Образец документа из комплекта «Персональные данные в школе» — Документы директора

Журнал учёта инцидентов, связанных с персональными данными

Когда использовать

Развёрнутая форма журнала учёта инцидентов — тех самых событий, о которых говорит шаблон 12 («Порядок действий при инциденте»). В конце шаблона 12 уже приведена компактная таблица для этой цели; используйте один из двух вариантов, а не оба одновременно:

компактную таблицу внутри шаблона 12 — если инциденты в школе редки и достаточно короткой сводной записи;
этот отдельный журнал — если школа ведёт документооборот по инцидентам отдельно от текста порядка действий, либо ожидает вести регулярный учёт с большим числом граф.

Этот файл не повторяет содержательно порядок действий (кто, что и в какие сроки делает при инциденте) — он описан в шаблоне 12. Здесь — только форма для регистрации и учёта.

Правовая основа: пункт 3.1 части 3 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов — о факте инцидента, и в течение 72 часов — о результатах внутреннего расследования. Оба срока отсчитываются с момента обнаружения инцидента.

Организация: [наименование образовательной организации] Начат: «» ________ 20___ г. Окончен: «» ________ 20___ г. Ответственный за ведение: [должность, Ф.И.О. ответственного за организацию обработки персональных данных]

№	Дата и время обнаружения	Кто обнаружил, способ сообщения	Краткое описание инцидента	Затронутые категории данных и субъекты (примерное число)	Дата и время уведомления уполномоченного органа (24 часа)	Состав комиссии по расследованию (приказ №, дата)	Дата уведомления о результатах расследования (72 часа)	Принятые меры по итогам	Примечание
1
2
3

Что адаптировать

Столбец «Дата и время обнаружения» заполняйте сразу, как только о событии стало известно кому-либо в школе, — не датой, когда об этом узнал директор.
Столбец «Принятые меры по итогам» — конкретные действия с ответственными и сроками (например, «изменён порядок хранения флеш-накопителей, ответственный — [должность], срок — [дата]»), а не формулировка «усилен контроль».
Если инцидент связан с обращением субъекта персональных данных (жалобой), свяжите запись в этом журнале с записью в журнале учёта обращений (01-zhurnal-ucheta-obrashcheniy-subektov.md) по номеру или дате — это два разных документа с разными сроками реагирования.

Риски

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.