Дербес деректерді өңдеу жүйесін автоматтандыру (ФЗ 152)

Дербес деректерді тасымалдаушыларды есепке алу журналы

Барлық ақпарат тасығыштар қатаң есепке алынуға жатады және жауапты адамды тағайындаумен тиісті журналға енгізіледі.
Жеке деректерді жинайтын кез-келген ұйымда мұндай журнал болуы керек, тіпті егер ол тек бір медианы (Компьютердің қатты дискісі) қолданса да.

Дербес деректерді беру журналы

ПД тасымалдаушыларды беру журналында нақты пайдаланушылардың кез келген тасымалдаушыларды алуы және тапсыруы тіркеледі.
Мысалы, бұл қатты дискіні ауыстыру, қызметкерге ақпараттық базасы бар ноутбук беру, ПД-мен жұмыс істейтін қызметкер жұмыстан шығарылған кезде құрылғыны беру болуы мүмкін.

Дербес деректер субъектілерінің өтініштерін есепке алу журналы

Дербес деректерді өңдеу субъектісінің кез келген өтініші жауаппен бірге осындай журналда тіркелуі керек (ол 30 күн ішінде берілуі керек).

Мысалы, егер адам өзінің жеке деректерін өзгертуді немесе жоюды талап етсе.

Дербес деректерге жіберілген қызметкерлердің нұсқамадан өтуін есепке алу журналы

Оператор-ұйымдар 152-ФЗ дербес деректерін өңдеу тәсіліне қарамастан, ПД-мен жұмыс істеуге жіберілген қызметкерлерге нұсқау беруге міндетті. Сонымен қатар, олар Нұсқаулық журналын жүргізуі керек.

ПД қорғау режимінің сақталуын ішкі бақылау жөніндегі іс-шаралар журналы

Компания ізденушілер мен сайтқа кірушілердің жеке деректерін өңдеудің дұрыстығына үнемі жоспарлы тексерулер жүргізуі керек. Тексерулер саны жылына 11-ге жетуі мүмкін (ай сайын + тоқсан сайын). Олардың әрқайсысы жеке журналға жазылады. Дербес деректерді өңдеудің автоматтандырылған құралдары мұны жеңілдетеді.

Дербес деректерді өңдеуді ішкі бақылау жөніндегі құжаттар

Дербес деректерді өңдеуді ішкі бақылау жөніндегі әрбір іс-шара алдын ала бекітілген бір жылға арналған тексеру жоспарына сәйкес жүргізіледі.
Тексеру кезінде жауапты адам осы құжаттарды толтыруы керек:

• "Дербес деректерді қорғау саласындағы тексерулерді тіркеу журналы";
• "ПД өңдеудің сәйкестігін бақылаудың ішкі тексерулерін жүргізу хаттамасы";
• "Анықталған бұзушылықтарды тіркеу журналы". Егер қандай да бір сәйкессіздіктер анықталса толтырылады. Әрбір бұзушылық үшін акт жасалады.

Іс-шаралар жоспары

Дербес деректерді өңдеу және қорғау туралы ережеде ПД өңдеудің сәйкестігін бақылау үшін тексерулер қаншалықты жиі жүргізілетінін көрсетеді. Заң бойынша олар кем дегенде айына бір рет өтуі керек.
Оларды елемейтін немесе журналға енгізбейтін компанияларға айыппұл салынып, қосымша комиссиялар тағайындалады.

Құжатты қабылдауға арналған нысандар

Ұйымдар "дербес деректер туралы" заңды сақтау үшін құжаттаманы, оның ішінде әртүрлі журналдарды жүргізуге міндетті.
QForm қызметкерлерді оқыту және заң талап ететін журналдарды жүргізу оңайырақ ұйымдарда 152-ФЗ ПД автоматтандырылған өңдеу процестерін енгізеді.

Дербес деректерді автоматтандырылған өңдеуге келіскеннен кейін, компания үшін қажетті құжаттардың шаблондары және оларды толтыру нысандары бар жұмыс кеңістігі ұйымдастырылады.

Бірыңғай сілтемелер тізімі

Толтыру үшін қажетті құжаттар сілтемелердің бірыңғай тізіміне енгізіледі. Олардың әрқайсысы формаға әкеледі.
Мерзімді толтыруға қажетті барлық нысандар болады қолында сақталады, қашан, қаншалықты жиі және қандай жағдайда толтыру керек.

Қағаз журналдарын басып шығару

Дербес деректерді өңдеудің автоматтандырылған тәсілі-бұл ПД өңдеудің қағаз есебін ыңғайлы және қарапайым жүргізу мүмкіндігі.
Журналдардағы файлдарды кезең мен өрістерді реттеу арқылы кесте шаблонына жүктеуге болады, содан кейін кестені басып шығарып, қалғандарына қоса аласыз.

Файл интеграциясының әртүрлі түрлері

Дербес деректерді өңдеудің автоматтандырылған жүйесінің арқасында әрбір нысанға файлдық интеграцияларды қосуға болады. Мысалы, нұсқамадан өту туралы нысанды толтыру кезінде қызметкердің ПД-ға кіруі туралы бұйрықтың жеке құжаты жасалады және қызметкердің нұсқамадан өту журналына жазба қалдырылады.

Қол жеткізу құқықтары

Дербес деректердің автоматтандырылған жүйесі ПД өңдеуді бақылау процесіне қатысушылардың әрқайсысына кеңістіктегі қолжетімділік деңгейін тағайындауға мүмкіндік береді.
Құжаттарды қарауға және жүктеуге, журналдағы жазбаларды оқуға, басқа қатысушыларды шақыруға рұқсат беруге болады.