Обработка персональных данных

Локальные акты

Норма­тивное регулирование

Локальные акты

• Политика в отношении обработки персо­нальных данных
• Положение об обработке персо­нальных данных обуча­ю­щихся и третьих лиц
• Положение о защите персо­нальных данных работников
• Приказ № 059 от 10.02.2021 «Об утвер­ждении мест хранения матери­альных носителей персо­нальных данных»
• Приказ № 031 от 25.01.2021 «О назна­чении ответ­ственных за органи­зацию обработки персо­нальных данных»
• Согласие на обработку персо­нальных данных (образец)
• Согласие на обработку персо­нальных данных работников

Нормативное регулирование

• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персо­нальных данных» (ред. от 30.12.2020 г.)
• Федеральный закон РФ от 28.12.2010 № 390-ФЗ «О безопасности»
• ГОСТ Р 50739 – 95 Средства вычис­ли­тельной техники. Защита несанк­ци­о­ни­ро­ванного доступа к инфор­мации. Общие техни­ческие требования
• Федеральный закон от 27 июля 2006г. № 149-ФЗ “Об инфор­мации, инфор­ма­ци­онных техно­логиях и о защите информации”
• Федеральный закон от 19 декабря 2005 г. № 160-ФЗ “О ратифи­кации Конвенции Совета Европы о защите физических лиц при автома­ти­зи­ро­ванной обработке персо­нальных данных”
• Допол­ни­тельный протокол к Конвенции о защите физических лиц при автома­ти­зи­ро­ванной обработке персо­нальных данных, о наблю­да­тельных органах и транс­гра­ничной передаче инфор­мации (Страсбург, 8 ноября 2001 г.)
• Конвенция о защите физических лиц при автома­ти­зи­ро­ванной обработке персо­нальных данных (Страсбург, 28 января 1981 г.) (с измене­ниями от 15 июня 1999 г.)
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 “Об утвер­ждении Состава и содер­жания органи­за­ци­онных и техни­ческих мер по обеспе­чению безопас­ности персо­нальных данных при их обработке в инфор­ма­ци­онных системах персо­нальных данных”
• Указ Прези­дента РФ от 17.03.2008 N 351 (ред. от 22.05.2015) “О мерах по обеспе­чению инфор­ма­ци­онной безопас­ности Российской Федерации при исполь­зо­вании инфор­ма­ционно-телеком­му­ни­ка­ци­онных сетей между­на­родного инфор­ма­ци­онного обмена”
• Указ Прези­дента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) “Об утвер­ждении Перечня сведений конфи­ден­ци­ального характера”
• Поста­нов­ление Прави­тельства РФ от 15.09.2008 N 687 “Об утвер­ждении Положения об особен­ностях обработки персо­нальных данных, осуществ­ляемой без исполь­зо­вания средств автоматизации”
• Поста­нов­ление Прави­тельства РФ от 01.11.2012 N 1119 “Об утвер­ждении требо­ваний к защите персо­нальных данных при их обработке в инфор­ма­ци­онных системах персо­нальных данных”