Приказ о защите персональных данных 2018

Приказ о защите персональных данных работников

Приказ о защите персональных данных необходим для того, чтобы отрегулировать на предприятии правила по работе с личными документами сотрудников.

Что относится к персональным данным

Сведениями, имеющими персональное значение, является любая информация о работнике организации, включенная в его личные документы. В частности это: дата и место рождения, адрес проживания, образование и опыт работы, состояние здоровья. К личным данным также причисляются вероисповедание, национальность, внешние особенности, финансовое и семейное положение, отношения с законом (наличие или отсутствие судимостей), а также некоторые факты из биографии.

Зачем охраняются персональные данные

Защита персональных сведений – одно из важнейших условий обеспечения безопасности гражданина. Она необходима на каждом уровне его взаимодействия с социумом: при устройстве в детский сад, школу, ВУЗ, пользовании медицинскими и социальными услугами, трудоустройстве. Любое учреждение или организация, которая имеет дело с личной документацией человека, должна гарантировать ему сохранение персональной информации и невозможность ее распространения. Таким образом, достигается предотвращение неправомерного использования этих данных, а также их применение в корыстных и иных злонамеренных целях.

Как осуществляется их защита

Меры по защите персональных данных регламентируются законодательством РФ. В частности, на каждом предприятии, которое нанимает работников, а, значит, имеет дело с их личными сведениями, должен быть сотрудник, который несет за них ответственность.

В случае разглашения персональной информации именно с него и будет спрос. Если такового работника нет, то ответственность автоматически перекладывается на директора компании. Кроме того, в организации должны быть разработаны регулирующие нормативно-правовые акты, в том числе соответствующие положение и приказ.

Значение приказа о защите персональных данных работников

Роль приказа о защите персональных данных достаточно проста, но вместе с тем значима: при помощи него руководитель дает указание кому-либо из подчиненных о принятии мер по охране личной информации сотрудников. Без этого документа при возникновении утечки пострадавшие работники смогут с легкостью доказать виновность организации, вследствие чего на руководящий состав и само предприятие будут наложены административные санкции (в виде достаточно кружных штрафов, а то и чего покруче).

Формат документа

На сегодня формат приказа может быть произвольным: это обозначает, что его можно писать в свободном виде. Но если руководство предприятия разработало и утвердило свой стандарт документа, обязательный к применению, то руководствоваться, конечно, следует именно им. При этом форма приказа должна быть обозначена в нормативно-правовых бумагах компании.

Как оформить бланк

К оформлению бланка, ровно как к его формату, никаких особых условий не предъявляется. То есть документ можно делать на бланке с фирменным логотипом и реквизитами или на простом листе бумаги. Текст может быть как печатным, так и рукописным, правда в первом случае его надо распечатать (для простановки в нем нужных подписей). Приказ формируется в одном оригинальном экземпляре, но если требуются дополнительные его копии, то документ можно размножить (например, для передачи в заинтересованные структурные подразделения).

Кто должен расписаться в приказе

Свои подписи в приказе о защите персональных данных работников должны поставить несколько человек. Самый первый автограф: директора организации, поскольку именно от его лица выпускаются все распоряжения такого уровня.

Следующая подпись: работника, на которого возлагается контроль за исполнением приказа и, наконец, в нем должны расписаться сотрудники, в нем упомянутые (если только их подписи не будут собраны в отдельном акте об ознакомлении).

Печать в документе ставить в обязательном порядке не требуется, но она нужна в том случае, если условие о ее использование для визирования внутренней распорядительной документации есть в учетной политике компании.

Как производить регистрацию, вести учет и хранение документа

Приказ нужно обязательно зарегистрировать и учесть. Для этого следует воспользоваться отдельным журналом учета, в котором фиксируются сведения обо всех выпущенных в организации распоряжениях. В журнал достаточно включить номер, дату и краткую суть приказа. После этого документ нужно вложить в папку с другими подобными бумагами. В ней он должен находиться период, установленный локальными нормативно-правовыми актами предприятия или законодательными нормативами. После того, как актуальность приказа будет утрачена и он потеряет свое значение, его нужно или отправить в архив или утилизировать.

Образец приказа о защите персональных данных работников

При необходимости составить приказ о защите персональных данных, который вы ранее никогда не делали, посмотрите приведенный здесь пример и ознакомьтесь с комментариями к нему. С их помощью вы наверняка без особых усилий сделаете нужное вам распоряжение.

1. В начале документа все шаблонно: напишите тут наименование организации, название приказа, его номер, дату и место формирования. После этого переходите к сути.
2. Первым делом обозначьте здесь основание, т.е. дайте ссылку на статью закона, в соответствии с которой пишете распоряжение, а также обоснуйте его, т.е. отметьте реальную причину его создания (например, необходимость внедрения правил и норм по защите персональных сведений).
3. Далее внесите собственно указание на защиту личной информации работников компании, а также впишите нормативно-правовые бумаги, которые это регулируют, обозначьте требование об ознакомлении с ними персонала под роспись.
4. Назначьте ответственное лицо.
5. Отдельным пунктом включите информацию о сотруднике, который будет следить за выполнением данного распоряжения (это может быть сам директор предприятия, кто-либо из его заместителей или же начальник отдела кадров, в ведении которого обычно и находится весь объем персональных данных).
6. В завершении не забудьте поставить в бланк все нужные подписи.

Приказ о назначении ответственного за обработку персональных данных

Соблюдать требования Закона «О персональных данных» должны все компании и ИП, у которых есть работники (п. 2 ст. 3 Закона от 27.07.2006 N 152-ФЗ ). Ведь даже при приеме на работу сотрудник предоставляет своему новому работодателю личную информацию о себе: паспортные данные, сведения об образовании, воинской обязанности и т.д. И в дальнейшем работодатель тоже постоянно работает с персональными данными своих работников (со сведениями об их доходах, о состоянии здоровья и т.п.).

В связи с этим у каждого работодателя должен быть внутренний документ, определяющий политику в сфере обработки и защиты персональных данных работников (п. 2 ч. 1 ст. 18.1 Закона от 27.07.2006 N 152-ФЗ , ст. 87 ТК РФ). Это может быть, к примеру, Положение о персональных данных, которое должно быть утверждено приказом руководителя. С положением работников необходимо ознакомить под роспись (ч. 1 ст. 18, ч. 7 ст. 14 Закона от 27.07.2006 N 152-ФЗ , п. 8 ст. 86, ст. 88 ТК РФ).

В Положении о персональных данных указывается: какие именно сведения подлежат обработке, цели обработки, возможные действия с данными (накопление, хранение, уточнение и т.д.), права и обязанности работников касательно персональных данных, порядок обработки данных. Кроме того, в организации должен быть работник, ответственный за получение, обработку и хранение персональных данных, лицо, которое при исполнении своих служебных обязанностей всегда имеет к ним доступ без дополнительного разрешения.

Кто из работников может быть назначен ответственным за обработку персональных данных

В каждой организации должен быть работник, ответственный за персональные данные (у ИП-работодателя такого сотрудника может не быть). Какие-либо требования к квалификации или образованию ответственного работника законодательно не установлены, поэтому, в общем-то, для выполнения функций по обработке персональных данных подойдет любой сотрудник: специалист отдела кадров, бухгалтер, секретарь.

Приказ о назначении ответственного за организацию обработки персональных данных составляется в произвольной форме. В нем указывается сам ответственный работник и распоряжение о том, чтобы сведения о вменяемых ему обязанностях были внесены в его должностную инструкцию. Поскольку за нарушение требований к обработке и защите персональных данных возможно привлечение к дисциплинарной, материальной, административной и даже уголовной ответственности (ст. 90 ТК РФ, ч. 1 ст. 24 Закона от 27.07.2006 N 152-ФЗ ), сотрудник, работающий с личными данными, должен быть предупрежден об этом.

Приказ о назначении ответственного за обработку персональных данных

Создание приказа о назначении ответственного лица за обработку персональных данных происходит для регуляции работы кадровиков и руководящего состава предприятия с персональными сведениями о сотрудниках.

Обязателен ли документ, его значение

Для компаний, осуществляющих свою деятельность в коммерческом секторе, данный документ не является строго обязательным (в отличие, например, от государственных учреждений), собственно как и организация самой системы действий с персональными данными. Тем не менее, многие фирмы предпочитают назначать ответственных сотрудников за работу с личными сведениями персонала, что позволяет избегать в дальнейшем нарушений при обороте документации, а также предотвращать различные злоупотребления.

Что относится к персональным данным

Персональными данными считается любая информация о работнике предприятия, касающаяся его лично и задокументированная в каких-либо бумагах. В том числе это сведения из паспорта, ИНН, СНИЛС, трудовой книжки, диплома об образовании и других подобного рода аттестатах и свидетельствах, больничных карт и т.п.

Также сюда относится то, что касается семейного положения работника, его родственных связей, судимостей, финансовых дел и все прочее, что может прямо или косвенно идентифицировать человека.

Распоряжаться всеми этими данными любой гражданин может только лично, но поскольку в современных условиях это возможно далеко не всегда, он передает согласие на обработку персональных сведений другим лицам, в том числе представителю работодателя, который в свою очередь несет полную ответственность за сохранность этой конфиденциальной информации и недоступность к ней посторонних.

На кого чаще всего возлагается ответственность за обработку персональных данных

Наиболее часто ответственность за решение этого вопроса возлагается на работника отдела кадров (специалиста или руководителя), юриста и, реже, секретаря организации, — в зависимости от того, в чьем ведении находятся личные дела сотрудников с их личными документами, копиями документов и другими характеризующими их бумагами.

В каком виде написать приказ

Приказ о назначении ответственного за обработку персональных данных лица можно писать в свободном виде, поскольку на сегодня унифицированная его форма не предусмотрена. Правда, эта норма не касается государственных учреждений, где обычно применяются стандартные формуляры, а также тех предприятий, руководство которых разработало и утвердило собственный единый шаблон для распорядительных актов. Информация о формате приказов обязательно должна быть указана в учетной политике компании.

Каким сделать оформление

Оформление приказа также полностью отдается на откуп его составителей. Документ допускается писать вручную, но все же предпочтительнее печатать на компьютере, используя для распечатки бланк с фирменными реквизитами и логотипом или же обычный лист бумаги.

Чьи подписи должны стоять под приказом

Приказы всегда пишутся от имени главного лица компании – директора, а, значит, первая подпись в документе должна быть его. В отсутствие руководителя на рабочем месте расписаться в распоряжении может сотрудник, временно исполняющий его обязанности.

Также в распорядительном акте должны быть автографы работников предприятия, в отношении которых он выпущен и те, на кого возложен контроль за его исполнением.

Как проводить учет

Все исходящие от руководства организации распоряжения должны быть учтены. Для этого используется специальный журнал, в который вносится наименование приказа, его номер и дата выпуска. Журнал обычно находится у юриста, начальника отдела кадров, секретаря или другого работника, близкого к руководящему составу предприятия. Журнал позволяет не только зарегистрировать сам факт создания документа, но и при какой-либо надобности легко его найти.

Как организовать хранение

По хранению документа никаких особенностей нет. Как любые другие подобные бумаги, готовый, подписанный и завизированный приказ подшивается в отдельную папку, в которой и лежит весь период своего действия. Когда актуальность его утрачивается, документ отправляется в архив, где хранится период, установленный в локально-нормативной документации фирмы или же указанный в законодательных актах, после чего утилизируется (также с соблюдением условий, указанных для этой процедуры).

Образец приказа о назначении ответственного

Если перед вами стоит задача по формированию приказа о назначении ответственного за обработку персональных данных работника, а вы раньше таких документов не делали, вам поможет представленный ниже образец и комментарии к нему.

1. В самом начале приказа все стандартно: первым делом напишите тут название компании, наименование распоряжения, его номер и дату составления. Затем переходите к основной части.
2. Обязательно укажите тут, в связи с какими обстоятельствами создается приказ (это будет его обоснование) и поставьте ссылку на норму закона или внутренний документ компании, имеющий непосредственное отношение к формированию распоряжения (это будет основание).
3. Потом внесите собственно указание о назначении ответственного лица, обозначив его должность и ФИО.
4. Коротко отметьте его основные функции и обязанности (полный их перечень лучше привести в соответствующей должностной инструкции), а также впишите сведения о работнике (также должность и ФИО), который будет замещать ответственного сотрудника в период его отсутствия на работе по уважительным причинам.
5. В завершение не забудьте возложить контроль за исполнение данного распоряжение на кого-либо из руководящего состава предприятия (следует отметить, что контролировать выполнение приказа может и сам директор), а также собрать все необходимые подписи.

Приказ о назначении ответственных за обработку персональных данных

РОССИЙСКАЯ ФЕДЕРАЦИЯ КРАСНОДАРСКИЙ КРАЙ

Муниципальное бюджетное образовательное учреждение дополнительного образования

Центр творчества «Содружество»

ИНН 2309076094 350000, г.Краснодар, ул. Чапаева, 85/1 тел.259-46-87

О назначении ответственных за организацию обработки персональных данных в МБОУ ДО ЦТ «Содружество» и внесении информации в автоматизированную систему «Сетевой город. Образование» на 2018-2019 учебный год.

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 26.07.2006 №152-ФЗ «О персональных данных», постановлением правительства Российской Федерации от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», письмом Федерального агентства по образованию от 29.07.2009 №17-110 «Об обеспечении защиты персональных данных» и в целях обеспечения защиты персональных данных работников и детей-учащихся МБОУ ДО ЦТ «Содружество»

1. Утвердить список сотрудников, осуществляющих обработку: сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, распространение, обезличивание, уничтожение персональных данных работников и детей-учащихся МБОУ ДО ЦТ «Содружество»:

Мановицкая Е.Н.. – педагог-организатор;

Симоненко А.В.-зав. структурным подразделением «Социально-педагогическое»

Шнайдер М.В.. – педагог-организатор;

Внесение в полном объеме всей необходимой информации в автоматизированную систему «Сетевой город. Образование» на новый 2018-2019 учебный год о сотрудниках, объединениях, осуществить перевод учащихся на новый 2018-2019 учебный год, выпуск и зачисление учащихся до 30.09.2018 :

Симоненко А.В.-зав. структурным подразделением «Социально-педагогическое»

Шнайдер М.В.. – педагог-организатор;

2. Обязать сотрудников, ответственных за обработку персональных данных, обеспечить конфиденциальность персональных данных, не допускать их распространение без согласия субъектов персональных данных или наличия

иного законного основания.

3. Контроль за исполнением приказа оставляю за собой.

Директор МБОУ ДО ЦТ«Содружество» М.А.Лященко

Образец приказа о назначении ответственного за обработку персональных данных

Что относят к персональным данным

Персональными данными является любая информация, прямо или косвенно относящаяся к субъекту персональных данных – физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). К ним относятся:

• фамилия, имя, отчество;
• пол, возраст;
• изображение человека (фотография и видеозапись);
• образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
• место жительства;
• семейное положение, наличие детей, родственные связи;
• факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
• финансовое положение (например, информация о зарплате);
• деловые и иные личные качества, которые носят оценочный характер;
• прочие сведения, которые могут идентифицировать человека.

Перечисленные персональные данные содержаться в различных документах, с которыми взаимодействует или издает работодатель.

Зачем нужно назначать ответственного работника за обработку

Назначить ответственного работника на обработку персональных данных требует законодательство, а именно:

Статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Лица, ответственные за организацию обработки персональных данных в организациях

1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.
2. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.
3. Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.
4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:
   1. осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
   2. доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
   3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Как правило, таким сотрудником является работник службы персонала (отдела кадров), поскольку именно он в ходе своей работы чаще всего сталкивается с персональными данными сотрудников.

Как назначить ответственного

Чтобы в организации назначить лицо, ответственное за обработку персональных данных, нужно издать соответствующий приказ. Он издается по общим правилам делопроизводства в произвольной форме. Приведем образец приказа о назначении ответственного, который был издан в 2018 году:

«Роллер Дом»
ИНН 7708123422, КПП 770801033, ОКПО 98756499
полное наименование организации

ПРИКАЗ №15
о назначении ответственного по работе с персональными данными

г. Москва 15.01.2018

Руководствуясь статьей 22.1 Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:

1. Назначить ответственным по работе с персональными данными в головном отделении организации «Роллер Дом» руководителя отдела кадров А.Б. Пугачеву.
2. На время отсутствия Е.Э. Громовой ответственным по работе с персональными данными является менеджер по кадрам Л.В. Новиков.
3. Работнику, указанному в пункте 1 (п. 2) настоящего приказа, осуществлять режим обработки и защиты персональных данных работников.
4. Контроль за исполнением приказа оставляю за собой.

Директор____________А.С. Пушкин
15.01.2018
С приказом ознакомлены:
Руководитель отдела кадров____________А.Б. Пугачева
16.01.2018

Менеджер____________Л.В. Новиков
16.01.2018

Также вы можете скачать образец приказа о назначении ответственного за обработку персональных данных в формате .doc.

Понравилась статья? Поделитесь ссылкой с друзьями:

Приказ о защите персональных данных работников — образец

Приказ о защите персональных данных работников — образец данного документа представлен в статье далее. Этот приказ устанавливает обязанность ответственных лиц по обеспечению конфиденциальности персональных сведений, а также определяет степень допуска к ним для каждого должностного лица. Также в нашей статье вы найдете краткую информацию о содержании данного документа.

Приказ о защите персональных данных

Персональные данные (далее по тексту — ПД) работника — это любая информация, которая позволяет третьим лицам идентифицировать его личность. ПД должны быть надежно защищены от несанкционированного доступа — нарушение этого правила влечет за собой наложение на физическое или юридическое лицо, работающее с ними, административного взыскания.

Для обеспечения конфиденциальности данных необходимо разработать и внедрить на предприятии многоуровневую систему защиты информации, неотъемлемой частью которой является создание организационной документации, определяющей порядок работы с такими сведениями о работниках. Приказ о защите ПД определяет ключевые моменты политики руководства предприятия в области использования конфиденциальных сведений о личности работников, а также устанавливает перечень должностей и занимающих их лиц, в полномочия которых входит сбор, хранение и обработка данных.

Образец приказа о персональных данных работников

Предлагаем вам для наглядности ознакомиться с образцом приказа о ПД работников, составленным нашими специалистами:

о защите персональных данных работников

С целью исполнения требований, установленных гл. 14 Трудового кодекса РФ, а также федеральным законом «О персональных данных» № 152 от 27.07.2006,

1. Утвердить Положение о защите персональных данных и ввести его в действие с 01.09.2017.
2. Утвердить перечень лиц, имеющих право на работу с персональными данными работников, а также определить полноту предоставляемого допуска:
   • генеральный директор Петрушин А. П. — доступ без ограничений;
   • главный бухгалтер Ивликова Е. П. — доступ без ограничений;
   • старший инспектор по кадрам Миронова О. С. — доступ без ограничений;
   • бухгалтеры расчетной группы Никонова Н. З. и Полетаева В. Г. — доступ без ограничений.
3. Назначить лицом, ответственным за обеспечение реализации процесса сбора, обработки и хранения персональных данных работников, старшего инспектора по кадрам Миронову О. С.
4. Возложить на ответственное лицо обязанности по ознакомлению сотрудников, указанных в п. 2 приказа, с Положением о защите персональных данных работников, и получению от них письменного обязательства о неразглашении персональных данных сотрудников.

Генеральный директор ООО «Компакт-М» Петрушин А. П.: (подпись).

Итак, приказ о защите ПД содержит документально зафиксированное волеизъявление руководителя организации об утверждении документации, определяющей порядок работы с таким данными, и устанавливает перечень лиц, обладающих допуском к работе с ними. Все работники организации, использующие ПД в ходе своей трудовой деятельности, должны быть ознакомлены с этим приказом под подпись.

Защита персональных данных: оформление в 2018 году

В статье рассказывается, как составить Положение о защите персональных данных и Приказ о защите персональных данных. В приложении к статье даются ссылки для скачивания образцов этих документов.

Как организуется защита персональных данных работников?

Защита персональных данных — это сохранение и предотвращение несанкционированного доступа к личной информации сотрудников.

Защита персональных данных в организации организуются за счет средств и силами самого предприятия. По закону (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных») создание систем защиты персональных данных сотрудников — обязанность работодателя.

Для создания системы защиты персональных данных руководство предприятия должно:

• провести анализ организации и выявить возможные пути утечки данных;
• создать систему регистрации и учета деловой документации;
• внедрить организационные и технические средства защиты данных.

Защита персональных данных в 2018 году подразумевает особое внимание к защите электронных данных. Она включает разработку современных систем шифрования и обезличивания сведений о работниках с возможностью восстановления.

Правительство определило, как нужно защищать персональные данные сотрудников. Работодателям придется принять некоторые меры

Постановление Правительства России № 1119 обязывает работодателей принять меры организационного и технического характера, чтобы обеспечить нужный уровень защиты (всего их четыре) для персональных данных.

Как составить Положение о защите персональных данных работников?

Локальный нормативный акт, регулирующий работу с личными данными, — Положение о защите персональных данных. В состав этого документа входят письменные согласия сотрудников на обработку персональных данных. Такие согласия нужно получить у всех работников. Обработка личных данных и их передача третьим лица требуется в следующих случаях:

• выпуск «зарплатных» карт;
• оформление договора медицинского страхования;
• кадровый учет сотрудников;
• организация пропускного режима;
• составление доверенностей;
• написание справок и др.

Обратите внимание! Сотрудник имеет право в любой момент отозвать согласие на обработку персональных данных. Для этого нужно написать заявление на имя директора. Подробнее об отзыве согласия на обработку персональных данных читайте в материале журнала «Директор по персоналу».

• Персональные данные сотрудников надо перемешивать
  Чем поможет: расскажет, как обезличивать персональные данные, чтобы их можно было восстановить.

Структура Положения о защите персональных данных-2018

Законодательством не регламентирован состав разделов данного Положения. HR-менеджер при разработке этого документа опирается на требования федерального закона «О персональных данных» и общие принципы оформления локальных нормативных актов организации.

Типовая структура Положения содержит следующие разделы:

1. Общие положения. Укажите здесь цель составления документа и дайте ссылки на законодательные акты об обработке личных сведений работников. В этом же разделе пропишите процедуру введения Положения в действие и порядок внесения изменений в текст документа.
2. Перечень персональных данных работников. Здесь укажите, какие именно сведения считаются личными. Этот раздел заполните после того, как соберете от сотрудников все необходимые документы и проанализируете, какие сведения в них содержатся.
3. Операции с персональными данными. В этом разделе перечислите подразделения и должностных лиц, которые будут работать с персональным данными сотрудников. Здесь же укажите бумажные и электронные носители, на которых будет хранится информация.
4. Доступ к персональным данным. В этом разделе пропишите порядок использования личных сведений сотрудниками, которые не имеют к ним прямого доступа. Здесь же укажите, каким образом личные данные будут передаваться в другие учреждения, государственные органы и третьим лицам.
5. Обязанности должностных лиц предприятия, которые имеют доступ к личным данным. Здесь опишите действия, которые могут или должны выполнять сотрудники, работающие с персональными данными.
6. Права работников в отношении операций с их данными. Укажите права сотрудников и ответственных лиц.
7. Защита персональных данных. В этом разделе поясните, как именно будут храниться и защищаться личные данные на предприятии. Подробно распишите, какие средства для этого используются, например, запирающиеся архивные шкафы или отдельное помещение с кодовым замком.
   Аналогично распишите средства защиты электронных данных, например, средства шифрования, пароли на вход в систему и базы данных и т.д.

Как организовать обработку персональных данных сотрудников

Как выглядит образец приказа о защите персональных данных работников?

Приказ о защите персональных данных-2018 не имеет законодательно установленной формы. Оформляйте его по общим требованиям к распорядительной документации, принятым в вашей компании:

1. Шапка документа. В ней укажите полное название компании, наименование документа и его регистрационный номер, а также дату и место составления.
2. Преамбула. Дайте обоснование издания Приказа. Это могут быть обстоятельства, которые стали причиной его создания или основание, т.е. ссылка на законодательный акт или конкретный документ.
   Например: «На основанииФедерального закона от 27.07.2006 № 152-ФЗ«О персональных данных». »
3. Основная часть. В этом разделе укажите:

• • распоряжение об утверждении Положения о защите персональных данных;
  • перечень лиц, имеющих допуск к работе с данными и степень их допуска;
  • должность, имя, отчество и фамилию лица, ответственного за обработку личных данных;
  • указание должностному лицу ознакомить сотрудников с настоящим Приказом;
  • определение сотрудника, ответственного за исполнение Приказа. Чаще всего им является директор организации.

Руководитель компании подписывает документ, а все сотрудники, которые в ходе трудовой деятельности пользуются личными данными сотрудников, должны быть ознакомлены с Приказом по подпись.

Система защиты персональных данных сотрудников подразумевает организацию хранения и предотвращения доступа к личным сведениям работников организации. Порядок работы с персональными данными и методы их защиты прописываются в Положении о защите персональных данных. Данное Положение вступает в силу после издания Приказа об утверждении Положения о защите персональных данных.