный образец).
3.50. Инструкция пользователя ИСПДн (примерный образец).
3.51. Инструкция пользователю по обеспечению безопасности ПДн при возникновении внештатных мероприятий (примерный образец).
3.52. Инструкция пользователя при обработке ПДн на объектах вычислительной техники (примерный образец).
3.53. Инструкция работников обслуживающих ИСПДн (примерный образец).
3.54. Инструкция о порядке учёта съемных (мобильных) носителей конфиденциальной информации (примерный образец).
3.55. Инструкция по работе с материальными носителями, содержащими персональные данные (примерный образец).
3.56. Инструкция по организации антивирусной защиты в ОО (примерный образец).
3.57. Инструкция по проведению мониторинга информационной безопасности и антивирусного контроля при обработке ПДн (примерный образец).
3.58. Инструкция по организации парольной защиты в ОО (примерный образец).
3.59. Инструкция по резервному копированию и восстановлению информации (примерный образец).
3.60. Инструкция по проведению инструктажа работников, допущенных к работе с ПДн (примерный образец).
3.61. Инструкция по учёту лиц, допущенных к работе с ПДн (примерный образец).
3.62. Инструкция о порядке физической охраны и контролю доступа в помещения, в которых хранятся носители ПДн (примерный образец).
3.63. Журнал учёта прохождения первичного инструктажа работниками, допущенными к работе с ПДн (примерная форма).
3.64. Журнал инструктажа работников по вопросам информационной безопасности (примерная форма).
3.65. Журнал периодического тестирования средств защиты информации (примерная форма).
3.66. Журнал регистрации выявленных нарушений в сфере защиты ПДн и иной конфиденциальной информации (примерная форма).
3.67. Журнал учёта выданных ПДн работников (примерная форма).
3.68. Журнал учёта выдачи материальных носителей, содержащих ПДн (примерная форма).
3.69. Журнал учёта лиц, допущенных к работе с ПДн в ИСПДн (примерная форма).
3.70. Журнал учёта материальных носителей, содержащих ПДн (примерная форма).
3.71. Журнал учёта съемных носителей информации с ПДн (примерная форма).
3.72. Журнал учёта несъемных носителей информации с ПДн (примерная форма).
3.73. Журнал учёта средств защиты информации (СЗИ) (примерная форма).
3.74. Журнал регистрации фактов нарушения и восстановления работоспособности оборудования или ИСПДн (примерная форма).
3.75. Журнал учёта периодических проверок ИСПДн должностными лицами (работниками) оператора (примерная форма).
3.76. Журнал учёта мероприятий по защите ПДн (примерная форма).
3.77. Журнал учёта мероприятий по контролю защиты ПДн (примерная форма).
3.78. Журнал учёта антивирусных проверок (примерная форма).
3.79. Журнал учёта идентификаторов (логинов), присвоенных работникам ОО (примерная форма).
3.80. Журнал учёта паролей по ИСПДн (примерная форма).
3.81. Журнал учёта передачи ПДн работников внутри организации (примерная форма).
3.82. Журнал учёта передачи ПДн работников организациям и государственным органам (примерная форма).
3.83. Журнал учёта процедур резервного копирования (примерная форма).
3.84. Журнал учёта нештатных ситуаций, фактов вскрытия и опечатывания АРМ выполнения профилактических работ (примерная форма).
3.85. Журнал (реестр, книга) учёта выдачи постоянных пропусков (примерная форма).
3.86. Журнал (реестр, книга) учёта физических лиц, содержащий ПДн, необходимые для однократного пропуска их на территорию ОО (примерная форма).
3.87. Журнал сдачи и приема под охрану помещений (кабинетов), в которых обрабатываются ПДн (примерная форма).
4. Документы по обезличиванию ПДн
4.1. Приказ об утверждении локальных актов по обезличиванию ПДн в ОО (примерный образец).
4.2. Порядок обработки ПДн, подлежащих обезличиванию (примерный образец).
4.3. Порядок осуществления деятельности по обезличиванию ПДн (в т.ч. информация об используемом методе (методах) обезличивания ПДн, используемых информационных системах и (или) программах для ЭВМ для обезличивания ПДн) (примерный образец).
4.4. Порядок оценки достаточности применяемого метода (методов) обезличивания ПДн (примерный образец).
4.5. Порядок обработки ПДн, полученных в результате обезличивания ПДн (примерный образец).
4.6. Правила обезличивания ПДн в ОО (примерный образец).
4.7. Инструкция по обезличиванию ПДн в ОО (примерный образец).
4.8. Приказ об утверждении Перечня должностей работников, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн (примерный образец);
4.9. Перечень должностей работников ОО, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн (примерный образец).
4.10. Журнал учёта операций по обезличиванию ПДн (примерная форма).
5. Документы по уничтожению ПДн
5.1. Положение о порядке хранения и уничтожения материальных носителей ПДн (примерный образец).
5.2. Регламент уничтожения ПДн (примерный образец).
5.3. Приказ о создании комиссии по уничтожению документов, содержащих ПДн (примерный образец).
5.4. Акт об уничтожении ПДн (форма).
5.5. Акт об уничтожении ПДн (пример заполнения).
5.6. Акт об уничтожении съемных носителей ПДн (форма).
5.7. Журнал регистрации событий в ИСПДн (форма).
5.8. Журнал регистрации событий в ИСПДн (пример заполнения).
5.9. Журнал регистрации уничтожения ПДн работников (примерная форма).
5.10. Уведомление субъекта о прекращении обработки его ПДн и их уничтожении (примерная форма).
6. Документы для получения согласия на обработку ПДн
6.1. Согласие субъекта на обработку ПДн (примерная форма).
6.2. Согласие работника на обработку ПДн (примерная форма)
6.3. Согласие работника на обработку ПДн (пример заполнения).
6.4. Согласие соискателя на обработку ПДн (пример заполнения).
6.5. Согласие совершеннолетнего обучающегося на обработку ПДн (примерная форма).
6.6. Согласие совершеннолетнего обучающегося на обработку своих ПДн (пример заполнения).
6.7. Согласие на обработку ПДн несовершеннолетнего (недееспособного) (примерная форма).
6.8. Согласие на обработку ПДн несовершеннолетнего обучающегося (примерная форма).
6.9. Согласие законного представителя обучающегося (воспитанника) на обработку ПДн обучающегося (воспитанника) (пример заполнения).
6.10. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения (примерная форма).
6.11. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения (пример заполнения).
6.12. Согласие на обработку ПДн для лиц, заключивших гражданско-правовые договоры (примерная форма).
6.13. Согласие на получение сообщений, рассылок или другой информации (примерная форма).
6.14. Согласие субъекта ПДн на получение ПДн от третьих лиц (пример заполнения).
6.15. Согласие работника на передачу его ПДн третьим лицам (примерная форма).
6.16. Согласие работника на хранение копии личных документов в личном деле (примерная форма).
6.17. Информированное согласие посетителя сайта на обработку ПДн (примерная форма).
6.18. Заявление о согласии на передачу оператором ПДн третьим лицам (примерная форма).
6.19. Отказ от согласия на обработку ПДн (примерная форма).
6.20. Отзыв согласия на обработку ПДн (примерная форма).
6.21. Отзыв работника своего согласия на обработку ПДн (пример заполнения).
6.22. Разъяснение субъекту ПДн юридических последствий отказа предоставить свои ПДн и (или) дать согласие на их обработку (форма).
6.23. Разъяснение субъекту ПДн юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (пример заполнения).
6.24. Журнал учета согласий субъектов ПДн на обработку ПДн (примерная форма).
6.25. Уведомление работнику о необходимости получить его персональные данные у третьей стороны (пример заполнения).
7. Документы для взаимодействия с субъектом ПДн и другими организациями
7.1. Правила рассмотрения запросов субъектов ПДн и их представителей (примерный образец).
7.2. Регламент реагирования на запросы/обращения субъектов ПДн и их представителей (примерный образец).
7.3. Инструкция по работе с обращениями субъектов ПДн и их представителей (примерный образец).
7.4. Приказ о внесении изменений в документы, содержащие ПДн работника (примерный образец).
7.5. Заявление об изменении ПДн в учетных документах (примерная форма).
7.6. Запрос субъекта ПДн на получение информации, касающейся обработки его ПДн (примерная форма).
7.7. Запрос субъекта ПДн на уточнение его ПДн (примерная форма).
7.8. Запроса субъекта ПДн на блокирование ПДн (примерная форма).
7.9. Запрос субъекта ПДн на блокирование его ПДн в случае выявления неправомерной обработки ПДн (примерная форма).
7.10. Запрос субъекта ПДн на блокирование его ПДн в случае выявления неточных ПДн (примерная форма).
7.11. Запрос субъекта ПДн на прекращение неправомерной обработки ПДн (примерная форма).
7.12. Запрос субъекта ПДн на уничтожение ПДн (примерная форма).
7.13. Запрос субъекта ПДн об уничтожении его ПДн с интернет-сайта (примерная форма).
7.14. Запрос о предоставлении сведений о подлинности диплома об образовании (примерная форма).
7.15. Требование о прекращении передачи (распространения, предоставления, доступа) ПДн, разрешенных субъектом ПДн для распространения (примерный образец).
7.16. Исковое заявление об обжаловании действий (бездействия) оператора по обработке ПДн (примерная форма).
7.17. Исковое заявление об обжаловании действий оператора (согласие на обработку ПДн получено не было) (примерная форма).
7.18. Ответ на запрос о предоставлении ПДн сотрудника (пример заполнения).
7.19. Отказ на запрос о предоставлении ПДн работника (пример заполнения).
7.20. Уведомления субъекта ПДн об устранении неправомерных действий с его ПДн (примерная форма).
7.21. Уведомление субъекта ПДн об отказе внесения изменений в ПДн субъекта (примерная форма).
7.22. Журнал (книга) учёта обращений (запросов) граждан (субъектов ПДн) по вопросам обработки ПДн (примерная форма).
7.23. Журнал учёта ознакомления работников с ЛНА в области обработки и защиты ПДн (примерная форма).
7.24. Лист ознакомления работников (представителей работников) с локальными актами, регламентирующими порядок и условия обработки их ПДн, а также об их правах и обязанностях в этой области (примерная форма).
7.25. Учётный лист доведения требований нормативных (руководящих) документов и проведения занятий по вопросам обработки и защиты ПДн (примерная форма).
8. Документы для взаимодействия с Роскомнадзором
8.1. Приказ об утверждении документов по взаимодействию с уполномоченным органом по защите прав субъектов ПДн (примерный образец).
8.2. Порядок взаимодействия с уполномоченным органом по защите прав субъектов ПДн (примерный образец).
8.3. Регламент реагирования на запросы/обращения уполномоченного органа по защите прав субъектов ПДн, субъектов ПДн и их представителей (примерный образец).
8.4. Уведомление о намерении осуществлять обработку ПДн (форма).
8.5. Уведомление о намерении осуществлять обработку ПДн (пример заполнения).
8.6. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (форма).
8.7. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (пример заполнения).
8.8. Уведомление о прекращении обработки ПДн (форма).
8.9. Уведомление о прекращении обработки ПДн (пример заполнения).
8.10. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (форма).
8.11. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (пример заполнения).
8.12. Уведомление о результатах внутреннего расследования (форма).
8.13. Уведомление о результатах внутреннего расследования (пример заполнения).
8.14. Уведомление о намерении осуществлять трансграничную передачу ПДн (форма).
8.15. Уведомление о намерении осуществлять трансграничную передачу ПДн (пример заполнения).
8.16. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (форма).
8.17. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (пример заполнения).
8.18. Жалоба в уполномоченный орган на действия (бездействие) оператора по обработке ПДн (примерная форма).
8.19. Жалоба на действия оператора, осуществляющего обработку ПДн с нарушением требований законодательства (примерная форма).
8.20. Жалоба физического лица по вопросам, связанным с обработкой ПДн (в уполномоченный орган) (примерная форма).
9. Документы для проведения проверки
9.1. Приказ о подготовке ОО к проверке соблюдения требований по обработке ПДн (примерный образец).
9.2. План мероприятий по устранению нарушений по итогам внутренней проверки (примерный образец).
9.3. Приказ о назначении должностного лица, представляющего интересы ОО при проведении проверки соблюдения установленных требований по обработке ПДн (примерный образец).
9.4. Приказ о наделении полномочиями по взаимодействию с должностными лицами Роскомнадзора (примерный образец).
9.5. Приказ об устранении нарушений по итогам проверки соблюдения требований по обработке ПДн (примерный образец).
9.6. План мероприятий по устранению нарушений по итогам проверки (примерный образец).
9.7. Проверочный лист (список контрольных вопросов) для проверки соблюдения законодательства об обработке ПДн.
9.8. Перечень документов, которые могут быть запрошены при проведении проверки соблюдения требований по обработке ПДн (чек-лист).
9.9. Доверенность на представление интересов юридического лица при проведении проверки (примерный образец).
9.10. Сопроводительное письмо к документам, представляемым по требованию контрольного (надзорного) органа (примерная форма).
9.11. Заявление контролируемого лица о проведении профилактического визита (примерная форма).
9.12. Заявление о признании недействительным предписания уполномоченного органа (примерная форма).
9.13. Заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
9.14. Исковое заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
9.15. Жалоба на акт контрольного (надзорного) мероприятия (примерная форма).
9.16. Журнал учёта проверок соблюдения режима безопасности при обработке ПДн контролирующими (надзорными) органами (примерная форма).
9.17. Возражение на предостережение о недопустимости нарушения обязательных требований (примерная форма).
9.18. Письменные объяснения, имеющие значение для проведения оценки соблюдения контролируемым лицом обязательных требований (примерная форма).
9.19. Уведомление контрольного (надзорного) органа о том, что истребуемые документы (копии документов) были представлены ранее (примерная форма).
9.20. Памятка об ответственности за нарушения требований по обработке ПДн.