Персональные данные сотрудников недостаточно просто хранить «в закрытой папке».
Персональные данные сотрудников недостаточно просто хранить «в закрытой папке». Работодатель должен заранее определить, как именно защищает данные, кто имеет к ним доступ и что делать, если произойдет нарушение. Что стоит проверить в компании: 🟢 меры защиты персональных данных закреплены в локальном акте, например в положении о защите персональных данных; 🟢 для автоматизированной обработки определены тип угроз и уровень защищенности; 🟢 для бумажных документов установлены конкретные места хранения — например, сейф, архив или отдельный кабинет; 🟢 утвержден перечень сотрудников, которые имеют доступ к персональным данным; 🟢 проведена оценка возможного вреда при нарушении правил обработки данных и оформлен соответствующий акт; 🟢 контрольные проверки защиты персональных данных проводятся не реже одного раза в три года. Степень возможного вреда может быть высокой, средней или низкой. Например, к высокой относят обработку биометрии, специальных категорий данных, сведений о несовершеннолетних и ряд других случаев. По итогам оценки нужно оформить акт. Унифицированной формы нет, но в документе указывают сведения о работодателе, дату оценки, ответственных лиц и установленную степень вреда. В Системе Кадры подготовили полный алгоритм, как организовать защиту персональных данных сотрудников и какие документы для этого понадобятся. #разбираемся 🟢 Система Кадры в Телеграм | Сообщество ВК | Канал в Max