Сделала > 20 документов по персональным данным, а конца еще не видно🫪

Когда я только пришла на работу, я даже не думала, что персональные данные съедят такую огромную часть моего времени.
На самом деле количество документов по ПДн зависит от масштаба бизнеса, наличия сайта, автоматизации и того, насколько компания готова к проверкам. И с каждым годом требования только растут. Если в 2015-м средняя компания обходилась 10–15 документами, то сейчас полный пакет — это 30–45+ штук. А внутренних инструкций, журналов и моделей угроз — до 20–30. Микробизнесу полегче: 5–7 документов, но и над этим надо работать.

Из примеров: политика обработки ПДн (та, что на сайте), положение об обработке и защите, согласия для сотрудников и клиентов, приказы о назначении ответственного, об утверждении перечня должностей, о местах хранения, о комиссии по уничтожению. Плюс обязательства о неразглашении, уведомление в Роскомнадзор, акт определения уровня защищённости, модель угроз, журналы учёта и акты уничтожения. И это не всё.

Их нужно не просто написать. Их нужно утвердить, согласовать, подписать, ознакомить всех причастных (иногда вообще всех сотрудников), и каждый документ растягивается на недели.

Так что если вам нужно привести документы по персональным данным в порядок — я помогу за очень приятную цену.

#ЮристкаГоворит@SaysMaria

Говорит Мария