
Одной из современных проблем в области защиты персональных данных является
отсутствие регламентирующих документов на уровне Министерств и ведомств и ниже. Сложилась ситуация когда есть закон, Постановления правительства, а вот документов более низкого уровня не существовало. Постепенно ситуация меняется и начинают появляться некие зачатки отраслевых стандартов.
К этой теме
Алексей Ефремов, доцент Центрального филиала Российской академии правосудия прислал несколько интересных ссылок на документы.
Например, вышел
приказ Министерства образования и науки Республики Татарстан "
О типовых документах по защите персональных данных в образовательных учреждениях Республики Татарстан".
Стоит сказать, что в части защиты персональных данных Татарстан всегда был одним из лидеров. Вот и в этот раз в рамках приказа Министерства предлагаются шаблоны следующих документов для образовательных учреждений:
- Типовое положение об обработке и защите персональных данных
- Лист ознакомлений с Положением об обработке и защите персональных данных
- Заявление-согласие субъекта на обработку его персональных данных
- Заявление-согласие субъекта на обработку персональных данных подопечного
- Отзыв согласия на обработку персональных данных
- Заявление-согласие субъекта на получение его персональных данных у третьей стороны
- Заявление-согласие субъекта на передачу его персональных данных третьей стороне
- Соглашение о неразглашении персональных данных субъекта
- Журнал учета передачи персональных данных
- Журнал учета обращений субъектов персональных данных о выполнении их законных прав в области защиты персональных данных
- Типовой должностной регламент специалиста по обеспечению безопасности персональных данных
- Типовой план мероприятий по защите персональных данных
Также появились разъясняющие документы в других регионах:
В
Администрации Смоленской области
разработали единое
положение и шаблоны для всех органов исполнительной власти и подведомственных учреждений.
Калининградское министерство здравоохранения сделали приказ
О порядке регистрации согласия граждан на обработку персональных данных.
> Одной из современных проблем в области защиты персональных данных является
> отсутствие регламентирующих документов на уровне Министерств и ведомств и ниже
Обосновать совсем не досуг? Имхо, проблемой является неудобство федеральных документов для использования операторами, а не отсутствие «глобусов Украины» и «чернил для 5го класса».
Дело не в неудобстве, а в отсутствии наглядного механизма донесения смысла и назначения федеральных документов до собственно практикующих операторов. Есть бумажка, а как делать то, что в ней написано, никто не объяснил…
Для kz:
Вы считаете, что этот смысл должен быть в каждом микрорайоне свой?