Особенности документов для заводов (производственных предприятий) в том, что кроме ПДн работников, которые обычно обрабатываются в 1С (Управление персоналом или Бухгалтерии) отделом кадров и бухгалтерией в целях выполнения работодателем обязательств по трудовым договорам и исполнения Трудового кодекса РФ, имеется еще ряд других отделов, где персональные данные работников вносятся в другие базы данных и/или передаются другим организациям для достижения иных целей.
А именно, часть работников может ездить в командировки для выполнения заказов, и ПДн могут передаваться организации - заказчику, включая копии паспортов. Часть работников проходит периодическое обучение или повышение квалификации в специализированных учебных центрах, в которые также передаются заполненные заявки, заявления.
Могут обрабатываться персональные данные акционеров, пенсионеров, физических лиц, которые обращаются с жалобами, работников, проходящих периодические медицинские осмотры или осмотры перед выходом на смену.
Для каждого случая необходимы отдельные согласия на обработку персональных данных. Все случае описаны в "Положении об обработке персональных данных работников".
Также может иметься система контроля управления доступом, как с магнитными носителями, так и с использованием пропусков с фото, или и то, и другое. Может быть свой ИТ-отдел, а может быть обслуживание на аутсорсинге.
Здесь по ходу обследования вскрывается много нюансов по обработке ПДн как с использованием средств автоматизации, так и без них. Ответственному за защиту персональных данных на предприятии в любом случае придется глубоко вникнуть в тему, т.к. какие-то моменты нужно именно знать и уметь подкрепить свою позицию, чтобы успешно пройти проверку Роскомнадзора.
Все это учтено в имеющемся пакете шаблонов документов для заводов. Для определения, какой пакет лучше подойдет в вашем случае, предварительно свяжитесь с нами.
Готовый пакет шаблонов документов стоит 9900 руб.
Все готовые пакеты содержат обезличенные документы, созданные для реальных заказчиков.
Документы обновляются ежегодно по опыту и результатам проверок.
СПИСОК ДОКУМЕНТОВ ПО ПДН
1. Приказ об организации работ по защите персональных данных.
2. План мероприятий по обеспечению защиты персональных данных.
3. Перечень ИСПДн.
4. Перечень персональных данных.
5. Акты определения уровня защищенности ИСПДн
6. Акт об оценке вреда субъектам ПДн.
7. Положение об обработке ПДн (общее, работников, граждан).
8. Политика в отношении обработки ПДн.
9. Приказ о списке лиц, допущенных к ПДн.
10. Приказы о назначении ответственных.
11. Инструкция ответственного за обеспечение безопасности ПДн в информационных системах.
12. Инструкция ответственного за организацию обработки ПДн.
13. Инструкция пользователя ИСПДн.
14. Инструкция администратора защиты.
15. Положение об организации и проведении работ по обеспечению безопасности персональных данных (включает правила парольной политики, антивирусной защиты, созданию резервных копий и др. технические и организационные меры защиты ПДн).
16. Процедура обработки обращений субъектов ПДн.
17. Приказ об утверждении мест хранения материальных носителей.
18. Положение о порядке обработки ПДн без использования средств автоматизации.
19. Типовые формы документов, используемые для организации обработки персональных данных
20. Уведомление в РКН об обработке ПДн
21. Журналы
-
Область применения
-
Производство
-
Тип
-
ПДн