Образец документа из комплекта «Локальные акты и положения школы» — Документы директора

ПРИНЯТО: [орган и компетенция по уставу] __________; протокол [дата/номер] либо [не применяется; основание].

УЧТЕНО МНЕНИЕ [совет/представительный орган, версия, материалы, дата, результат] либо [не применяется; основание].

УТВЕРЖДЕНО [компетентный орган/лицо] __________; документ [дата/номер].

Положение об обработке персональных данных работников

1. Общие правила

1.1. Настоящий акт применяется после того, как заполнены все обязательные поля. Если обязательный факт неизвестен, действие по документу не совершается до его установления. 1.2. Компетенция утверждающего органа, процедуры учёта мнения, роли, сроки, системы, договоры и номенклатура подтверждаются уставом, приказом, договором или иным подписанным доказательством. Автор не проверяет собственную запись. 1.3. Для операции указывают ID, событие, владельца, независимого проверяющего, доказательство, статус, основание закрытия и отдельный срок хранения; при установленном запрет уничтожения уничтожение допускается лишь после его подписанного снятия. 1.4. Обязательное поле заполняется фактом или формулой «не применяется» с причиной и доказательством. Пустое поле означает обязательное поле.

2. Законность обработки данных работников

2.1. Для каждой цели ведутся ROPA и субъекты, минимальные данные, операции, статья 6, трудовое или договорное основание, статьи 10/10.1/11 при применимости, получатели и срок. Согласие не служит запасным основанием; оно используется для конкретной добровольной цели без ухудшения прав при отказе. 2.2. Семейные, медицинские, адресные сведения и фото обрабатываются только при доказанной необходимости. Диагноз не хранится, если достаточно факта допуска или гарантии. Фото не считается биометрией без использования для установления личности. 2.3. Передача фиксируется всегда. Для органа проверяются норма, компетенция, подлинность запроса, субъект, минимальный объём и канал. Для обработчика поручение содержит предмет, перечни данных и операций, цели, конфиденциальность, безопасность, документы до обработки, содействие по статьям 18.1, 19 и 21, локализацию, инцидент, возврат и уничтожение. 2.4. Запросы субъекта, исправление, блокирование, прекращение и отказ исполняются по точному виду и сроку статей 14, 20 и 21. Отзыв согласия не прекращает обработку на ином доказанном основании, но лишние операции прекращаются. 2.5. Для ИСПДн уровень, угрозы и меры определяются по ПП №1119 и действующей редакции приказа ФСТЭК №21; факты не предполагаются. Для бумаги применяются пункты 7 и 13–15 ПП №687. Инцидент проходит локализацию, акт оценки вреда по приказу РКН №178, уведомления по статье 21, установление причины и меры. 2.6. После достижения цели данные уничтожаются или необратимо обезличиваются в применимый срок; доказательство соответствует приказу РКН №179 и охватывает резервные копии. Более длительное хранение требует отдельного законного основания.

3. Правовые источники и локальные параметры

ID	Акт	Редакция и применимость	Источник	Владелец и сверка
[номер записи]	[точный акт]	[редакция, дата действия, применимость]	[официальный URL/хэш; без них акт не утверждать]	[роль, дата, подпись/ЭП]

3.1. Действие начинается с единственной даты утверждающего документа. Предшественник, версия, публикационная категория, срок ознакомления и порядок перехода подтверждаются отдельно; новая императивная норма имеет приоритет. 3.2. Работник получает применимую версию до выполнения новой функции. Публичная копия не содержит подписей и персональных данных. Архив утверждённых версий и производные записи классифицируются раздельно.

4. Подписываемые формы

Приложение № 1. Форма ROPA — Реестр операций обработки

УТВЕРЖДАЮ [компетентная роль] __________ / [ФИО] /; дата []; подпись/ЭП []; незаполненное обязательное поле блокирует действие (обязательное поле)

ID записи	Цель, субъекты и категории	Операции, система и место	Основание, получатели и срок	Статус и закрытие	Подтверждающий документ	Срок хранения	Составил	Проверил
[номер записи]	[Цель, субъекты и категории; поле обязательное]	[Операции, система и место; поле обязательное]	[Основание, получатели и срок; поле обязательное]	[статус; дата и основание закрытия]	[номер записи]	[номер записи]	[роль; дата; подпись/ЭП]	[иная независимая роль; дата; подпись/ЭП]

Паспорт формы

ID записи	Раздел и вид	Версия	Владелец	Независимый проверяющий	Статус	Событие	Срок	Создано	Проверено	Закрыто	Предшественник	Основание закрытия	Подтверждающий документ	Хранение и доступ	срок хранения: источник, срок, событие	Запрет уничтожения	Уничтожение/передача	Подписи/ЭП
[номер записи]	ROPA — Реестр операций обработки	[версия]	[владелец]	[независимый проверяющий]	[статус]	[событие]	[источник срока; пункт; начало; due; факт; результат]	[дата и время]	[дата и время]	[дата и время после последнего факта]	[ID или не применяется с причиной]	[предметное основание закрытия]	[номер записи]	[место, носитель и доступ]	[самостоятельный вид; правовое/локальное основание; срок; событие; due]	[результат и дата проверки]	[DEST/передача; срок и условие]	[подписи/ЭП автора и проверяющего]

Приложение № 2. Форма BAS — Матрица правовых оснований

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Локальные акты и положения школы». Разборы и статьи по этой теме открыты бесплатно.