Документы по персональным данным

Как компания собирает, хранит и передаёт данные сотрудников: перечень данных, кто имеет доступ, сроки хранения и порядок уничтожения. Требуется по главе 14 ТК РФ и 152-ФЗ.

Единое положение об обработке данных всех категорий — работников, соискателей, клиентов и контрагентов: цели, сроки, меры защиты и права субъектов.

Политика обработки персональных данных для сайта — документ, который по закону 152-ФЗ должен быть опубликован и доступен любому посетителю.

Положение о работе комиссии, которая уничтожает данные с истёкшим сроком хранения: состав, полномочия, порядок заседаний и оформления актов.

Приказ, закрепляющий, кто именно из сотрудников допущен к персональным данным. Доступ должен быть ограничен кругом лиц, названных в приказе.

Приказ о вводе в действие положения о защите персональных данных работников: дата вступления в силу, ответственные и порядок ознакомления сотрудников.

Согласие работника или иного лица на обработку персональных данных: цели, перечень данных, срок действия и порядок отзыва согласия.

Обязательство сотрудника, допущенного к персональным данным, не разглашать их: что запрещено, на какой срок и какая ответственность наступает.

Согласие на обработку данных исполнителя по гражданско-правовому договору — подрядчика, самозанятого, автора: цели, состав данных и срок обработки.

Отдельное согласие на данные, которые компания раскрывает публично — фото на сайте, ФИО в новостях, контакты в рассылке. По 152-ФЗ оно оформляется отдельно от общего.

Согласие на передачу данных третьим лицам и их дальнейшую обработку: кому передаются, зачем и на какой срок.

График уничтожения персональных данных с истёкшим сроком хранения: что и когда уничтожается, кто отвечает и в каком порядке оформляется.

Акт об уничтожении данных, которые обрабатывались в информационных системах: перечень сведений, способ уничтожения и подписи членов комиссии.

Акт об уничтожении бумажных носителей с персональными данными: что уничтожено, каким способом, кто присутствовал.

Приказ о создании постоянной комиссии по уничтожению персональных данных сотрудников: состав, задачи и периодичность работы.

Приказ о назначении ответственного за организацию обработки персональных данных — по статье 22.1 закона 152-ФЗ такой сотрудник обязателен у каждого оператора.

Приказ с перечнем мест, где хранятся персональные данные: шкафы, сейфы, серверы, информационные системы — и требования к их защите.