37. Формы: согласие и запрос субъекта ПДн — шаблоны
Тип: ОРД-артефакты (типовые формы). Шаблоны; лицензиат адаптирует под свои реквизиты. Назначение: готовые формы для работы с субъектами ПДн — согласие на обработку и запрос субъекта (доступ/уточнение/удаление), а также форма внутреннего уведомления об инциденте. Связано: 28 — политика, 36 — SOP DPO, 32 — инциденты.
Формы обезличены от орг-специфики. Перед использованием — проверить актуальную редакцию 152-ФЗ и согласовать с юристом лицензиата.
A. Согласие на обработку персональных данных
Я, ‹ФИО›, ‹документ, удостоверяющий личность›, в соответствии со статьёй 9
Федерального закона № 152-ФЗ даю согласие ‹наименование организации›
(‹адрес›) на обработку моих персональных данных:
• состав: табельный номер, фамилия, имя, отчество;
• цели: учёт и аудит использования программного обеспечения, управление
доступом к ПО в связи с трудовыми отношениями;
• действия: сбор, запись, систематизация, хранение, обезличивание,
использование, удаление;
• способ: смешанная обработка (в т.ч. в ИСПДн «Лицензиар»).
Согласие действует на срок трудовых отношений и ‹N› после их прекращения.
Согласие может быть отозвано письменным заявлением.
«__» ______ 20__ г. _____________ / ‹ФИО› /B. Запрос субъекта ПДн
Ответственному за обработку ПДн ‹организации›
от ‹ФИО›, ‹контакт для ответа›
ЗАПРОС
Прошу (нужное отметить):
[ ] предоставить сведения об обработке моих персональных данных;
[ ] уточнить (исправить) мои персональные данные: ‹что именно›;
[ ] заблокировать обработку;
[ ] удалить мои персональные данные (право на забвение).
Основание/пояснение: ‹текст›.
«__» ______ 20__ г. _____________ / ‹ФИО› /
— — — служебная часть (заполняет DPO) — — —
Дата приёма: ____ Проверка личности: ____ Решение: ____
user_id (если применимо): ____ Действие в системе: VAULT_RESOLVE / VAULT_ERASE
Дата ответа субъекту: ____ (срок по 152-ФЗ соблюдён: да/нет)C. Внутреннее уведомление об инциденте с ПДн
УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТЕ
Дата/время обнаружения: ____ Обнаружил: ____
Характер инцидента: ‹НСД / утечка соли / раскрытие без основания / …›
Затронутые данные/субъекты: ____
Принятые меры локализации: ‹отзыв сессий / ротация соли / деактивация / …›
Уведомление РКН: требуется (да/нет); срок 24ч/72ч соблюдён: ____
Ответственный за расследование: ____
Результат и меры предотвращения: ____(Порядок действий — 32 — регламент реагирования.)
Утверждение: формы вводятся приказом ‹№ / дата› как приложения к Политике (28).