Мы создаём не отдельные документы, а архитектуру документационной системы, где каждый элемент логически связан с другими.
Что входит в разработку документации по 152-ФЗ
Закрывает риски передачи данных.
Положение об обработке и защите персональных данных
- Регламент обработки ПДн сотрудниками
- Инструкция по реагированию на запросы субъектов ПДн
- Регламент хранения и уничтожения данных
Договорной уровень (взаимодействие с третьими лицами)
Фиксирует внутренние правила и распределение ответственности.
Положение об обработке и защите персональных данных
- Регламент обработки ПДн сотрудниками
- Инструкция по реагированию на запросы субъектов ПДн
- Регламент хранения и уничтожения данных
Операционный уровень (регулирование внутренних процессов)
Обеспечивает формальную легальность онлайн-обработки данных.
- Политика обработки персональных данных
- Формы согласий для разных сценариев
- Уведомление об обработке ПДн для регистрации в Роскомнадзоре
- Инструкция по размещению документов на сайте
Базовый уровень (обязательный минимум)
Каждый документ:
- разрабатывается с нуля;
- учитывает вашу отрасль;
- содержит конкретные используемые сервисы;
- проходит внутреннюю юридическую экспертизу.