Пакет документов, который мы разрабатываем максимально оптимизирован, не включает в себя излишние требования.
Документация разработана для выполнения требований 152-ФЗ, 1119-ПП, приказов РКН, ФСТЭК и ФСБ.
В документах учтены все требования, которые проверяет РКН в соответствии с "чек-листом проверок" (Приказ Роскомнадзора от 24.12.2021 N 253).
Пакет документации включает в себя:
- Политику в отношении обработки персональных данных (в том числе для сайта);
- Перечень процессов (целей) обработки персональных данных;
- Положение об обработке и обеспечении безопасности персональных данных;
- Приказ "О назначении ответственных...";
- Приказ "О создании комиссии по защите персональных данных...";
- Приказ "Об утверждении перечней по персональным данным" (все необходимые перечни, регламентированные законодательством РФ);
- Приказ "Об обеспечении режима обеспечения безопасности....";
- Приказ "Об оценке вреда, который может быть причинён субъектам персональных данных...";
- Приказ "О проведении внутреннего контроля соответствия обработки персональных данных...";
- Акт "Оценки вреда...";
- Акты "Определения уровня защищенности..." (для каждой ИСПДн);
- Акт "Проведения внутреннего контроля";
- Акт "Об уничтожении персональных данных";
- Согласия на обработку персональных данных (для работников, для клиентов, для форм обратной связи на сайте, для обработки файлов cookies);
- Cогласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
- Cookie-баннер + согласие на обработку cookie-файлов на Сайте;
- Все необходимые журналы;
- Все необходимые перечни;
- Все необходимые регламенты;
- Все необходимые инструкции;
- Уведомление Роскомнадзора «О намерении осуществлять обработку персональных данных» (полностью готовое Уведомление).