Матрица доступа работников к персональным данным

[Полное наименование образовательной организации]

МАТРИЦА доступа работников к персональным данным

Ведёт: [должность ответственного] Дата последней сверки с фактическим списком работников: «[дата]»

Матрица ведётся во исполнение статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в её исполнение Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119: подпункт «в» пункта 13 этих Требований обязывает руководителя оператора утвердить документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей. Объём предоставляемого работнику доступа Оператор определяет по кругу его служебных (трудовых) обязанностей: для информационных систем — на основании подпункта «в» пункта 13 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119; для массивов на материальных носителях — на основании пункта 13 Положения, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687 (обработка без использования средств автоматизации должна вестись так, чтобы по каждой категории персональных данных можно было установить перечень лиц, осуществляющих обработку либо имеющих к ним доступ). Часть 5 статьи 5 Федерального закона № 152-ФЗ ограничивает не круг лиц, а содержание и объём самих обрабатываемых данных.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.