#хакнутыефакты
Какие документы регламентируют деятельность по обработке персональных данных?

Кроме №152-ФЗ стоит обратить внимание на постановление правительства №1119, где прописаны меры защиты информации. Далее - приказы ФСТЭК: №21, №77, №117. В зависимости от формы организации, мы ориентируемся на тот или иной приказ.

Главное, разобраться, как определяются уровни защищенности. А дальше из таблиц, технический специалист может спокойно подобрать средство защиты информации, необходимое для его систем.

Постановление правительства №687, который описывает работу с материальными носителями персональных данных. Те данные, которые у нас хранятся на бумаге. Его планируют вывести из действия, но мы с ним всё ещё работаем. В рамках этого приказа также нужно назначать ответственного, который будет отвечать за материальные носители ПДн.

Приказы Роскомнадзора, которые важны в работе любой организации: №140, №180, №178, №179. Они описывают работу с обезличенными персональными данными, как брать согласие на распространение персональных данных, вводят в действие новые формы уведомления и т.д. Для любой коммерческой организации, индивидуального предпринимателя эти приказы должны быть на слуху.

С документами важно ознакомиться, чтобы прояснить для себя: как получать согласие, какую форму уведомления подавать и т.д.

📍Больше о защите персональных данных рассказали в подкасте. Слушайте на удобной площадке.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ