Ваш браузер устарел. Рекомендуем обновить его до последней версии.

 
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛОМБАРДА
 
Деятельность ломбардов подпадает под 152 ФЗ РФ О ПЕРСОНАЛЬНЫХ ДАННЫХ. Каждый ломбард безусловно является оператором персональных данных и обязан проводить комплекс мер по защите ПД, однако имеет право не уведомлять Роскомнадзор, и тем не менее обязан обеспечить защиту ПД. Указанная защита заключается в наличии у ломбарда пакета документов по защите персональных данных и включает разработку около 40 документов (приказов, актов, положений, инструкций, журналов и т.п.). 

В соответствии с частью 1 статьи 22 Федерального закона о персональных данных операторы, осуществляющие деятельность по трудоустройству и подбору персонала, до начала обработки персональных данных обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Возможность для оператора осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных имеет место исключительно в тех случаях, которые предусмотрены частью 2 статьи 22 Федерального закона о персональных данных.

Стоимость пакета документов по защите ПДн - 8. 000 руб
 
Статья 22. Уведомление об обработке персональных данных

Часть 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

...
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
 

Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

2. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

Пакет

 документов по защите персональных данных включает разработку следующих документов:

  1. Политика информационной безопасности информационных систем персональных данных
  2. Положение о защите, хранении, обработке и передаче персональных данных работников
  3. Положение по обработке и защите ПДн заемщиков и работников
  4. Инструкция администратора ИСПД
  5. Инструкция безопасности АРМ
  6. Инструкция о порядке проведения разбирательств
  7. Инструкция по обработке без автоматизации
  8. Инструкция по обращениям субъектов
  9. Инструкция по охране помещений
  10. Инструкция по работе со съемными носителями
  11. Инструкция пользователя ИСПД
  12. Журналы
  13. Приказы
  14. Перечни
  15. Планы
  16. Уведомление
  17. Согласие
  18. Декларации

 Всего 50 документов.

Стоимость пакета документов по защите ПДн - 8. 000 руб

Использована информация Пресс-службы Банка России