Акт определения уровня защищённости персональных данных в информационной системе

[Полное наименование образовательной организации]

АКТ № [номер] определения уровня защищённости персональных данных при их обработке в информационной системе персональных данных

Определение уровня защищённости проведено: [должность и Ф. И. О. — см. условие].

0. Развилка (обязательно к заполнению до раздела 1)

0.1. Вид системы: [место или адрес — см. условие]. 0.2. Если выбран вариант, отличный от «собственная обычная ИСПДн школы», — пункты 1.6–2 настоящего акта школой не заполняются; вместо них школа запрашивает и хранит письменное подтверждение оператора системы об определённом им уровне защищённости (либо об ином применимом техническом режиме) с реквизитами и датой запроса: [реквизиты запроса и полученного ответа].

1. Исходные данные (заполняются, если по пункту 0.1 выбрана «собственная обычная ИСПДн школы»)

1.1. Наименование информационной системы персональных данных: [наименование]. 1.2. Назначение информационной системы: [назначение]. 1.3. Категории субъектов персональных данных, обрабатываемых в системе: [правовое основание]. 1.4. Категории персональных данных, обрабатываемых в системе: [сведения 1]. 1.5. Ориентировочное количество субъектов персональных данных, сведения о которых обрабатываются в системе: [число]. 1.6. Тип актуальных угроз безопасности персональных данных (в соответствии с постановлением № 1119 и моделью угроз, документ «Модель угроз безопасности персональных данных: структура и порядок разработки» настоящего комплекта): [сведения 2].

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.