Нужен добрый человек который поможет выполнить 5тиминутную(наверно) задачку?

(2 ответа)

Есть задача составить самому приказ О проведении категорирования информационных систем персональных данных. Я составил что-то похожее на это, но мне сказали, что там много лишнего что требуется только категорирование, кто-то сможет объяснить что не так?

Разумовская София Дмитриевна
  • Быстрый ответ - ответ в течение 15 минут
  • Активный юрист - юрист, ответивший более 50 вопросов за 7 дней
  • Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 8 лет
Здравствуйте! Чтобы убрать лишнее из вашего приказа, ориентируйтесь на Постановление Правительства № 1119. В тексте нужно оставить только: 1. Решение провести категорирование с указанием конкретных ИСПДн (например, «1С: Зарплата» и база клиентов). 2. Состав комиссии и порядок ее работы. 3. Прямую задачу: определить степень вреда субъектам персональных данных. Все остальное — перечень угроз, список обрабатываемых ПДн, описание применяемых средств защиты — в приказе о категорировании не нужно. Это отдельные документы. Если понадобится помощь в доработке приказа (платно), обращайтесь!
✅КРУГЛОСУТОЧНО ♻️ Консультации и составление документов - в ТГ, Мах, ВК, Whats'App (контакты в профиле) (ПЛАТНО). Отзывы о работе - в ТГ-канале Буду рада Вам помочь!
Роман
Большое спасибо, София Дмитриевна, за внимательность и чёткий ответ!
Юристы по составлению документов

Подборка юристов, которые специализируются на вопросах этой категории и помогут в вашей ситуации.

Открыть список
Чеботарев Василий Сергеевич
  • Быстрый ответ - ответ в течение 15 минут
  • Опытный юрист - юрист со стажем от 15 лет
  • Высокий рейтинг - юрист с рейтингом от 9 баллов
  • Активный юрист - юрист, ответивший более 50 вопросов за 7 дней
Отвечает юрист
Стаж 36 лет
Надо обсуждать индивидуально. Возможно, положения о комиссии являются излишними
Обращайтесь лично, разъясню детали, подробно обсудим ситуацию и возможные перспективы её развития. Буду рад! С уважением,Чеботарев В.С.
На ваш вопрос ответила нейросеть, вы можете уточнить детали или задать другой вопрос
Ответ сгенерирован нейросетью и носит справочный характер: возможны неточности, он не заменяет консультацию юриста. Более точное решение по вашей ситуации дадут юристы HARANT.
Ответ нейросети:
Суть ситуации и правовая оценка:
Вам необходимо оформить приказ о проведении категорирования информационных систем персональных данных (ИСПДн). Такой приказ — обязательный внутренний документ для оператора персональных данных согласно требованиям законодательства в сфере защиты персональных данных, в частности, Постановления Правительства РФ от 01.11.2012 № 1119.

Какие нормы права применимы:
Главный нормативный акт — Постановление Правительства РФ № 1119, которое устанавливает порядок категорирования ИСПДн. Также применимы Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконные акты ФСТЭК России, например, приказ ФСТЭК России от 18.02.2013 № 21 (в части методики категорирования).

Риски, сроки, ответственность и нюансы:
Если приказ составлен неправильно (например, содержит лишние мероприятия, не связанные с категорированием, или не определяет ответственных лиц), это может привести к претензиям со стороны проверяющих органов (Роскомнадзор, ФСТЭК), а также к штрафам по ст. 13.11 КоАП РФ за нарушение требований к защите персональных данных. Важно, чтобы приказ был конкретным: он должен содержать только поручение провести категорирование ИСПДн, назначить ответственных и срок исполнения. Лишние пункты (например, о проведении оценки угроз, внедрении мер защиты и т.д.) могут быть избыточны и не относятся к данному этапу.

Что делать пошагово:
1. Перепроверьте ваш проект приказа: оставьте только поручение провести категорирование ИСПДн, назначьте комиссию или ответственного, укажите срок исполнения и порядок доклада о результатах.
2. Не включайте в этот приказ вопросы внедрения мер защиты, оценки угроз, проведения аудита и т.д. — это отдельные этапы, для которых издаются свои приказы.
3. Ознакомьтесь с примерными формулировками приказа на сайте ФСТЭК России или в методических рекомендациях.
4. После утверждения приказа организуйте проведение категорирования и оформление соответствующего акта/отчета.

Что нужно уточнить:
Для точного ответа важно знать, какие именно «лишние» пункты были включены в ваш приказ. Если вы сомневаетесь, лучше предоставить текст приказа для проверки.

Для корректного оформления и оценки рисков рекомендую обратиться к юристу, специализирующемуся на персональных данных.

Задайте вопрос всем юристам на сайте
572 юриста отвечают
3 минуты среднее время ответа
172 вопроса за сутки
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы по Составлению документов