Русский
Русский
English
Авторизация
Ip-адрес
Восстановление пароля
Регистрация
Статистика
Реклама

Ответ на пост Случай в магазине

Тут вот @SitoKorito пожелал тайным покупателям лютой смерти, за то, что они бедных невинных маленьких продавцов с глазками кота из Шрека проверяют по заведомо чудовищному невыполнимому списку правил и потом, демонически хохоча, лишают последней копейки. Не то, чтоб это меня очень задело, но кое-что вспомнилось.

Я пару лет была тайным покупателем в сети уличных кафе. (МУАХАХА!..)
Ну, это, скорее, волонтерство, чем работа, тебе заранее говорят, что нужно заказать и потом стоимость компенсируют, плюс рублей 150 сверху за саму проверку.

Так вот чек-лист большой, но НИЧЕГО запредельного там нет. Чистота вокруг и в самом кафе, не слишком громкая музыка, пустая урна, необходимость поздороваться и назвать номер заказа, спросить, нужны ли добавки, предложить напиток, выдать чек. Из немного странных - на мой взгляд - требований - строго определенный рисунок из пригаринок от гриля на шаурме (не полоски и не квадратики, а ромбики). Это проверялось по фото! (То есть к отчету я прикладывала фото этих ромбиков, называлось "фирменная сеточка"). Но опять-таки, я хз, может, правильный рисунок это свидетельство того, что жарили правильно, а не абы как?..
И я уверена, что денег людей не лишала, ибо практически все продавцы проверку проходили на хорошо и отлично.
Меня поражало, что даже когда покупателей кроме меня нет, номер заказа все равно называли всегда.
И только один раз я нарвалась на такой ТРЕШ, что наверное, да, лишила бабу не только премии, но и вообще работы. Но в данном конкретном случае я рада, что она нарвалась на тайника в лице меня, а не на реального покупателя, который бы все это проглотил без последствий для неё.
Нашла специально для вас свое сообщение в переписке вк, ниже цитата.

"Добрый день, мне очень жаль, но я сорвала эту закупку, ничего купить сегодня не удалось, кроме кофе. Зашли около 15 часов, работают 2 девушки, постарше азиатка что-то делала в глубине кафе, помоложе русская принимала и готовила заказы. В кафе были 2-3 человека, ждали заказ.
Повар не поздоровалась, вообще никак не отреагировала на наше появление, даже головой не повела. (За те полчаса, что мы провели в кафе, не поздоровалась ни разу ни с одним гостем, я следила специально). Только через пару минут лениво поинтересовалась, что мы хотели. Не предложила ни напитки, ни начинки, ни соусы, не рассказала про акции, ноль информации вообще. Ок, пробила заказ в 15:11, денер сырный + капучино. Спросила, сразу ли дать кофе, услышала ответ - да, но варить не стала.
В это время зашли еще гости, приняла еще заказ, стала готовить параллельно три (принятый перед нами, наш и после нашего (75, 76, 77)). Я сразу обратила внимание, что она не кладет сыр, т.к следила, взвешивает ли она продукты (мясо - да, овощи - нет), но, так как я не знала, что было в 75м заказе, - думала, может, это его готовят. Мы ждали очень долго, делала девушка все крайне медленно, тут ее коллега спохватилась и таки сварила кофе, в общем, пока мы ждали заказ, я его уже успела выпить - по итогу прошло 18 (!!!) минут. Она уже отпустила 75й, 77й и 78й заказы, а мы все ждали. В 15:29 оказалось, что вместо сырного она приготовила нам классический денер. Вторая повар засуетилась, собралась переделывать, но в этот момент мне позвонил муж, что он подъехал к кафе и чтоб мы выходили. Ждать еще дольше не было возможности, и я сказала, что в таком случае мы заказ отменяем. Повторить требование пришлось как минимум трижды, а то и больше, и в итоге уже не совсем лояльно (мне жаль).
Девушка разговаривала крайне высокомерно, нагло и грубо, отрицала, что нам пришлось столько ждать, орала на меня как на школьницу (реально ОРАЛА, как будто это я нашкодила, а она меня отчитывает, я была в шоке), только что кулаком по столу не стучала, угрожала вызвать полицию (!!!) и - вишенка на торте - что она сейчас снимет эту форму и... - не знаю, что, видимо, набьет мне морду. В итоге заказ отменила ее коллега, которая, к ее чести, сделала все, чтоб исправить ситуацию. В общем, считаю, что этот человек глубоко профнепригоден, явно тяготится работой в сфере обслуживания, неспособен на клиенториентированность, ношение "этой формы" считает унизительным и недостойным себя.
Мне жаль, что закупка не состоялась, прошу меня простить".

Вот от таких прекрасных людей вас и защищают тайные покупатели. А вы решайте сами, спасибо говорить или смерти желать.

Ответ на пост Случай в магазине Магазин, Проверка, Ответ на пост, Длиннопост

В магазин пришли две девочки (класс восьмой-девятый), сказали, что им надо 40 разных видов конфет, всех по одной штуке. Я подумала, может, они устраивают какой-нибудь конкурс и им нужны конфеты на призы. Помогала им с выбором, взвешивала каждую конфетку по отдельности. В общем, времени и сил ушло на них очень много, но виду я не подала. Сразу, как они ушли, зашла начальница и выписала мне неожиданную премию в размере месячной зарплаты! Говорит, что я первая из работников, которая прошла эту контрольную закупку.

Вспомнил тут, как меня однажды в 2 магазинах приняли за проверяющего.

Случилось все это в день моей защиты диплома. Я оделся парадно (белая рубашка, брюки, галстук), взял портфельчик, куда сложил все нужные мне бумаги, и поехал на защиту.
Жаркий летний день, нервы, но наконец, дипломная работа успешно защищена. Я решил не сразу ехать домой, а немного развеяться, побродив по ТЦ, что находился (да и сейчас находится) около универа.
Перекусив и поглазев на коллекционные издания игр, я направился к крупному желтому магазину электроники - присмотреть себе новый телефон.
Мне открылась картина типичного разгара будничного дня магазина: практически пустой зал, по которому ходят единицы покупателей, всего двое консультантов, что-то обсуждающих у кассы, скучающий охранник на входе. И полная тишина, изредка прерываемая рекламными сообщениями из динамиков под потолком.
Я спокойно прошёл через рамки на входе, не обратив внимания на то, что охранник как-то напрягся, заметив меня. Краем глаза я заметил, как он снял с пояса рацию и едва слышно сказал в нее: "Внимание, к нам проверка!" Я прошел к витрине с телефонами, мимо меня пронесся один из консультантов, другой, широко улыбаясь, начал задавать мне стандартные вопросы о том, что я хочу приобрести.
Выбрав в итоге несколько моделей телефонов, которые могли бы мне подойти, я пошел на выход, заметив, что в магазине стало несколько больше народа, чем в момент моего появления в магазине: консультантов было уже около десятка, покупателей прямо таки окружили вниманием. До меня наконец дошло, что это меня приняли за проверяющего, и, улыбнувшись охраннику, я ушел.
Уже на подходе к дому я зашёл в один красный продуктовый магазин. И история повторилась: снова практически пустой магазин, скучающие продавцы, редкие покупатели. За проверяющего меня в этот раз приняла кассир, сидящая за единственной открытой кассой. Подозвав коллегу, она что-то быстро начала говорить ей, показывая пальцем в мою сторону. Мне уже хотелось смеяться, но я сдержался и, купив все необходимое, ушёл из магазина. Эффектом от моего появления в магазине в данном случае стало открытие еще одной кассы и спонтанно начатая уборка зала.
Больше у меня таких случаев не бывало. Разве что однажды, по дороге домой с собеседования, я, не переодеваясь, заехал в костюме на автомойку. Работник мойки 20 минут натирал мою машину, причём делал это новеньким полотенцем, а не чем-то, больше напоминающим рваные тряпки. Почему он делал это? Потому что приехал "деловой человек".

Вот так одетый деловой костюм может поменять отношение людей к вам... А может заставить их принять вас за проверяющего :)

Показать полностью
Именно тот оружейный магазин, который нужен Оружие, Магазин, Оружейный магазин, Проверка, Средневековье, Требушет

При приобретении средневековых орудий мы не проверяем личные данные покупателя.

Показать полностью 1

Человек любит озадачивать себя вопросами. Вопросы возникают разные и начинают мучить его с раннего детства: Где живёт Дед Мороз? Откуда берутся дети? Что будет, если засунуть в рот лампочку? Если кит схватится со слоном, то кто победит? Где взять денег на ипотеку и еду? В чём смысл жизни и есть ли жизнь на Марсе?

Привязался ко мне недавно один из таких же мелких и назойливых вопросов: Как умеют работники сетевых магазинов N-cкой сети так невероятно точно рассчитать количество кусков сыра, самостоятельно расфасованного магазином в пищевую плёнку, что при двенадцатичасовом сроке его хранения, назначаемым после фасовки, не бывает его нехватки на полках, равно как не бывает и сырных гор в мусорных контейнерах? Закралась естественная, но нехорошая мысль а уж не перефасовывают ли работники магазина в начале следующего дня вчерашний сыр заново и не заново ли его маркируют? Нет, этого не может быть. Просто, как-то странно видеть, что целая полка аппетитных сырных секторов, ещё вечером лежащих с этикетками со сроком годности До сегодня, ночью исчезает, а утром появляется на полке уже свежий сыр со свежими этикетками До сегодня. Сырная фея? Вероятней всего.

День меня этот вопрос мучил, второй. Разумеется, как говорят юристы, доказывание вины лежит на стороне обвинения. Но КАК доказать? И вспомнилась мне книжка из детства (была раньше такая забава книги читать) про Роберта Вильямса Вуда - талантливого, яркого и юморного ученого-физика. Был там описан такой момент из жизни ученого.

В университетском пансионе уже давно среди жильцов-студентов ходило страшное подозрение, что утреннее жаркое приготовляется из остатков вчерашнего обеда, собранных с тарелок. Подозрение было очень естественное, так как жареное мясо на завтрак всегда следовало за бифштексом в предыдущий день. Но как доказать это? Вуд почесал в затылке и сказал: "Я думаю, что мне удастся это доказать при помощи бунзеновской горелки и спектроскопа". Он знал, что хлористый литий - совершенно безопасное вещество, вполне похожее на обыкновенную соль и видом и вкусом. Он также знал, что спектроскоп дает возможность открыть мельчайшие следы лития в любом материале, если его сжечь в бесцветном пламени. Литий дает известную красную спектральную линию. Когда на следующий день студентам был подан на обед бифштекс, Роб оставил на своей тарелке несколько больших и заманчивых обрезков, посыпанных хлористым литием. На следующее утро частички завтрака были спрятаны в карман, отнесены в лабораторию и подвергнуты сожжению перед щелью спектроскопа. Предательская красная линия лития появилась - слабая, но ясно видимая. Обман был раскрыт.

Но вернёмся к нашим сырам. Метод Вуда мне явно не подходил. Я сделал проще. Незадолго до закрытия магазина я подошёл к интересующей меня полке взял в руки один из кусков, убедился, что срок годности истекает сегодня вечером и положил его на прежнее место. А утром следующего дня, войдя в магазин прямо с его открытием, я в течение нескольких секунд нашел свой вчерашний кусок и, достоверно убедившись, что это именно он, купил его. Сыр опять был сегодняшним. Вы спросите, как же я смог ДОСТОВЕРНО убедиться? А всё очень просто: накануне вечером я лезвием канцелярского ножа молниеносно сделал аккуратный незаметный прокол и ввёл в кусок сыра маленький неодимовый МАГНИТ.

На следующее утро, при помощи обычного старенького пионерского компаса, полуспрятанного в ладони, мне не составило труда, беря сыр в руки, буквально со второй попытки найти именно тот кусок, который я запомнил и пометил вечером. Дома я убедился в обоснованности своих подозрений окончательно.

Риск того, что кто-то из покупателей сломает зуб о магнит был минимальным, так промежуток времени между закладкой и изъятием закладки было минимальным. Лезвие и магнит предварительно стерилизованы спиртом.

Показать полностью

Я писал недавно что с моей подачи уволили сотрудника супермаркета. Как и обещал #comment_97844255 рассказываю:

Предисловие:

Несколько лет назад начал сотрудничать с компанией-посредником в качестве тайного покупателя. Потом мне уже стали назначать визит как аудитору. Т.е. раз в 2 недели я приходил в супермаркет одной сети и в открытую искал и фотографировал просроченные продукты, с нарушенной упаковкой, замятые. В общем все что некрасиво выглядит и может навредить здоровью. В основном все это искалось в мясном, молочном и холодильном отделах. После эти продукты отдавал директору магазина, старшему продавцу и т.д.

Сама история:

Очередной визит. Мельком проглядываю отдел "Фрукты/овощи", бакалею и приближаюсь к витрине с колбасой и сыром. Вот такая витрина, с продавцом:

Как из-за меня уволили нерадивую сотрудницу Магазин, Проверка, Аудит, Длиннопост

Из дверей подсобки выскакивает продавщица, глянула на меня и ухватив телефон быстрым шагом прошла в дальний угол за витриной. Я потихоньку подхожу и слышу следующее: " Да, аудитор тут. Бегом давай!"
Пытаюсь позвать ее и указать что это уже нарушение. Ноль реакции, разговаривает дальше. Зову громче, нет реакции. Уже покупатели подошли, тоже зовут. Не прекращает разговор. Минуты через 3-4 она соизволила договорить и подойти к очереди. Напоминаю что я стоял в очереди первый! В общем подходит к очереди и как будто меня нет сразу обращается к мужчине сзади меня. На тот момент я хотел просто рассказать ей в чем она не права и что нарушила своим поведением. Но, как понимаете, игнор просто так оставить нельзя было.
Разворачиваюсь и иду к открытой витрине с колбасами и сыром. Такой:

Как из-за меня уволили нерадивую сотрудницу Магазин, Проверка, Аудит, Длиннопост

И начинаю методично пересматривать весь товар на просрочку, нарушение упаковки и т.д. Ищу все, что считается нарушением. Продавцов которые подходили и пытались пересматривать товар на нарушения отгонял фразой "будете искать передо мной, расценю как попытку помешать аудиту. У вас было время навести тут порядок." Товара много, естественно и нарушений немало. Нагрузил почти полную корзинку на колесиках.

Как из-за меня уволили нерадивую сотрудницу Магазин, Проверка, Аудит, Длиннопост

Подхожу опять к первой витрине и продавщице и прошу поочередно доставать весь товар который меня заинтересовал, т.е. тот где я не увидел сроков годности.

Набрал еще просрочки до верха тележки и поехал сдавать все директору. Директор конечно была в шоке.
Едва вышел из магазина - звонит товарищ который в этом магазине был зам. начальника охраны. Он уже в курсе ситуации. Договорились о встрече. Описал всю историю. Как оказалось эта продавщица косячила весь день. В итоге ситуация со мной стала последней каплей для ее увольнения.

Если есть какие то вопросы - задавайте, с радостью отвечу.

Показать полностью 3
Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Ссылка на предыдущие части:

http://shop-archive.ru/aways/pikabu.ru/story/esli_k_vam_prishel_roskomnadzor_chas...



Начинаем подготовительный этап перед тем, как подавать уведомление о намерении осуществлять обработку персональных данных.


Создаем приказ от имени руководителя предприятия Об организации работ по обеспечению безопасности персональных данных. Пишем, что на основании ФЗ-152 от 27.07.2006 для обеспечения безопасности ПДн, приказываем:


- назначить ответственного за организацию обработки ПДн и функций администратора информационных систем, администратора безопасности - Иванова Ивана Ивановича (здесь 2 момента: первый желательно ввести в штатное расписание должность администратора безопасности, второе это, желательно, не должен быть местный сисадмин. По структуре предприятия администратор безопасности это звено между директором, службой безопасности и пользователями. Теоретически выше сисадмина, т.к. сисадмин настраивает системы, а администратор распределяет права и выдает пароли).


Создаем и утверждаем положения, перечни, акты, анкеты, приказы и формы (которые включаем в приказ):


Положение об обработке персональных данных в организации


Перечень сведений конфиденциального характера


Положение об организации и обеспечении защиты персональных данных в организации


Политика в отношении обработки ПДн


Типовое обязательство о неразглашении информации, содержащей персональные данные


Инструкция пользователю по обеспечению безопасности при работе с персональными данными


Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам ИСПДН


Форма Заявки на внесение пользователей ИСПДН


Перечень должностных лиц, допущенных к работе с персональными данными


Журнал учета допуска к работе в ИСПДН


Матрица доступа к защищаемым ресурсам автоматизированной системы


Инструкция по организации антивирусной защиты на ИСПДН


Инструкция по организации парольной защиты ИСПДН


Инструкция по организации резервного копирования данных ИСПДН


Инструкция по эксплуатации средств защиты информации объекта вычислительной техники


Инструкция по установке нового и модификации используемого программного обеспечения на ИСПДН


Инструкция администратора безопасности информационных систем персональных данных


Приказ об определении контролируемой зоны, в которой расположены узлы ИСПДН


План внутренних проверок состояния защиты персональных данных


Перечень мест хранения материальных носителей персональных данных, обрабатываемых без использования средств автоматизации


Журнал учета и выдачи материальных носителей информации предназначенных для хранения информации ограниченного доступа


Перечень информационных систем персональных данных


Модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных


Журнал учета средств защиты информации


Описание технологического процесса обработки информации в выделенной локальной вычислительной сети и схема коммутации, выделенной ЛВС


Анкеты и другие формы, имеющие в своем составе поля, требующие обязательного заполнения ПДн.


Следующий шаг.


Заполняем на сайте Роскомнадзора уведомление о намерении осуществлять обработку персональных данных. https://pd.rkn.gov.ru/operators-registry/notification/form/

Для облегчения заполнения формы, РКН опубликовали на сайте методические указания по заполнению уведомления http://24.rkn.gov.ru/directions/p5987/p4245/



Теперь более подробно по каждому документу (составляли частично сами, но часть инфо брали с Инета).


Положение об обработке персональных данных в организации

О чём документ - Положение является локальным нормативным актом, регламентирующим деятельность Оператора в сфере обработки и защиты персональных данных.

Состав:

Назначение положения для чего вообще создали данный документ.

Права и обязанности оператора при обработке ПДн что делаем, что можем делать и что не можем делать при обработке ПДн.

Права субъектов ПДн права и обязанности тех, кто предоставляет свои ПДн

Порядок сборки и обработки ПДн здесь все по шагам; что собираем, в какой момент собираем, если у различных групп субъектов собираются различные ПДн, не забываем указывать состав ПДн в этих группах

Доступ к ПДн - кто имеет доступ, что должен подписать, кому можно предоставить доступ к ПДн

Порядок хранения и уничтожения при обработке без использования автоматизированных систем описываются все возможные варианты, как в компании могут храниться (кабинеты, шкафы, сейфы) и уничтожаться ПДн (сожжение, шредеры, обезличивание).

Взаимодействие с регулирующими органами

Ответственность описываете согласно действующему законодательству.


Перечень сведений конфиденциального характера

Брали из юридических справочников типа Гарант и Консультант


Положение об организации и обеспечении защиты персональных данных в организации

О чём документ - Положение определяет порядок организации работ, требования, правила и рекомендации по обеспечению защиты персональных данных в Компании

Состав:

Защита ПДн при обработке без использования средств автоматизации делаем ссылку на то, что регламентируется Положением об обработке ПДн в Вашей организации и дописываем что то вроде:

обеспечивается выполнением следующих мероприятий:

- определением мест хранения персональных данных;

- обеспечением раздельного хранения персональных данных;

- соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

Далее добавляем про уничтожение, архивы и прочее из Положения об обработке ПДн в организации.

Защита ПДн при обработке в ИСПДН вот здесь вот все не шутя надо делать. Описываем начиная от описания контролируемой территории, способах предотвращения промышленного шпионажа, классификации ИСПДН, модели угроз, заканчивая обучением персонала и учета лиц, допущенных к ПДн. Чем больше Вы предусмотрите ситуаций, тем полновеснее будет выглядеть Ваша комплексная защита. Мы включали даже такие моменты, как зашторивание помещений при работе с ПДн (требуется если помещение находится на первом этаже).


Политика в отношении обработки ПДн

О чём документ - Настоящий документ определяет политику Оператора в отношении обработки персональных данных с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.


Типовое обязательство о неразглашении информации, содержащей персональные данные.

Можете взять с Инета, главное, после утверждения формы типового обязательства, ознакомить всех под роспись.


Инструкция пользователю по обеспечению безопасности при работе с персональными данными

О чём документ - Инструкция определяет обязанности, права и ответственность работников, допущенных к обработке персональных данных

Состав:

Определение ПДн что бы были в курсе с какими данными работают

Обязанности работника описываем что и как правильно делать работнику, обрабатывающему ПДн

Ограничения при работе с ПДн описываем запреты при обработке ПДн, типа: не разглашать пароли, не сообщать всем вокруг чужие перс данные и прочее.

Ответственность пользователя


Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам ИСПДН

Регламент введения сотрудника в список тех сотрудников, которые имеют доступ к ПДн


Правила наделения правами при работе в ИСПДН

Форма заявки на внесение пользователей ИСПДН

Является приложением предыдущего пункта.

Описывает ФИО, должность, права для работы в какой-либо ИСПДН


Перечень должностных лиц, допущенных к работе с персональными данными

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Журнал учета допуска к работе в ИСПДН

Регистрируем заявки на внесение пользователей ПДн


Матрица доступа к защищаемым ресурсам автоматизированной системы

Что-то типа зависимость прав при работе в ИСПДН от должности сотрудника в организации


Инструкция по организации антивирусной защиты на ИСПДН

Состав:

Даем определения вирусам

Описываем поведение различных вирусов

Описываем меры противодействия вирусам в организации

Описываем меры противодействия вирусам со стороны сотрудников

Описываем чем пользуемся и как настраиваем


Инструкция по организации парольной защиты ИСПДН

Кто выдает пароли

Как можно получить пароль

Раз в сколько недель меняется пароль и прочее


Инструкция по организации резервного копирования данных ИСПДН

Как бережем базу данных от поломок

Куда копируем

Как защищаем хранимые копии

Чем пользуемся при резервном копировании

Если сломается как будем восстанавливать и прочее


Инструкция по эксплуатации средств защиты информации объекта вычислительной техники

По типу антивируса описываем файрволы, генераторы паролей, программы криптозащиты и прочее.


Инструкция по установке нового и модификации используемого программного обеспечения на ИСПДН

Правила защиты при накатке обновлений

Правила защиты при развертывании баз данных

Регламенты согласования обновлений и программного обеспечения


Инструкция администратора безопасности информационных систем персональных данных

О чём документ - Инструкция является локальным правовым актом, регламентирующим деятельность администраторов безопасности Компании при выполнении ими функции по защите ПДн.

Состав:

Функции администратора безопасности

Обязанности администратора безопасности

Права и ответственность администратора безопасности


Приказ об определении контролируемой зоны, в которой расположены узлы ИСПДН

Является документом, на основании которого в Положение об организации и обеспечении защиты персональных данных в организации, вносится информация о территории организации.


Модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных

В данном документе Вы описываете все то, что может случиться при обработке ПДн. Таблицу актуальных угроз можно найти в Инете. Примерно такая.

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Описываете как предположительно могут быть похищены персональные данные -сотрудниками, методами промышленного шпионажа, посетителями, хакерами, конкурентами, контрагентами.


Описание технологического процесса обработки информации в выделенной локальной вычислительной сети и схему коммутации, выделенной ЛВС

В прошлом посте выкладывал примерную схему.


Анкеты и другие формы, имеющие в своем составе поля, требующие обязательного заполнения ПДн.

полностью на Ваше усмотрение, в зависимости от требований внутри компании.

Примеры:

Форма Ответа субъекту персональных данных об обрабатываемых персональных данных (о наличии персональных данных)

Форма Уведомления субъекта персональных данных об исключении из обработки или исправлении неверных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства

Форма Согласия на обработку персональных данных.

Форма Запроса субъекта персональных данных об обрабатываемых персональных данных.

Форма Запроса субъекта персональных данных об исключении из обработки или исправлении неверных персональных данных

Форма Отзыва согласия на обработку персональных данных.

Форма Уведомления субъекта персональных данных об изменении персональных данных

Форма Журнала учета обращений.

Форма Запроса третьих лиц на доступ к обрабатываемым персональным данным.

Форма Ответа на запрос третьих лиц на доступ к обрабатываемым персональным данным.


Журнал учета и выдачи материальных носителей информации предназначенных для хранения информации ограниченного доступа

Обычный журнал ФИО, каков носитель, что хранит, где лежит, сколько хранить и прочее

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Журнал учета средств защиты информации

Свободная форма журнала с указанием всех используемых средств, сроком окончания лицензий, количеством лицензионных ключей.

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост
Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Перечень информационных систем персональных данных

Заполняем карточки ИСПДН, которые были в предыдущем посте (сайты, порталы, программное обеспечение, мессенджеры и прочее).

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

План внутренних проверок состояния защиты персональных данных

Обычный журнал, можно распечатать с Инета дата, что делали и подпись

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост
Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Перечень мест хранения материальных носителей персональных данных, обрабатываемых без использования средств автоматизации

Состав:

Номера кабинетов

Местоположения шкафов и сейфов

У кого ключи

Кто владелец кабинета

Каков доступ в помещение

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

И если все документы заполнены правильно, избыточных сведений компания не обрабатывает, все регламенты соответствуют нормам закона - Вы можете выдохнуть и ждать проверку.


Не забудьте подготовить журнал для проверяющих:

Если к Вам пришел Роскомнадзор. Часть3 Магазин, Опыт, Торговля, Проверка, Длиннопост

Большое спасибо!!

Показать полностью 10
Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

Как и обещал, временно буду чередовать посты про тестовые магазины и проверку со стороны Роскомнадзора, т.к. деятельность сетевых торговых точек напрямую связана с законом о персональных данных.


Я пригласил вас, господа, с тем, чтобы сообщить вам пренеприятнейшее известие: к нам едет ревизор. Николай Гоголь


Так началось для меня одно летнее утро в 2017 году. К проверке мы готовились почти 2 года, однако, данное известие стало неожиданной новостью. Три бравых сотрудника Роскомнадзора, после предварительного телефонного оповещения, перешагнули порог нашего офиса. В руках одно из них, в папке, наподобие TOP SECRET, мирно дожидались своей очереди документы на ознакомление нашему директору: Уведомление о проведении плановой выездной проверки и Приказ о проведении плановой выездной проверки.


Битва за персональные данные началась!!

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

Что такое персональные данные (ПДн)?

Статья 3 Федерального закона от 27.07.2006 N 152-ФЗ О персональных данных дает такое определение:


Персональные данные любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).


Пример:

Иванов Иван Иванович, паспорт номер 00 00 серия 000000 прямо определяемое физическое лицо


Иванов Иван Иванович, отец трех близняшек из старшей группы садика номер 000 косвенно определенное физическое лицо


Директор ООО Иванофф, телефонный номер +0 (000) 00 00 000 определяемое физическое лицо


Чувак дылда Иванов неопределенное (не определяемое) физическое лицо.


Кто является оператором персональных данных?

Согласно 3 статье Федерального закона О персональных данных:


Оператор государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.


Пример:

вообще все)), кроме следующих исключений, пункт 2 статьи 1 Закона:

Обработка персональных данных производится физическими лицами исключительно для личных и семейных нужд, но если при этом не нарушаются права субъектов персональных данных (никому не передавайте книжку с телефонными номерами)) );


Обработка персональных данных производится при работе с документами Архивного фонда Российской Федерации и аналогичных документов;


Персональные данные, отнесены к сведениям, составляющим государственную тайну;


Персональные данные относятся к публичной информации о деятельности судов в РФ.


Так что, если Вами или Вашими сотрудниками обрабатываются ФИО, телефонные номера, должности, и прочее Вы уже должны являться оператором персональных данных.

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

Как узнать, есть ли Вы в реестре операторов:

https://pd.rkn.gov.ru/operators-registry/operators-list/


Как стать оператором ПДн, и какие документы собирать и составлять опишу в следующих постах, а теперь, проверка.


Заходим на проходную и что видим.

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

- с нас сразу могут потребовать договор с охранной компанией,

- положение о внутреннем контроле

- журналы учета посетителей

- любую другую инфо, которая несет записи ФИО, должность, паспорт и прочее


Далее идет проверка структуры, которая производит набор кадров (отдел персонала).

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

- состав анкет для соискателя (нет ли избыточного сбора данных о предполагаемом сотруднике)

- проводятся ли тестирования (личные или обезличенные)

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- положение о кадровом резерве (если требуется в рамках работы предприятия)

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора


Могут запросить заполненные анкеты соискателей для проверки на предмет согласованности между разработанным на предприятии Положением об обработке ПДн с его исполнением


Следующая ступень проверки именно сам отдел кадров

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

- проверяют форму Т-2

- состав документов личного дела сотрудника

- могут попросить предоставить дела давно и недавно устроенных сотрудников сверить состав личных дел (может собирали избыточные сведения копии паспортов, копии военников, фотографии и прочее)

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора


Идем в приемную к директору

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

- в каких программах обрабатываются ПДн (журналы звонков, регистрация входящей почты, записки кому перезвонить и прочее)

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора


Бухгалтерия

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

Ничего нового, кроме зарплатного проекта

- договор с банками, бланки (ПДн) для открытия счета сотруднику и прочее.

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора


Юридический отдел

Если к Вам пришел Роскомнадзор Магазин, Опыт, Проверка, Роскомнадзор, Длиннопост

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора.


В основном, для первого и второго дня проверки это достаточно. Какое-то время у проверяющих уйдет на ознакомление с предоставленными документами, а у Вас будет время собрать остальные документы, которые проверяющие могут запросить из собственного списка.


В следующий выпуск включу все заковыки с сайтами, внутренней ИТ структурой предприятия, бонусными картами, серверами и ПО на них, системами HelpDesk и прочей требухой.


А через один пост разберем подготовку к тому, как заявить о себе как об операторе ПДн.

Показать полностью 8
Источник: ktonanovenkogo.ru
К списку статей
admin
Опубликовано: 01.06.2023 08:42:38
0

Сейчас читают

Комментариев (0)
Имя
Электронная почта

[моё]

Магазин

Проверка

Ответ на пост

Длиннопост

Дети

Конфеты

Магазин

Проверка

Анекдот ру

Текст

[моё]

Текст

Перепутали

Магазин

Проверка

Оружие

Магазин

Оружейный магазин

Проверка

Средневековье

Требушет

Магазин

Сыр

Фасовка

Проверка

Лайфхак

Текст

Длиннопост

Из сети

[моё]

Магазин

Проверка

Аудит

Длиннопост

[моё]

Магазин

Опыт

Торговля

Проверка

Длиннопост

[моё]

Магазин

Опыт

Проверка

Роскомнадзор

Длиннопост

Категории

Последние комментарии

  • Имя: Шеронова Наталья
    08.09.2021 | 00:08
    Отдельное спасибо за баобаб :) Подробнее..
  • Имя: 13
    16.06.2021 | 16:37
    Неожиданно увидеть свое фото и ссылку на левый источник ... Я размещал это фото на пикабу. Подробнее..
© 2006-2024, shop-archive.ru