Лекция «Документы оператора»

Около 65 минут на 13 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 34 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Тринадцать тем о комплекте документов оператора персональных данных — о том, что именно надо написать, что опубликовать и что положить в папку до запроса регулятора. Лекция начинается с деления комплекта на два режима: часть 2 статьи 18.1 требует опубликовать или иным образом сделать общедоступными два предмета — документ о политике и сведения о реализуемых требованиях к защите, а часть 4 обязывает представить остальные документы и локальные акты по запросу уполномоченного органа. Цена вопроса названа точно: часть 3 статьи 13.11 КоАП, 1 500–3 000 рублей для граждан, 6 000–12 000 для должностных лиц, 10 000–20 000 для индивидуальных предпринимателей и 30 000–60 000 для юридических — самая дешёвая санкция всей статьи на фоне 150–300 и 300–700 тысяч по частям 1 и 2, и именно поэтому опасная: опубликованный документ единственный виден проверяющему без запроса и визита. Ядро лекции — пункт 2 части 1 статьи 18.1 с его тремя слоями документов и обязательным содержанием локального акта по каждой цели обработки, плюс прямой запрет включать положения, ограничивающие права субъектов. Политика разбирается по шести разделам Рекомендаций Роскомнадзора 2017 года, включая дословное разъяснение регулятора о том, что сам закон № 152-ФЗ правовым основанием обработки служить не может, шесть типовых категорий субъектов и определение срока как конкретной даты либо условия. Отдельная тема отведена двум ответственным с разными основаниями — за организацию обработки по статье 22.1 с прямой подотчётностью исполнительному органу и за обеспечение безопасности в информационной системе по ПП 1119, где подпункт «в» пункта 13 требует утверждённого руководителем перечня лиц с доступом уже на самом низком уровне защищённости. Бумажный контур разобран по ПП 687, действующему до 1 сентября 2030 года: семь обязательных элементов типовой формы, акт оператора под журнал однократного пропуска с пятью элементами содержания, запрет копировать записи журнала, раздельное хранение носителей. Сроки хранения взяты из Перечня типовых управленческих архивных документов — три года на согласие по пункту 441 с отсчётом от истечения срока действия или отзыва, 50/75 лет на трудовые договоры, личные карточки и личные дела — и отделены от сроков уничтожения данных по статье 21: тридцать дней и шесть месяцев при невозможности уничтожить в срок. Подтверждение уничтожения разобрано по приказу Роскомнадзора № 179: десять реквизитов акта, пять полей выгрузки из журнала регистрации событий, равнозначность электронной формы и три года хранения. Завершают лекцию восемь условий поручения обработки из части 3 статьи 6 вместе с обязанностью подрядчика предъявлять подтверждающие документы до начала обработки, лист ознакомления работников как доказательство исполнения шестой меры и двенадцать позиций постановления № 211 — чужой официальный список, который коммерческому оператору не адресован, но удобен как структура комплекта. Границы названы прямо: готового шаблона лекция не даёт и прохождения проверки не обещает.

Нет, и это не экономия усилий, а осознанная позиция. Локальный акт описывает фактические процессы конкретного оператора: его цели обработки, его категории субъектов, его сроки и его порядок уничтожения. Скачанный документ описывает чужие процессы, и, будучи опубликованным на вашем сайте, превращается в письменное заявление о том, чего у вас нет, — проверяется оно сопоставлением текста с сайтом и с поданным уведомлением. Лекция даёт другое: состав комплекта, требования к содержанию каждого документа со ссылкой на норму, дословные перечни обязательных элементов — шесть разделов политики, семь элементов типовой формы, пять элементов акта под журнал пропуска, десять реквизитов акта об уничтожении, восемь условий поручения. По ним вы соберёте документы, описывающие вашу организацию, а не чужую.

Нет, и обещать это было бы неправдой. Документы закрывают часть вопросов регулятора — ту, где спрашивают о наличии и содержании актов. Остальное решает фактическое исполнение: соответствуют ли описанные процессы реальным, уничтожаются ли данные в тридцатидневный срок, ознакомлены ли работники, предъявит ли подрядчик свои документы по вашему запросу. Комплект при этом остаётся условием, без которого дальше говорить не о чем, и заодно самым дешёвым: часть 3 статьи 13.11 стоит юридическому лицу 30–60 тысяч рублей, тогда как соседние составы той же статьи начинаются со 150 тысяч. Методика самопроверки, поведение на контрольном мероприятии и разбор акта оценки вреда — предмет отдельной лекции плана профессии.