Назначение и правовая основа. Перечень фиксирует для каждой категории материальных носителей место хранения и состав лиц, имеющих доступ, чтобы исключать несанкционированный доступ и обеспечить исполнение организационных мер защиты. Документ обязателен при бумажной обработке и оформляется приказом руководителя; ведение и актуализация возлагаются на сотрудника, ответственного за организацию обработки персональных данных.
Содержание перечня. В перечне указывают: наименование и адрес места хранения, тип носителя и его идентификатор, характер физического хранения (шкаф, сейф, отдельное помещение), перечень должностей и фамилий с доступом и правовое основание доступа (приказ, служебная обязанность), а также применяемые меры защиты. Для носителей, используемых в разных целях, указывают раздельное хранение.
Границы применения. Перечень распространяется на материальные носители персональных данных, используемые при обработке на бумажных и иных физических носителях в организации. Документ не заменяет общие требования к мерам защиты, однако требует конкретизации мест хранения и разделения носителей по целям обработки, если это применимо.
Ведение, актуализация и действия при инцидентах. Ведение перечня и внесение изменений поручены ответственному за организацию обработки персональных данных; обновление проводится при изменении мест хранения, состава лиц с доступом или организационной структуры. При обнаружении утечки или подозрений на утечку действуют в соответствии с процедурами уведомления и реагирования, в том числе с учётом сроков уведомления контролирующего органа и возможной административной ответственности.
Позвонить