Работодатель должен заранее определить, как именно защищает данные, кто имеет к ним доступ и что делать, если произойдет нарушение.
Что стоит проверить в компании:
🟢 меры защиты персональных данных закреплены в локальном акте, например в положении о защите персональных данных;
🟢 для автоматизированной обработки определены тип угроз и уровень защищенности;
🟢 для бумажных документов установлены конкретные места хранения — например, сейф, архив или отдельный кабинет;
🟢 утвержден перечень сотрудников, которые имеют доступ к персональным данным;
🟢 проведена оценка возможного вреда при нарушении правил обработки данных и оформлен соответствующий акт;
🟢 контрольные проверки защиты персональных данных проводятся не реже одного раза в три года.
Степень возможного вреда может быть высокой, средней или низкой. Например, к высокой относят обработку биометрии, специальных категорий данных, сведений о несовершеннолетних и ряд других случаев.
По итогам оценки нужно оформить акт. Унифицированной формы нет, но в документе указывают сведения о работодателе, дату оценки, ответственных лиц и установленную степень вреда.
В Системе Кадры подготовили полный алгоритм, как организовать защиту персональных данных сотрудников и какие документы для этого понадобятся.
#разбираемся
🟢 Система Кадры в Телеграм | Сообщество ВК | Канал в Max