ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПДн) ЛОМБАРДА
Деятельность ломбардов подпадает под 152 ФЗ РФ О ПЕРСОНАЛЬНЫХ ДАННЫХ. Каждый ломбард безусловно является оператором персональных данных и обязан проводить комплекс мер по защите ПД, однако имеет право не уведомлять Роскомнадзор, и тем не менее обязан обеспечить защиту ПД. Указанная защита заключается в наличии у ломбарда пакета документов по защите персональных и данных включает разработку около 40 документов (приказов, актов, положений, инструкций, журналов и т.п.).
Стоимость пакета документов по защите ПДн - 8. 000 руб
Статья 22. Уведомление об обработке персональных данных
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
Пакет
документов по защите персональных данных включает разработку следующих документов:
- Приказ о назначении администратора безопасности информационных систем персональных данных
- Приказ «О проведении работ по защите персональных данных»
- Политика информационной безопасности
- Положение по защите персональных данных
- Положение по обработке и защите ПДн заемщиков и работников
- План мероприятий по внутреннему контролю за соблюдением безопасности персональных данных
- Перечень персональных данных, подлежащих защите в информационных системах персональных данных
- Инструкция по обработке персональных данных без использования средств автоматизации
- Положение о разграничении прав доступа к персональным данным
- Инструкция по работе с обращениями субъектов персональных данных
- Инструкция администратора безопасности информационной системы персональных данных
- Инструкция пользователя информационной системы персональных данных
- Инструкция по обеспечению безопасности рабочих мест обработки персональных данных
- Порядок резервирования и восстановления работоспособности
- Инструкция по работе со съемными носителями, содержащими персональные данные
- Инструкция о порядке физической охраны помещений, содержащих носители персональных данных
- Инструкция о порядке проведения разбирательств по фактам нарушений
- Описание технологического процесса обработки персональных данных
- Журнал антивирусных проверок
- Журнал учета логинов
- Журнал учета обращений субъектов
- Журнал учета СЗИ
- Журнал учета съемных носителей
- Приказ о контролируемой зоне
- Приказ о назначении ответственного за обеспечение безопасности персональных данных
- Перечень помещений, предназначенных для обработки персональных данных
- Порядок уничтожения носителей персональных данных
- Приказ об утверждении перечня сотрудников, допущенных к обработке персональных данных
- Акт об уничтожении носителей ПДн
- Журнал учета согласий субъектов ПДн
- Концепция информационной безопасности информационных систем персональных данных
- Форма листа ознакомлений
- Опросный лист для классификации ИСПДн МФО
- Форма отзыва согласия на обработку ПДн
- Форма перечня ИСПДн в МФО
- Перечень групп должностей
- Приказ о введении в действие положения о защите ПДн
- Согласие на обработку ПДн сотрудника
- Разработка формы согласия на обработку (в т.ч. передачу) персональных данных заемщика
- Уведомление об обработке (о намерении осуществлять обработку) персональных данных
Стоимость пакета документов по защите ПДн - 8. 000 руб
