Второй документ пакета, сразу после назначения ответственного (шаблон 01). Определяет, кто из работников школы имеет право работать с персональными данными, с какими именно категориями данных и для какой цели. Издаётся при формировании пакета документов, пересматривается при кадровых изменениях и при изменении состава обрабатываемых данных.
Правовая основа: пункт 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687, — оператор обязан определить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; подпункт «в» пункта 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, — руководитель оператора утверждает перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
Принцип минимально необходимого доступа. Список составляется не «на всякий случай», а по факту: у делопроизводителя есть повод работать с личными делами, у секретаря приёмной комиссии — со сведениями поступающих, у медицинского работника — со сведениями о состоянии здоровья. Чем шире список и чем меньше он привязан к конкретным должностным обязанностям, тем труднее объяснить его проверяющему и тем выше риск при инциденте.
⚠ Список составляется по должностям, с указанием категорий данных и цели доступа, а не общей фразой «допустить к обработке персональных данных». Без такой детализации приказ не выполняет свою функцию: невозможно понять, кто должен иметь доступ именно к сведениям о здоровье обучающихся, а кто — только к их фамилиям и классу.
[полное наименование образовательной организации]
ПРИКАЗ
от «___» _______ 20__ г. № [___]
[населённый пункт]
Об утверждении списка работников, допущенных
к обработке персональных данных
В соответствии с пунктом 13 Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации, утверждённого постановлением Правительства Российской
Федерации от 15.09.2008 № 687, подпунктом «в» пункта 13 Требований
к защите персональных данных при их обработке в информационных
системах персональных данных, утверждённых постановлением
Правительства Российской Федерации от 01.11.2012 № 1119,
ПРИКАЗЫВАЮ:
> **[…] Полный текст документа доступен после оплаты.**