Документи для захисту персональних даних у комунальних установах

У комунальній установі обов’язково мають бути: локальний порядок (положення) про обробку та захист персональних даних і організаційні документи щодо відповідальної особи та ознайомлення/зобов’язань працівників, які мають доступ до персональних даних.

Обґрунтування

Закон визначає, що володілець персональних даних встановлює мету обробки, склад даних та процедури їх обробки. Тобто організація має чітко врегулювати в локальному акті, як саме вона збирає, зберігає, змінює, передає, знищує персональні дані, хто має доступ і з якою метою, і забезпечити їх захист як інформації з обмеженим доступом Про захист персональних даних.

Практика органів влади і державних органів показує типовий набір документів. У різних міністерствах, відомствах та службах затверджуються окремі Порядки обробки та захисту персональних даних, які є обов’язковими для всіх працівників, що мають доступ до персональних даних, і деталізують організаційні та технічні заходи, порядок доступу, передачі, зміни і знищення даних Про затвердження Порядку обробки та захисту персональних даних, володільцем яких є Міністерство а....

Такі порядки завжди доповнюються організаційними документами. Це, як правило, наказ про затвердження положення (порядку) про обробку та захист персональних даних, наказ (розпорядження) про призначення відповідальної особи (або підрозділу) за організацію роботи із захисту персональних даних, форми повідомлення суб’єкта про обробку його персональних даних, згоди (за потреби) та зобов’язання про нерозголошення, а також журнал реєстрації таких зобов’язань, що фіксує осіб з доступом і дату позбавлення доступу Про затвердження Порядку обробки персональних даних у базі персональних даних "Працівники" Націон....

Документи комунальної установи за змістом мають відповідати цим вимогам, навіть якщо назви будуть іншими. Внутрішній порядок/положення про обробку та захист персональних даних і пов’язані з ним накази та форми забезпечують виконання вимог закону щодо визначення процедур обробки, обмеження доступу, фіксації порушень, навчання працівників і документального підтвердження їх обов’язку не розголошувати персональні дані Про захист персональних даних.

Підсумовуючи, у комунальній установі має бути власне положення (порядок) про обробку та захист персональних даних і пакет супровідних наказів та форм, аналогічний тому, який застосовують державні органи.