Как создать, образец приказа о персональных данных работников?
Приказ № ___
о порядке обработки персональных данных работников
Дата: «» __________ 20 г.
Место составления: [Наименование организации]
На основании:
- Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Устава [Наименование организации];
- Политики по обработке персональных данных;
- Определить порядок обработки персональных данных работников: 1.1. Обработка персональных данных работников осуществляется в соответствии с законодательством Российской Федерации о персональных данных. 1.2. Обработка включает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передачу), блокирование и уничтожение персональных данных.
- Назначить ответственного за организацию обработки персональных данных: 2.1. Ответственным за организацию обработки персональных данных работников назначить [Ф.И.О., должность]. 2.2. Ответственный обязан: - обеспечивать соблюдение законодательства о персональных данных; - проводить инструктажи для работников, имеющих доступ к персональным данным; - контролировать доступ к базам данных и защищать их от несанкционированного доступа.
- Установить порядок доступа к персональным данным: 3.1. Доступ к персональным данным работников предоставляется только уполномоченным лицам на основании служебной необходимости. 3.2. Уполномоченные лица должны пройти обучение по вопросам защиты персональных данных.
- Обеспечить меры по защите персональных данных: 4.1. Принять организационные и технические меры по защите персональных данных от утечки, несанкционированного доступа, уничтожения и изменения. 4.2. Проводить регулярные проверки соблюдения установленного порядка обработки и защиты персональных данных.
- Контроль за исполнением приказа: 5.1. Контроль за исполнением данного приказа возложить на [Ф.И.О., должность].
С приказом ознакомлены: [подписи]
Руководитель [Наименование организации]
[Ф.И.О., подпись]
Дата: «» __________ 20 г.
Приказ можно адаптировать под конкретные нужды вашей организации, включая добавление дополнительных пунктов или уточнений.