СЗПДн. Анализ. Сколько раз нужно посчитать сотрудников?
Продолжаем цикл не новых, но ещё актуальных проблем – сколько раз и как нужно учесть сотрудников, участвующих в обработке ПДн? Давайте посмотрим как это нужно делать в государственных и муниципальных учреждениях, в соответствии с ПП 221 : “б) утверждают актом руководителя государственного или муниципального органа следующие документы: перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;” Акт – это скорее всего приказ. Определяем сотрудников, работающих с ПДн, формируем перечень их должностей – скорее всего делать нужно будет 1 раз, далее он будет меняться редко, скорее при изменении орг. структуры. Непонятно почему осуществление доступа отделили от обработки ПДн? В соответствии с 152-ФЗ доступ – это один из видов обработки ПДн, а точнее один из видов передачи ПДн. Давайте посмотрим, что по этому повод...