Вибір між Положенням та Порядком у захисті даних підприємства

Законодавство України не зобов’язує використовувати конкретну назву виду «Порядок» або «Положення» для внутрішнього організаційного документа з обробки і захисту персональних даних.

Тому на підприємстві може бути або «Положення», або «Порядок», головне, щоб документ визначав правила (порядок) обробки та захисту персональних даних.

У п. 1.2. Типового порядку обробки персональних даних https://zakon.rada.gov.ua/laws/show/v1_02715-14#n11 визначено:

«Володільці, розпорядники персональних даних самостійно визначають порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах, відповідно до вимог, визначених Законом України “Про захист персональних даних”».

Але в контексті цього речення слово «порядок» означає не вид документа, а послідовність дій з обробки персональних даних, яка має бути належним чином задокументована.

На практиці юрособи найчастіше розробляють та затверджують “Положення про обробку та захист персональних даних”, у якому один із розділів називається “Порядок обробки персональних даних”.

Але остаточне рішення – за Вашим керівництвом.

Раді допомогти, звертайтесь ще!