Приказ об утверждении пакета локальных актов по персональным данным и вводе их в действие

Приказ об утверждении пакета локальных актов по персональным данным и вводе их в действие

[полное наименование образовательной организации]

ПРИКАЗ

[населённый пункт] «[дата]» № [номер]

Об утверждении пакета локальных актов по вопросам обработки персональных данных

В соответствии с пунктами 2 и 6 части 1, частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

ПРИКАЗЫВАЮ:

1. Утвердить и ввести в действие с «[дата]» следующие документы: 1.1. Политику обработки персональных данных [полное наименование образовательной организации]; 1.2. Положение об обработке персональных данных работников; 1.3. Положение об обработке персональных данных обучающихся и их родителей (законных представителей); 1.4. Порядок доступа работников к персональным данным; 1.5. Порядок действий при выявлении инцидента, связанного с персональными данными (документ «Порядок действий при инциденте (утечке персональных данных)»); 1.6. Порядок разработки и актуализации модели угроз безопасности персональных данных (Модель угроз безопасности персональных данных: структура и порядок разработки); 1.7. [иные документы, включаемые в пакет, — при наличии].
2. [должность, Ф. И. О.]: 2.1. в срок до «[дата]», согласованный с датой начала соответствующей обработки и сбора персональных данных, обеспечить размещение Политики обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных (без раскрытия сведений, составляющих уязвимость систем защиты) на официальном сайте [полное наименование образовательной организации] в разделе [указать раздел], а также на всех иных принадлежащих Оператору страницах в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных; 2.2. в срок до «[дата]» ознакомить каждого работника под подпись со всеми документами, указанными в пункте 1 настоящего приказа, которые относятся к фактически выполняемой этим работником обработке персональных данных, включая подпункт 1.3 (Положение об обработке персональных данных обучающихся и их родителей) — для работников, имеющих доступ к данным обучающихся или их родителей, и подпункт 1.2 (Положение об обработке персональных данных работников) — для всех работников (лист ознакомления — приложение № 1, с указанием в нём конкретных документов и их редакций для каждого работника); 2.3. обеспечить доведение до родителей (законных представителей) обучающихся сведений о Политике обработки персональных данных и Положении, указанном в подпункте 1.3, способом, принятым в организации (родительское собрание, официальный сайт, информационный стенд) — в срок до «[дата]»; доступность действующей редакции для родителей, обращающихся до наступления этого срока, обеспечить иным способом (по запросу, на официальном сайте), не дожидаясь родительского собрания.
3. Признать утратившими силу с «[дата]» (дата, совпадающая с датой введения в действие документов по пункту 1) документы, указанные в приложении № 2 к настоящему приказу. [При первом внедрении пакета удалить пункт 3 и приложение № 2]
4. Контроль исполнения настоящего приказа оставляю за собой.

Директор [Ф. И. О.] _____________ (подпись)

[…] Полный текст документа доступен после оплаты.