Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика осуществления контроля соблюдения законодательства РФ области персональных данных

Методический документ

ПО-ПД

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Политика обработки ПДн
ПО-ПД1
1. Содержательная часть Политики соответствует требованиям законодательства о ПДн, а именно:
  не противоречит 152-ФЗ, в частности, не содержат положения, ограничивающие права субъектов ПДн, а также возлагающие на операторов не предусмотренные законодательством РФ полномочия и обязанности;
  содержит информацию, указанную в п. 2 ч. 1 ст. 18.1. 152-ФЗ;
2. информация, указанная в соответствии с п. 2 ч. 1. ст. 18.1 152-ФЗ;
  отражает фактические процессы компании (при условии, что процессы выстроены без нарушений 152-ФЗ),
  соответствует информации, отражённой в уведомлении в уведомлениях, направленных в Роскомнадзор [намерение и/или изменения, трансграничная передача (если применимо)] (при условии, что уведомления соответствуют процессам, а процессы соответствует 152-ФЗ);
3. Из условий политики не следует, что оператор заявляет её в качестве основания обработки ПДн.
ПО-ПД2
1. Определён порядок, позволяющий выполнить требование к опубликованию Политики/обеспечению к ней неограниченного доступа, в том числе определенный порядок не содержит требования, противоречащие 152-ФЗ.
2. Отсутствуют положения/обстоятельства, которые противоречат 152-ФЗ и не позволяют выполнить Требования.
ПО-ПД3
Политика в отношении обработки ПДн опубликована или к ней иным образом обеспечен неограниченный доступ.
ПО-ПД4
1. Определён порядок, позволяющий выполнить требование, в соответствии с которым оператор, осуществляющий сбор ПДн с использованием информационно-телекоммуникационных сетей, обязан опубликовать политику в отношении обработки ПДн в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор ПДн. Определённый порядок не противоречит 152-ФЗ.
2. Отсутствуют положения/обстоятельства, которые противоречат 152-ФЗ и не позволяют выполнить Требования.
ПО-ПД5
В случае, если сбор ПДн осуществляется с использованием сети «Интернет», Политика размещена, во-первых, но том ресурсе, посредством которого осуществляется сбор; во-вторых, на каждой странице такого интернет-ресурса.
ПО-ПД6
Требования Политики выполняются в компании (при условии, что Политика соответствует и не противоречит требованиям 152-ФЗ).

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.