Чеклист соответствия 152-ФЗ
20 пунктов самопроверки. Отмечайте выполненные — отслеживайте прогресс.
0% соответствия
- • Подано уведомление в Роскомнадзор о начале обработки ПД
- • Разработана и опубликована Политика обработки персональных данных
- • Согласия клиентов оформлены там, где они нужны (рассылки, лояльность и т.п.)
- • Утверждён регламент реагирования на инциденты (утечки ПД)
- • ПД граждан РФ при сборе записываются и хранятся в базах на территории РФ
Регуляторные требования
Подано уведомление в Роскомнадзор о начале обработки ПД
Подано уведомление о трансграничной передаче — если данные уходят за рубеж
Документы
Разработана и опубликована Политика обработки персональных данных
Утверждён локальный акт об обработке ПД
Проведена оценка вреда субъектам ПД
Определены актуальные угрозы безопасности ПД
Утверждён регламент реагирования на инциденты (утечки ПД)
Ведётся реестр (перечень) обрабатываемых ПД
Оформлены основания передачи ПД сервисам (поручение обработчику / раскрытие в политике)
Согласия
Согласия клиентов оформлены там, где они нужны (рассылки, лояльность и т.п.)
Оформлен кадровый блок: ознакомление сотрудников, согласия для целей вне трудовых отношений
Есть согласие на распространение — если публикуете ПД (фото, отзывы, данные сотрудников на сайте)
Предусмотрена процедура отзыва согласия
Организационные меры
Назначен ответственный за организацию обработки ПД
Определён порядок обработки запросов субъектов ПД
Сотрудники ознакомлены с требованиями 152-ФЗ
Определён порядок уничтожения ПД по истечении сроков
Проводится внутренний аудит обработки ПД
Технические меры
ПД граждан РФ при сборе записываются и хранятся в базах на территории РФ
Ограничен доступ к ПД (только уполномоченные сотрудники)
Закройте все пункты за 30 минут
ПдПро подготовит весь пакет документов под вашу ситуацию
Начать подготовку документовТребования 152-ФЗ: что нужно сделать
Каждый оператор персональных данных обязан выполнить комплекс организационных и технических мер. Чеклист охватывает все ключевые требования: от уведомления Роскомнадзора до разработки регламентов и настройки технических мер защиты.