Приказ об утверждении списка работников, допущенных к обработке персональных данных

Приказ об утверждении списка работников, допущенных к обработке персональных данных

[полное наименование образовательной организации]

ПРИКАЗ

[населённый пункт] «[дата]» № [номер]

Об утверждении списка работников, допущенных к обработке персональных данных

В соответствии с пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687, подпунктом «в» пункта 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119,

ПРИКАЗЫВАЮ:

1. Утвердить список работников, допущенных к обработке персональных данных, согласно приложению № 1 к настоящему приказу.
2. Установить, что допуск работника к обработке персональных данных ограничивается категориями данных и целью, указанными в приложении № 1 применительно к нему лично (по строке с его Ф. И. О.). Обработка персональных данных, не указанных в приложении применительно к данному работнику, не допускается.
3. [должность и Ф. И. О. 1] обеспечить: 3.1. ознакомление работников, указанных в приложении № 1, с настоящим приказом под подпись — в срок до «[дата]»; 3.2. учётное оформление пересмотра приложения № 1 (внесение записи, оформление изменения приказа) — не позднее пяти рабочих дней с момента приёма, увольнения или перевода работника на другую должность, а также при изменении состава обрабатываемых персональных данных; при этом новый либо расширенный фактический доступ работника к персональным данным предоставляется только после утверждения соответствующего объёма допуска и ознакомления работника — пятидневный срок учётного оформления не разрешает работу вне утверждённого допуска.
4. При любом изменении обязанностей работника, влияющем на объём его допуска к персональным данным: 4.1. при прекращении трудовых отношений либо переводе на должность, не предусматривающую доступ к персональным данным, — [должность кадрового работника] в день прекращения трудовых отношений либо перевода передаёт сведения об этом [должность администратора информационных систем]; [должность администратора информационных систем] в тот же день прекращает доступ работника к информационным системам; [должность и Ф. И. О. 1] контролирует результат и вносит отметку в матрицу доступа (Матрица доступа работников к персональным данным); доступ к материальным носителям прекращает [должность], ответственное за место их хранения; 4.2. при переводе работника на другую должность с иным объёмом допуска — прежние права, избыточные для новой должности, прекращаются или ограничиваются с даты перевода тем же порядком, а новый объём доступа предоставляется только после утверждения приложения № 1 в изменённом составе.
5. Признать утратившим силу с «[дата]» приказ от «[дата]» № [номер] «Об утверждении списка работников, допущенных к обработке персональных данных». [При первом издании настоящего приказа пункт 5 удалить]
6. Контроль исполнения настоящего приказа возложить на [должность и Ф. И. О. 2].

[…] Полный текст документа доступен после оплаты.