Проверочный лист Роскомнадзора по персональным данным
Форма утверждена приказом Роскомнадзора от 24.12.2021 № 253 и действует в редакции приказа от 10.01.2023 № 1: восемь вопросов изложены заново, восемь добавлены — всего их 75. Именно по этим вопросам инспектор оценивает организацию на профилактическом визите и при проверке. Ответ «нет» по любому пункту — нарушение.
| № | Контрольный вопрос | Норма |
|---|---|---|
| 1 | Соблюдаются ли контролируемым лицом требования при обработке персональных данных в части совместимости с целями сбора персональных данных?¹ | часть 2 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» |
| 2 | Соблюдаются ли контролируемым лицом обязательные требования в части содержания и объему персональных данных в соответствии с заявленным целям обработки? | часть 5 статьи 5 Закона о персональных данных |
| 3 | Соблюдаются ли контролируемым лицом обязательные требования по обработке персональных данных в случаях, предусмотренных Федеральным законом «О персональных данных»? | часть 1 статьи 6 Закона о персональных данных |
| 4 | Соблюдаются ли контролируемым лицом обязательные требования при поручении иному лицу осуществлять обработку персональных данных, если иное не предусмотрено Законом о персональных данных? | часть 3 статьи 6 Закона о персональных данных |
| 5 | Соблюдаются ли контролируемым лицом обязательные требования к поручению обработки персональных данных лицу, которому поручается обработка персональных данных, в части определения перечня персональных данных, перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, установления обязанности такого лица соблюдать конфиденциальность персональных данных, требований, предусмотренных частью 5 статьи 18 и статьей 18.1 Закона о персональных данных, обязанности по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 6 Закона о персональных данных, обязанности обеспечивать безопасность персональных данных при их обработке, а также указания требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных? | часть 3 статьи 6 Закона о персональных данных |
| 6 | Соблюдаются ли контролируемым лицом обязательные требования по нераскрытию третьим лицам и нераспространению персональных данных без согласия субъекта персональных данных? | статья 7 Закона о персональных данных |
| 7 | Соблюдаются ли контролируемым лицом обязательные требования по включению персональных данных в общедоступные источники персональных данных с письменного согласия субъекта персональных данных? | часть 1 статьи 8 Закона о персональных данных |
| 8 | Соблюдаются ли контролируемым лицом обязательные требования по исключению сведений о субъекте персональных данных из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов? | часть 2 статьи 8 Закона о персональных данных |
| 9 | Соблюдаются ли контролируемым лицом обязательные требования по предоставлению доказательств получения согласия субъекта персональных данных на обработку его персональных данных или доказательств наличия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10, части 2 статьи 11 Закона о персональных данных? | часть 3 статьи 9 Закона о персональных данных |
| 10 | Соблюдаются ли контролируемым лицом обязательные требования к содержанию персональных данных | часть 4 статьи 9 Закона о персональных данных |
| 11 | Обрабатываются ли контролируемым лицом специальные категории персональных данных в случаях, предусмотренных частями 2 и 2.1 статьи 10 Закона о персональных данных? | часть 2 статьи 10 Закона о персональных данных |
| 12 | Обрабатываются ли контролируемым лицом специальные категории персональных данных (сведения о судимости) в случаях, предусмотренных частью 3 Закона о персональных данных? | часть 3 статьи 10 Закона о персональных данных |
| 13 | Соблюдаются ли контролируемым лицом обязательные требования по наличию согласия субъекта персональных данных, разрешенных субъектом персональных данных для распространения, отдельно оформленного от иных согласий на обработку его персональных данных? | часть 1 статьи 10.1 Закона о персональных данных |
| 14 | Соблюдаются ли контролируемым лицом обязательные требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения? | часть 1 статьи 10.1 Закона о персональных данных, приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»² |
| 15 | Предоставлены ли контролируемым лицом доказательства законности иной обработки персональных данных, разрешенных субъектом персональных данных для распространения, в случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без письменного согласия субъекта персональных данных на обработку персональных данных? | часть 2 статьи 10.1 Закона о персональных данных |
| 16 | Соблюдаются ли контролируемым лицом обязательные требования по опубликованию информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных? | часть 10 статьи 10.1 Закона о персональных данных |
| 17 | Соблюдаются ли контролируемым лицом обязательные требования по прекращению передачи (распространение, предоставление, доступ) персональных данных в случае обращения субъекта персональных данных с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу? | часть 14 статьи 10.1 Закона о персональных данных |
| 18 | Соблюдаются ли контролируемым лицом обязательные требования при обработке биометрических персональных данных субъекта персональных данных в части наличия согласия субъекта персональных данных на обработку его персональных данных в письменной форме за | часть 1 статьи 11 Закона о персональных данных |
| 19 | Соблюдаются ли контролируемым лицом обязательные требования по обслуживанию субъекта персональных данных в случае его отказа предоставить биометрические персональные данные и (или) согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным? | часть 3 статьи 11 Закона о персональных данных |
| 20 | Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных до начала осуществления деятельности по трансграничной передаче персональных данных? | часть 3 статьи 12 Закона о персональных данных |
| 20(1) | Соблюдаются ли контролируемым лицом обязательные требования по представлению в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных, содержащего сведения, предусмотренные частью 4 статьи 12 Закона о персональных данных? добавлен в 2023 | часть 4 статьи 12 Закона о персональных данных |
| 20(2) | Соблюдаются ли контролируемым лицом обязательные требования по получению от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведений, предусмотренных частью 5 статьи 12 Закона о персональных данных, до подачи уведомления о намерении осуществлять трансграничную передачу персональных данных? добавлен в 2023 | часть 5 статьи 12 Закона о персональных данных |
| 20(3) | Соблюдаются ли контролируемым лицом обязательные требования по предоставлению по запросу уполномоченного органа по защите прав субъектов персональных данных сведений, предусмотренных пунктами 1 - 3 части 5 статьи 12 Закона о персональных данных, в течение десяти рабочих дней с даты получения такого запроса? добавлен в 2023 | часть 6 статьи 12 Закона о персональных данных |
| 20(4) | Соблюдаются ли контролируемым лицом обязательные требования по неосуществлению трансграничной передачи персональных данных на территории указанных в уведомлении, предусмотренном частью 3 статьи 12 Закона о персональных данных, иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенных в предусмотренный частью 2 статьи 12 Закона о персональных данных перечень, после направления уведомления о намерении осуществлять трансграничную передачу персональных данных до истечения сроков, указанных в части 9 статьи 12 Закона о персональных данных, за исключением случая, если такая трансграничная передача персональных данных необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц? добавлен в 2023 | часть 11 статьи 12 Закона о персональных данных |
| 20(5) | Соблюдаются ли контролируемым лицом обязательные требования по обеспечению уничтожения органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных, в случае принятия уполномоченным органом по защите прав субъектов персональных данных решения о запрещении или об ограничении трансграничной передачи персональных данных? добавлен в 2023 | часть 14 статьи 12 Закона о персональных данных |
| 21 | Соблюдаются ли контролируемым лицом обязательные требования по исполнению требования субъекта персональных данных об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки? | часть 1 статьи 14 Закона о персональных данных |
| 22 | Соблюдаются ли контролируемым лицом обязательные требования по предоставлению субъекту персональных данных в доступной форме сведений, указанных в части 7 статьи 14 Закона о персональных данных? | часть 2 статьи 14 Закона о персональных данных |
| 23 | Соблюдаются ли контролируемым лицом требования по непредоставлению | часть 2 статьи 14 Закона о персональных данных |
| 24 | Соблюдаются ли контролируемым лицом при обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации при условии наличия предварительного согласия субъекта персональных данных? | часть 1 статьи 15 Закона о персональных данных |
| 25 | Соблюдаются ли контролируемым лицом по немедленному прекращению обработки персональных данных по требованию субъекта персональных данных в случаях, указанных в части 1 статьи 15 Закона о персональных данных? | часть 2 статьи 15 Закона о персональных данных |
| 26 | Соблюдаются ли контролируемым лицом обязательные требования при принятии решения, порождающего юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных, по наличию согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных? | часть 2 статьи 16 Закона о персональных данных |
| 27 | Соблюдаются ли контролируемым лицом требования по предоставлению субъекту персональных данных по его просьбе информации, предусмотренной частью 7 статьи 14 Закона о персональных данных при сборе его персональных данных? | часть 1 статьи 18 Закона о персональных данных |
| 28 | Соблюдаются ли контролируемым лицом обязательные требования по разъяснению субъекту персональных данных юридических последствий отказа предоставить его персональные данные и (или) дать согласие на их обработку, в случае, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными? | часть 2 статьи 18 Закона о персональных данных |
| 29 | Соблюдаются ли контролируемым лицом требования по предоставлению субъекту персональных данных информации до начала обработки персональных данных, в случае если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Закона о персональных данных? | часть 3 статьи 18 Закона о персональных данных |
| 30 | Соблюдаются ли контролируемым лицом обязательные требования по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, при сборе персональных данных? | часть 5 статьи 18 Закона о персональных данных |
| 31 | Соблюдаются ли контролируемым лицом обязательные требования по принятию мер, необходимых и достаточных для | часть 1 статьи 18.1 Закона о персональных данных |
| 32 | Соблюдаются ли контролируемым лицом обязательные требования по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных? | часть 2 статьи 18.1 Закона о персональных данных |
| 33 | Соблюдаются ли контролируемым лицом требования по принятию необходимых организационных мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий? | часть 1 статьи 19 Закона о персональных данных |
| 34 | Соблюдаются ли контролируемым лицом обязательные требования по сообщению в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а равно по ознакомлению с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя? | часть 1 статьи 20 Закона о персональных данных |
| 35 | Соблюдаются ли контролируемым лицом обязательные требования по представлению в письменной форме мотивированного ответа, содержащего ссылку на положение части 8 статьи 14 Закона о персональных данных или иного федерального закона, являющееся основанием для отказа в представлении субъекту персональных данных или его законному представителю информации о наличии персональных данных о соответствующем субъекте в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя? | часть 2 статьи 20 Закона о персональных данных |
| 36 | Соблюдаются ли контролируемым лицом обязательные требования по предоставлению субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных? | часть 3 статьи 20 Закона о персональных данных |
| 37 | Соблюдаются ли контролируемым лицом обязательные требования по внесению необходимых изменений или уничтожению персональных данных в случае предоставления субъектом персональных данных, подтверждающих, что персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления таких сведений, а также по уведомлению о внесенных изменениях и предпринятых мерах и принятию разумных мер для уведомления третьих лиц, которым персональные данные этого субъекта были | часть 3 статьи 20 Закона о персональных данных |
| 38 | Соблюдаются ли контролируемым лицом обязательные требования по блокированию персональных данных в случае выявления неправомерной обработки персональных данных или обращения субъекта персональных данных или его представителя либо представителя либо уполномоченного органа по защите прав субъектов персональных данных с момента такого обращения или получения указанного запроса на период проверки? | часть 1 статьи 21 Закона о персональных данных |
| 39 | Соблюдаются ли контролируемым лицом обязательные требования по уточнению персональных данных в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов в течение семи рабочих дней со дня представления таких сведений? | часть 2 статьи 21 Закона о персональных данных |
| 40 | Соблюдаются ли контролируемым лицом обязательные требования по прекращению неправомерной обработки персональных данных в случае выявления неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты этого выявления, или уничтожению персональных данных в случае невозможности обеспечить правомерность обработки персональных данных в срок, не | часть 3 статьи 21 Закона о персональных данных |
| 40(1) | Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом: в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)? добавлен в 2023 | часть 3.1 статьи 21 Закона о персональных данных |
| 41 | Соблюдаются ли контролируемым лицом обязательные требования по прекращению обработки персональных данных и уничтожению персональных данных в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных? | часть 4 статьи 21 Закона о персональных данных |
| 42 | Соблюдаются ли контролируемым лицом обязательные требования по прекращению обработки персональных данных и уничтожению персональных данных в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва? | Часть 5 статьи 21 Закона о персональных данных |
| 42(1) | Соблюдаются ли контролируемым лицом обязательные требования по прекращению обработки персональных данных или обеспечению прекращения обработки персональных данных (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных) в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных? добавлен в 2023 | часть 5.1 статьи 21 Закона о персональных данных |
| 43 | Соблюдаются ли контролируемым лицом обязательные требования по осуществлению блокирования и уничтожения персональных данных в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1 статьи 21 Закона о персональных данных, в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами? | часть 6 статьи 21 Закона о персональных данных |
| 43(1) | Соблюдаются ли контролируемым лицом обязательные требования по подтверждению уничтожения персональных данных в случаях, предусмотренных статьей 21 Закона о персональных данных, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных? добавлен в 2023 | часть 7 статьи 21 Закона о персональных данных |
| 44 | Соблюдаются ли контролируемым лицом обязательные требования по представлению уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения части 2 статьи 22 Закона о персональных данных? | часть 1 статьи 22 Закона о персональных данных |
| 45 | Соблюдаются ли контролируемым лицом обязательные требования по представлению в уполномоченный орган по защите прав субъектов персональных данных уведомления об обработке персональных данных, содержащего сведения, предусмотренные частью 3 статьи 22 Закона о персональных данных? | часть 3 статьи 22 Закона о персональных данных |
| 46 | Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных? | часть 7 статьи 22 Закона о персональных данных |
| 47 | Назначено ли контролируемым лицом лицо, ответственное за организацию обработки персональных данных? | часть 1 статьи 22.1 Закона о персональных данных |
| 48 | Предоставляются ли контролируемым лицом сведения, указанные в части 3 статьи 22 Закона о персональных данных, лицу, ответственному за организацию обработки персональных данных? | часть 3 статьи 22.1 Закона о персональных данных |
| 49 | Исполняются ли лицом, назначенным ответственным за организацию обработки персональных данных, установленные частью 4 статьи 22.1 Закона о персональных данных обязанности? | часть 4 статьи 22.1 Закона о персональных данных |
| 50 | Соблюдаются ли контролируемым лицом обязательные требования по назначению ответственного за организацию обработки персональных данных из числа государственных или муниципальных служащих и (или) работников указанного органа, замещающих должности, не направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, | подпункт «а» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, |
| 51 | Соблюдаются ли контролируемым лицом обязательные требования по утверждению актом руководителя государственного или муниципального органа документов, предусмотренных подпунктом «б» пункта 1 Перечня мер? | подпункт «б» пункта 1 Перечня мер |
| 52 | Соблюдаются ли контролируемым лицом обязательные требования по обработке персональных данных, осуществляемой без использования средств автоматизации? | подпункт «г» пункта 1 Перечня мер |
| 53 | Соблюдаются ли контролируемым лицом обязательные требования в части осуществления государственным или муниципальным органом внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Законом о персональных данных, принятыми в соответствии с ним нормативными правовыми актами и локальными актами государственного или муниципального органа? | подпункт «д» пункта 1 Перечня мер |
| 54 | Соблюдаются ли контролируемым лицом обязательные требования по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработки персональных | подпункт «е» пункта 1 Перечня мер |
| 55 | Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Законом о персональных данных? | подпункт «ж» пункта 1 Перечня мер |
| 56 | Соблюдаются ли контролируемым лицом обязательные требования при осуществлении обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ? | подпункт «з» пункта 1 Перечня мер |
| 57 | Соблюдаются ли контролируемым лицом обязательные требования по опубликованию на официальном сайте государственного или муниципального органа документов, определяющих политику в отношении обработки персональных данных, в течение 10 дней после их утверждения? | пункт 2 Перечня мер |
| 58 | Соблюдаются ли контролируемым лицом запрет по недопущению фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы? | пункт 5 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687⁴ |
| 59 | Соблюдаются ли контролируемым лицом обязательные требования по информированию лиц, осуществляющих обработку персональных данных | пункт 6 Положения об особенностях обработки персональных данных |
| 60 | Соблюдаются ли контролируемым лицом обязательные требования к содержанию типовых форм документов, характер информации которых предполагает или допускает включение в них персональных данных? | пункт 7 Положения об особенностях обработки персональных данных |
| 61 | Соблюдаются ли контролируемым лицом обязательные требования к условиям ведения журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях? | пункт 8 Положения об особенностях обработки персональных данных |
| 62 | Соблюдаются ли контролируемым лицом обязательные требования по изданию документов, устанавливающих места хранения персональных данных (материальных носителей), а также перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ? | пункт 13 Положения об особенностях обработки персональных данных |
| 63 | Соблюдаются ли контролируемым лицом обязательные требования по раздельному хранению персональных данных (материальных носителей), обработка которых осуществляется в различных целях без использования средств автоматизации? | пункт 14 Положения об особенностях обработки персональных данных |
| 64 | Соблюдаются ли контролируемым лицом обязательные требования по изданию перечня мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей, а также перечня лиц, ответственных за реализацию указанных мер? | пункт 15 Положения об особенностях обработки персональных данных |
| 65 | Соблюдаются ли контролируемым лицом обязательные требования по ознакомлению работников и их представителей с документами работодателя, устанавливающими порядок обработки персональных данных работников? | пункт 8 статьи 86 Трудового кодекса Российской Федерации⁵ |
| 66 | Соблюдаются ли контролируемым лицом обязательные требования по наличию документов, устанавливающих порядок хранения и использования персональных данных работников? | статья 87 Трудового кодекса Российской Федерации, пункты 3 - 5 части 1 статьи 42 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»⁶ |
| 67 | Соблюдаются ли контролируемым лицом обязательные требования при передаче персональных данных работников третьим лицам? | статья 88 Трудового кодекса Российской Федерации, пункт 6 части 1 статьи 42 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» |
Таблица шире экрана — потяните её вбок.
Источник: официальное опубликование приказа № 253. Текст распознан со скана, при расхождениях приоритет у оригинала.
Не уверены, что закроете все 75 пунктов?
Пришлю разбор именно по вашей организации: что уже есть, чего не хватает, что инспектор увидит на сайте за минуту.
Заполнить анкету Сначала бесплатный разбор