Комментарии 5
Понятие "Ответственный за защиту ПДн" чем-нибудь регламентируется? Почему тогда Ответственный за обработку -это DPO (Data Protection Officer)?
Есть две сущности:
Ответственный за обработку ПДн в ст. 22.1 152-ФЗ указан как "Ответственный за организацию обработки ПДн в организации", там же указаны его функции. В модном слове «DPO» действительно есть "protect" - защищать, но если мы посмотрим в GDPR, то найдем там схожие с Ответственным за обработку ПДн функции в чуть более расширенном виде. Именно поэтому сейчас во многих компаниях отождествляют Ответственного за организацию обработки и DPO.
Сущность "Ответственный за защиту ПДн" - это, как правило, назначаемое в соответствии с п. 14 ПП №1119 "лицо, ответственное за обеспечение безопасности ПДн в ИСПДн" или "администратор безопасности в ИСПДн".
Что такое процесс, можете пояснить? Например, ведение кадрового учета? Или так: прием сотрудника, проведение медосмотра, перевод, увольнение? Есть ли пример заполненного реестра процессов обработки ПДн?
Простыми словами процесс обработки ПДн - это действия с ПДн, которые можно объединить под один процесс, в нем будут либо схожие категории субъектов, либо схожие цели. Можно применять разные подходы, кому-то комфортнее выделять процессы как процесс = цель. Я придерживаюсь позиции бизнес-процесс, в котором есть действия с ПДн = процесс обработки ПДн. Например, обзвон клиентов, бухгалтерская отчетность, расчеты с персоналом и физическими лицами, согласование договоров, взаимодействие с партнерами, организация закупочной деятельности и т.д.
Ведение кадрового учета действительно процесс. Внутри кадрового учета будет как исполнение требований ТК РФ, так и, как в вашем примере, проведение медосмотра - это разные цели обработки. Составляя реестр процессов так и пишете - первый столбец кадровый учет (процесс), второй столбец, например, СОУТ, ДМС, медосмотры водителей (это уже цели). Пример заполнения реестра приложила к комментарию.
Загрузили в папку пример - https://drive.google.com/drive/folders/1ftVCzoYE0vNMZhFerakPkAhY8M2IC0N5
Грамотная организация обработки ПДн – первый шаг