Описывает систему разграничения доступа как правило, а не как разовый список: кто по умолчанию имеет право на какой доступ, как доступ предоставляется, изменяется и прекращается, кто это контролирует. Действует постоянно; конкретные фамилии и должности утверждаются отдельным приказом (шаблон 02), который переиздаётся при кадровых изменениях, а сам порядок остаётся стабильным документом-регламентом.
Правовая основа: подпункт «в» пункта 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, — утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; пункт 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687, — определение мест хранения и перечня лиц, осуществляющих обработку персональных данных без использования средств автоматизации либо имеющих к ним доступ.
Принцип «доступ по необходимости», а не «доступ по должности вообще». Правильная система доступа не сводится к тому, что все административные работники видят всё. Доступ определяется тем, какие именно данные и в каком объёме нужны для исполнения конкретных должностных обязанностей: секретарю приёмной комиссии — данные поступающих, классному руководителю — данные своего класса, а не всей школы.
⚠ Порядок доступа — это регламент, отдельный от приказа о конкретном списке допущенных лиц (шаблон 02): регламент описывает правила и роли, приказ — фиксирует, кто именно и когда включён в список на основании этих правил. Путать их не следует: пересмотр правил происходит редко, пересмотр списка — при каждом кадровом изменении.
УТВЕРЖДАЮ
Директор [полное наименование ОО]
_____________ /[Ф.И.О.]/
Приказ № [___] от «___» ______ 20__ г.
ПОРЯДОК
доступа работников к персональным данным
[полное наименование образовательной организации]
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий Порядок устанавливает правила предоставления,
изменения и прекращения доступа работников [наименование ОО]
(далее — Оператор) к персональным данным, обрабатываемым
Оператором, в том числе с использованием информационных систем.
1.2. Доступ к персональным данным предоставляется работнику только
в объёме, необходимом для исполнения его должностных
(трудовых) обязанностей (принцип минимально необходимого
доступа).
2. РОЛИ И ПОЛНОМОЧИЯ
> **[…] Полный текст документа доступен после оплаты.**