Фактически пакет документов — это инструмент, который показывает, что организация понимает, какие персональные данные она обрабатывает, зачем это делает, и какие меры защиты использует. Без этого доказать законность обработки при проверке Роскомнадзора невозможно.
Обоснование по законодательству
- Ст. 18.1 ФЗ-152 — оператор обязан принимать правовые, организационные и технические меры, в том числе утвердить локальные акты.
- Ст. 19 ФЗ-152 — закрепляет необходимость документально оформлять меры по защите ПДн.
- Постановление Правительства РФ № 1119 — требует формализованного подхода к мерам защиты, включая разработку и утверждение документов.
- Письмо Роскомнадзора № 08АП-4533 от 15.03.2013 — подчеркивает, что обязанность распространяется на всех операторов, независимо от формы собственности и числа сотрудников.
Практика Роскомнадзора
Проверки показывают, что отсутствие полного пакета документов — одна из самых частых причин штрафов. Так, малое предприятие, где было всего три сотрудника, получило предписание и наказание за то, что имелась только политика по ПДн, но не было приказа о назначении ответственного и журнала согласий. В противоположность этому, небольшая компания с полным пакетом документов успешно прошла проверку без нарушений.
Ключевой момент для бизнеса
Важно понимать: пакет документов не зависит от размера компании. Даже если организация работает с минимальным объемом данных (например, только с паспортами учредителей или контактами сотрудников), она обязана иметь полный комплект локальных актов.
Рекомендации и выводы
Да, пакет документов по ПДн обязателен для всех операторов, независимо от их размера и сферы деятельности. Чтобы обеспечить соответствие закону и пройти проверку:
- Определите, какие именно персональные данные обрабатывает ваша компания.
- Подготовьте и утвердите полный пакет документов (политика, положение, приказы, журналы, согласия).
- Регулярно актуализируйте документы в зависимости от изменений в законодательстве и внутренней деятельности.
Компания ICTech разработает для вашей организации весь пакет документов по защите персональных данных «под ключ» с учетом вашей специфики. Это снимет риски штрафов и позволит быть уверенными в готовности к проверке Роскомнадзора.
