Назначение документа и область применения. Перечень фиксирует все категории материальных носителей, на которых хранятся персональные данные вне автоматизированных систем, а также места их хранения и круг лиц с доступом. Документ внутренний, утверждается руководителем организации приказом и применяется ко всем подразделениям, которые обрабатывают ПДн на бумаге, носителях печати и иных физических носителях.
Структура и обязательные разделы перечня. Включите классификацию носителей по типам, точные места хранения, порядок учета и перемещения, правила выдачи и приемки, и способ окончательного уничтожения. Практический документ - инвентарная карточка или журнал учета с полями для даты, ответственного лица, основания выдачи и отметки об уничтожении.
Роли и ответственность при ведении перечня. Назначьте ответственного за организацию обработки, который ведет перечень и назначает исполнителей, укажите обязанность службы информационной безопасности контролировать исполнение и вести ревизии. В перечне отдельно фиксируют список лиц с доступом к каждой категории носителей и порядок изменения этого списка.
Практические меры контроля и процедуры обращения. Определите меры хранения и защиты носителей: запираемые шкафы или сейфы, регистрация выдачи по журналу или пропуску, правила пересылки и сопровождения при перемещениях, а также документальное оформление уничтожения. Внедрите регулярную сверку перечня с фактическим наличием носителей и журналами выдачи.
Типичные ошибки и триггеры для проверки. Частые ошибки - отсутствие полного учёта носителей, незафиксированные места хранения, неполные списки лиц с доступом и отсутствие актов уничтожения. Проверки проводят при плановых ревизиях, по результатам инцидентов или при запросах контролирующих органов; выявленные нарушения несут риск привлечения к ответственности.
Позвонить