Приветствую, коллеги!
Меня часто спрашивают: «Сколько же документов по ПДн нужно? 15, 30, 50?» 🤔
РКН отвечает расплывчато:
И ведь правда: у каждого бизнеса свои процессы, свои ИСПДн, свои риски. Даже у меня, когда я пишу документы для разных клиентов, количество бумаг получается разным. И это нормально.
На выходных, готовя очередной пакет документов, меня накрыло озарение. 💡
Документы — это не про количество, а про этапы построения защиты по дорожной карте мероприятий, шаг за шагом – документ за документом, но в одной общей логике (направление движения к защите ПДн).
Я разложила всё на 10 последовательных этапов. Внутри них — больше 30 конкретных мероприятий.
Но это не значит, что нужно заводить 30 отдельных инструкций. Можно и нужно группировать! Тем более, если у вас небольшая компания.
Главное, чтобы:
🔺 содержание отражало то, что вы реально делаете (а не пылилось на полке). Пора понять, что цифровизация делает наши процессы очень прозрачными.
🔺 все мероприятия и документы соответствовали закону № ФЗ 152, приказам ФСТЭК №21 и ФСБ № 378, постановлениям Правительства №1119 и 687 и прочим НПА и ФЗ;
🔺 у проверяющих не возникло вопросов «а это у вас как реализовано?».
У меня созрела удобная таблица, где каждое мероприятие привязано к конкретной статье закона и чёткому регламенту — когда, как часто и зачем мы это делаем. Никакой «воды», только практика (всего 33 пункта).
Если хотите, я готова поделиться этой таблицей и помочь разобраться, сколько документов нужно именно вам. Обращайтесь — вместе наведём порядок в защите данных. 😉
Ваш друг-кадровый аудитор и специалист по персональным данным, который на выходных снова пересобрал свой шаблон, вместо поедания ягод с грядки😢🍓
Как соберу 15 🔥 сразу опубликую таблицу🤭
Комментарии приветствуются! 💬
🔹мой Канал в МАХ
🔹Чат по КДП в МАХ
🔹Чат по ПДн в МАХ
#ДокументыПДн #Кадры #ПерсональныеДанные #152ФЗ
Меня часто спрашивают: «Сколько же документов по ПДн нужно? 15, 30, 50?» 🤔
РКН отвечает расплывчато:
«Оператор сам определяет, главное — описать все мероприятия по защите и требования к ответственным».
И ведь правда: у каждого бизнеса свои процессы, свои ИСПДн, свои риски. Даже у меня, когда я пишу документы для разных клиентов, количество бумаг получается разным. И это нормально.
На выходных, готовя очередной пакет документов, меня накрыло озарение. 💡
Документы — это не про количество, а про этапы построения защиты по дорожной карте мероприятий, шаг за шагом – документ за документом, но в одной общей логике (направление движения к защите ПДн).
Я разложила всё на 10 последовательных этапов. Внутри них — больше 30 конкретных мероприятий.
Но это не значит, что нужно заводить 30 отдельных инструкций. Можно и нужно группировать! Тем более, если у вас небольшая компания.
Главное, чтобы:
🔺 содержание отражало то, что вы реально делаете (а не пылилось на полке). Пора понять, что цифровизация делает наши процессы очень прозрачными.
Обидно когда то, чем "нашпигован" ваш сайт компании противоречит тексту Политики, которую компания сама же и утвердила, "слизав" ее текст у "соседа по рынку"
🔺 все мероприятия и документы соответствовали закону № ФЗ 152, приказам ФСТЭК №21 и ФСБ № 378, постановлениям Правительства №1119 и 687 и прочим НПА и ФЗ;
🔺 у проверяющих не возникло вопросов «а это у вас как реализовано?».
У меня созрела удобная таблица, где каждое мероприятие привязано к конкретной статье закона и чёткому регламенту — когда, как часто и зачем мы это делаем. Никакой «воды», только практика (всего 33 пункта).
Если хотите, я готова поделиться этой таблицей и помочь разобраться, сколько документов нужно именно вам. Обращайтесь — вместе наведём порядок в защите данных. 😉
Ваш друг-кадровый аудитор и специалист по персональным данным, который на выходных снова пересобрал свой шаблон, вместо поедания ягод с грядки😢🍓
Как соберу 15 🔥 сразу опубликую таблицу🤭
Комментарии приветствуются! 💬
🔹мой Канал в МАХ
🔹Чат по КДП в МАХ
🔹Чат по ПДн в МАХ
#ДокументыПДн #Кадры #ПерсональныеДанные #152ФЗ