Документация

Тип: ОРД-артефакт под подпись (ст. 22.1 152-ФЗ — оператор обязан назначить ответственного). Шаблон приказа; лицензиат заполняет ‹угловые скобки› и подписывает у руководителя. Назначение: персонифицировать ответственность за обработку ПДн (роль DPO в системе). Связано: 28 — политика, 36 — SOP для DPO, 07 — роли/RBAC.

Роль dpo в «Лицензиаре» — техническое воплощение этого назначения: только DPO раскрывает связь user_id ↔ человек (Сейф) и работает с журналом раскрытий. Учётную запись dpo@‹tenant› заводит суперадминистратор (см. 25).

‹НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ›

ПРИКАЗ
«___» __________ 20__ г.                                              № ______
‹город›

О назначении ответственного за организацию обработки персональных данных

В соответствии со статьёй 22.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»

ПРИКАЗЫВАЮ:

1. Назначить ‹должность, ФИО› ответственным за организацию обработки
   персональных данных в ‹наименование организации›.

2. Возложить на ответственного:
   2.1. контроль соблюдения законодательства о персональных данных и
        внутренней Политики обработки ПДн;
   2.2. доведение до сведения работников положений законодательства и
        локальных актов о ПДн, требований к защите;
   2.3. организацию приёма и обработки обращений субъектов ПДн;
   2.4. санкционирование раскрытия псевдонимизированных идентификаторов
        (роль DPO в ИСПДн «Лицензиар») исключительно по документальному
        основанию с фиксацией в журнале раскрытий.

3. Предоставить ответственному в ИСПДн «Лицензиар» учётную запись с ролью
   «dpo» в соответствующем арендаторе.

4. Контроль исполнения приказа оставляю за собой.

Руководитель ‹организации›        _______________ / ‹ФИО› /

1. Завести dpo@‹tenant› (суперадмин → 25 или вкладка

«Операторы» в Настройках).

1. Передать ответственному 36 — SOP для DPO (порядок раскрытия и забвения).
2. Зафиксировать приказ в журнале учёта ОРД (31 §журнал).