Развёрнутая форма журнала учёта инцидентов — тех самых событий, о которых говорит шаблон 12 («Порядок действий при инциденте»). В конце шаблона 12 уже приведена компактная таблица для этой цели; используйте один из двух вариантов, а не оба одновременно:
Этот файл не повторяет содержательно порядок действий (кто, что и в какие сроки делает при инциденте) — он описан в шаблоне 12. Здесь — только форма для регистрации и учёта.
Правовая основа: пункт 3.1 части 3 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов — о факте инцидента, и в течение 72 часов — о результатах внутреннего расследования. Оба срока отсчитываются с момента обнаружения инцидента.
Организация: [наименование образовательной организации] Начат: «» ___________ 20 г. Окончен: «» ___________ 20 г. Ответственный за ведение: [должность, Ф.И.О. ответственного за организацию обработки персональных данных]
[…] Полный текст документа доступен после оплаты.