1. Обследование, анализ и оценку соответствия/готовности требованиям закона и(или) регулятора.
2. Пакет документов, включающих в себя:

2.1. Приказ «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», включающий в себя

• Перечень персональных данных
• Типовую форму «Журнала учета обращений субъектов персональных данных по вопросам обработки персональных данных»
• Инструкцию ответственному за организацию обработки персональных данных
• Правила обработки персональных данных, осуществляемой без использования средств автоматизации
• Порядок уничтожения и блокирования персональных данных
• Инструкцию о порядке технического обслуживания, ремонта, модернизации технических средств, на которых производится обработка персональных данных и (или) которые содержат материальные носители информации ограниченного доступа
• Инструкцию о действиях лиц, допущенных к информации, содержащей персональные данные, в случае нештатных ситуаций.
• Инструкцию об организации учета, хранения и выдачи машинных носителей, содержащих персональные данные
• Правила рассмотрения запросов субъектов персональных данных или их законных представителей.
• Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
• Типовую форму обязательства о неразглашении информации ограниченного доступа
• Типовую форму согласия на обработку персональных данных

****

2.2. Приказ «О проведении работ по защите персональных данных», включающий в себя

• Перечень информационных систем персональных данных.
• Описание технологического процесса обработки информации в информационной системе персональных данных
• Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к ПДн.
• Инструкцию по работе ответственного за обеспечение безопасности персональных данных в информационной системе персональных данных.
• Инструкцию пользователя информационной системы персональных данных при обработке персональных данных.
• Инструкцию по проведению антивирусного контроля.
• Инструкцию по применению парольной защиты.
• Регламент резервного копирования и восстановления персональных данных.
• Инструкцию о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационной системы персональных данных.
• Инструкцию о действиях лиц, допущенных к информации, содержащей персональные данные, в случае нештатных ситуаций.
• Типовую форма журнала регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации.
• Перечень защищаемых информационных ресурсов в информационной системе персональных данных
• Перечень должностей работников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным граждан для исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с законодательством.

***

2.3. Приказ «Об обращении со средствами криптографической защиты информации», включающий в себя

· Инструкцию по обращению со средствами криптографической защиты информации (СКЗИ)
· Инструкцию ответственного за организацию работ по криптографической защите информации
· Инструкцию пользователя средств криптографической защиты информации
· Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов
· Форму Акта об уничтожении криптографических ключей, содержащихся на ключевых носителях и ключевых документов
· Форму Акта об изъятии СКЗИ из аппаратных средств
· Форму Акта о готовности к эксплуатации СКЗИ

***

2.4. Приказ «Об организации режима безопасности помещений», включающий в себя

· Перечень мест хранения материальных носителей персональных данных
· Порядок доступа работников в помещения, в которых ведется обработка персональных данных и (или) размещены используемые средства криптографической защиты информации (СКЗИ), в том числе носители ключевой, аутентифицирующей и парольной информации СКЗИ

***

Приказ «О назначении комиссии по определению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, а также по контролю соблюдения требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

***

Акт и протокол оценки возможного вреда субъектам, чьи персональные данные обрабатываются в ИСПДн

***

Приказ «О назначении комиссии по организации работы с персональными данными и внутреннему контролю соответствия обработки персональных данных требованиям к защите персональных данных»

***

План внутренних проверок, план мероприятий, прочие НПА.