Например, если в типовом положении указано, что в организации нет видеонаблюдения, а фактически оно ведётся, инспекторы зафиксируют несоответствие. Или если шаблон предусматривает обработку биометрических данных, а компания их не собирает, это вызовет дополнительные вопросы.
Обоснование по законодательству
- Ст. 18.1 ФЗ-152 — оператор обязан принимать меры, включая локальные акты, которые отражают особенности его деятельности.
- Ст. 19 ФЗ-152 — меры по защите должны быть адекватны и достаточны, что невозможно при применении чужих шаблонов без адаптации.
- Постановление Правительства РФ № 1119 — требует документального закрепления мер защиты применительно к конкретным информационным системам и процессам.
Опыт проверок Роскомнадзора
В практике встречались случаи, когда организации представляли типовые пакеты документов, скачанные из интернета. Проверка выявляла несоответствие указанного перечня данных, мер защиты и ответственных лиц фактическому положению дел. Итог — предписания об устранении нарушений и административная ответственность. В то же время компании, которые использовали шаблоны как основу, но доработали их под себя (например, включили реальный перечень данных, описали порядок доступа и уничтожения), успешно проходили проверки.
Что важно учитывать при использовании шаблонов
Главное — не копировать документы «как есть». Их нужно адаптировать: вписать реальные данные о вашей компании, определить фактические цели и способы обработки, назначить конкретных сотрудников ответственными, прописать используемые системы защиты.
Рекомендации и выводы
Типовой комплект документов по ПДн может стать отправной точкой, но не заменяет полноценную работу по приведению документов в соответствие с реальными процессами. Чтобы избежать штрафов и проблем при проверке:
- Используйте шаблон только как основу.
- Обязательно адаптируйте все положения под деятельность вашей компании.
- Подготовьте уникальные журналы, акты и приказы в зависимости от того, какие данные вы реально обрабатываете.
- Обновляйте документы при изменениях в процессах или законодательстве.
Компания ICTech поможет вашей организации разработать не просто шаблон, а полный пакет документов, который соответствует именно вашим бизнес-процессам. Это гарантирует успешное прохождение проверок и минимизацию рисков.
