Фасовка

10.Приложение Mi Video - Профиль настройки Отключаем ползунок Персональные рекомендации.

11. Приложение Музыка - нажимаем меню в левом верхнем углу настройки расширенные настройки - Отключаем ползунок Показывать рекламу и можно тоже отключить Показывать рекомендации при запуске.

12. Если у вас есть папки, то открываем ее нажимаем на название папки Отключаем ползунок Рекомендуемое сегодня.

13. Приложение магазина Mi Picks нажимаем меню в правом верхнем углу настройки конфиденциальность - Отключаем ползунок Получать рекомендации.

14. При установки приложений, когда идет проверка нажимаем на шестеренку в правом верхнем углу - Отключаем ползунок Получать рекомендации.

15. Приложение Google Play нажимаем на профиль Play защита нажимаем на шестеренку в правом верхнем углу отключаем ползунки Сканирование приложений с помощью защиты и Помочь улучшить защиту.

16. Настройки телефона Уведомления и центр управления Уведомления приложений Отключаем уведомления всех ненужных приложений (на ваш выбор)

17. Настройки телефона Уведомления и центр управления Дополнительные карточки отключаем ползунок Умный дом

18. Настройки телефона Пароли и безопасность Конфиденциальность Найти устройство отключаем ползунок сервиса Найти устройство (по вашему желанию)

19. Настройки телефона Пароли и безопасность Конфиденциальность отключаем ползунок Участвовать в программе улучшения качества. Идем ниже Использование и диагностика отключаем ползунок Использование и диагностика.

20. . Настройки телефона Приложения Все приложения удаляем все ненужные приложения. Если приложение ненужное, но удалить нельзя, то заходим в само приложение контроль активности ставим Жесткий режим, чтобы оно никак не функционировало, можно еще отключить и Мобильный интернет с Wi-Fi.

21. Если нет блокировщика рекламы в интернете и не хочется заниматься установкой, то скачиваем Google Play браузеры Brave или Vivaldi, в них встроены собственные мощные блокировщики рекламы. Либо можно скачать оттуда же браузер Kiwi и установить любые расширения из магазина Google, как на ПК. Или устанавливаем приложение Adguard, но тут придется немного поковыряться в настройках при установке.

Наслаждаемся телефоном без рекламы.

Вместо бессонных ночей - спокойный рабочий режим.

Вместо идиотской бюрократии - 10-15 минут заполнения данных в приложении "мой налог" (да, самозанятая, налоги частно платит).

Вместо дурного начальства - свобода выбора, когда заниматься, сколько и с кем.

Вместо шальных дитачек, которым до лампочки этот английский ("я буду заниматься бизнесом, не нужны мне ваши уроки") - только заинтересованные и замотивированные люди (подростки и взрослые).

И зарплата раз в 5 больше, чем у педагога в гос школе.

Что же те, кто говорил ей "уходи в бизнес, если не нравится"? Порадовались за неё?

Да хрен там три раза плавал.

"Да как же так, а как же ПРИЗВАНИЕ?!", "Как тебе не стыдно, ты бросила ПРЕПОДАВАНИЕ!!!", "Разве так можно?! Неужели деньги - это главное?! А как же ДЕТИ?!?!?!", "А вот в наше время работали за 120 рублей и не жаловались, а вам лишь бы ХАПНУТЬ!!!", "Почему я должен платить деньги за образование для своих детей?!?!?! я плачу НАЛОГИ!!!".

И многое, многое другое из этой оперы.

Так что да. За свою зарплату мы ответственны сами. Но когда люди критичных специальностей будут получать копейки, а вы будете посмеиваться над ними (типа "хаха лузеры") - итог может быть печален уже и для вас. Когда в школах уберут профильные уроки, заменив иностранные языки на уроки религии, а физику и химию - на уроки патриотического воспитания. Когда последние нормальные врачи из больниц уйдут в частную медицину, или уедут из страны. Когда пожарные будут ехать на вызов час, потому что на город останется полторы бригады. Сейчас вы говорите, что только М ответственны за свою зарплату, но вы ошибаетесь, если думаете, что это не коснется ВАС.

10.Приложение Mi Video - Профиль настройки Отключаем ползунок Персональные рекомендации.

11. Приложение Музыка - нажимаем меню в левом верхнем углу настройки расширенные настройки - Отключаем ползунок Показывать рекламу и можно тоже отключить Показывать рекомендации при запуске.

12. Если у вас есть папки, то открываем ее нажимаем на название папки Отключаем ползунок Рекомендуемое сегодня.

13. Приложение магазина Mi Picks нажимаем меню в правом верхнем углу настройки конфиденциальность - Отключаем ползунок Получать рекомендации.

14. При установки приложений, когда идет проверка нажимаем на шестеренку в правом верхнем углу - Отключаем ползунок Получать рекомендации.

15. Приложение Google Play нажимаем на профиль Play защита нажимаем на шестеренку в правом верхнем углу отключаем ползунки Сканирование приложений с помощью защиты и Помочь улучшить защиту.

16. Настройки телефона Уведомления и центр управления Уведомления приложений Отключаем уведомления всех ненужных приложений (на ваш выбор)

17. Настройки телефона Уведомления и центр управления Дополнительные карточки отключаем ползунок Умный дом

18. Настройки телефона Пароли и безопасность Конфиденциальность Найти устройство отключаем ползунок сервиса Найти устройство (по вашему желанию)

19. Настройки телефона Пароли и безопасность Конфиденциальность отключаем ползунок Участвовать в программе улучшения качества. Идем ниже Использование и диагностика отключаем ползунок Использование и диагностика.

20. . Настройки телефона Приложения Все приложения удаляем все ненужные приложения. Если приложение ненужное, но удалить нельзя, то заходим в само приложение контроль активности ставим Жесткий режим, чтобы оно никак не функционировало, можно еще отключить и Мобильный интернет с Wi-Fi.

21. Если нет блокировщика рекламы в интернете и не хочется заниматься установкой, то скачиваем Google Play браузеры Brave или Vivaldi, в них встроены собственные мощные блокировщики рекламы. Либо можно скачать оттуда же браузер Kiwi и установить любые расширения из магазина Google, как на ПК. Или устанавливаем приложение Adguard, но тут придется немного поковыряться в настройках при установке.

Наслаждаемся телефоном без рекламы.

Вместо бессонных ночей - спокойный рабочий режим.

Вместо идиотской бюрократии - 10-15 минут заполнения данных в приложении "мой налог" (да, самозанятая, налоги частно платит).

Вместо дурного начальства - свобода выбора, когда заниматься, сколько и с кем.

Вместо шальных дитачек, которым до лампочки этот английский ("я буду заниматься бизнесом, не нужны мне ваши уроки") - только заинтересованные и замотивированные люди (подростки и взрослые).

И зарплата раз в 5 больше, чем у педагога в гос школе.

Что же те, кто говорил ей "уходи в бизнес, если не нравится"? Порадовались за неё?

Да хрен там три раза плавал.

"Да как же так, а как же ПРИЗВАНИЕ?!", "Как тебе не стыдно, ты бросила ПРЕПОДАВАНИЕ!!!", "Разве так можно?! Неужели деньги - это главное?! А как же ДЕТИ?!?!?!", "А вот в наше время работали за 120 рублей и не жаловались, а вам лишь бы ХАПНУТЬ!!!", "Почему я должен платить деньги за образование для своих детей?!?!?! я плачу НАЛОГИ!!!".

И многое, многое другое из этой оперы.

Так что да. За свою зарплату мы ответственны сами. Но когда люди критичных специальностей будут получать копейки, а вы будете посмеиваться над ними (типа "хаха лузеры") - итог может быть печален уже и для вас. Когда в школах уберут профильные уроки, заменив иностранные языки на уроки религии, а физику и химию - на уроки патриотического воспитания. Когда последние нормальные врачи из больниц уйдут в частную медицину, или уедут из страны. Когда пожарные будут ехать на вызов час, потому что на город останется полторы бригады. Сейчас вы говорите, что только М ответственны за свою зарплату, но вы ошибаетесь, если думаете, что это не коснется ВАС.

10.Приложение Mi Video - Профиль настройки Отключаем ползунок Персональные рекомендации.

11. Приложение Музыка - нажимаем меню в левом верхнем углу настройки расширенные настройки - Отключаем ползунок Показывать рекламу и можно тоже отключить Показывать рекомендации при запуске.

12. Если у вас есть папки, то открываем ее нажимаем на название папки Отключаем ползунок Рекомендуемое сегодня.

13. Приложение магазина Mi Picks нажимаем меню в правом верхнем углу настройки конфиденциальность - Отключаем ползунок Получать рекомендации.

14. При установки приложений, когда идет проверка нажимаем на шестеренку в правом верхнем углу - Отключаем ползунок Получать рекомендации.

15. Приложение Google Play нажимаем на профиль Play защита нажимаем на шестеренку в правом верхнем углу отключаем ползунки Сканирование приложений с помощью защиты и Помочь улучшить защиту.

16. Настройки телефона Уведомления и центр управления Уведомления приложений Отключаем уведомления всех ненужных приложений (на ваш выбор)

17. Настройки телефона Уведомления и центр управления Дополнительные карточки отключаем ползунок Умный дом

18. Настройки телефона Пароли и безопасность Конфиденциальность Найти устройство отключаем ползунок сервиса Найти устройство (по вашему желанию)

19. Настройки телефона Пароли и безопасность Конфиденциальность отключаем ползунок Участвовать в программе улучшения качества. Идем ниже Использование и диагностика отключаем ползунок Использование и диагностика.

20. . Настройки телефона Приложения Все приложения удаляем все ненужные приложения. Если приложение ненужное, но удалить нельзя, то заходим в само приложение контроль активности ставим Жесткий режим, чтобы оно никак не функционировало, можно еще отключить и Мобильный интернет с Wi-Fi.

21. Если нет блокировщика рекламы в интернете и не хочется заниматься установкой, то скачиваем Google Play браузеры Brave или Vivaldi, в них встроены собственные мощные блокировщики рекламы. Либо можно скачать оттуда же браузер Kiwi и установить любые расширения из магазина Google, как на ПК. Или устанавливаем приложение Adguard, но тут придется немного поковыряться в настройках при установке.

Наслаждаемся телефоном без рекламы.

Вместо бессонных ночей - спокойный рабочий режим.

Вместо идиотской бюрократии - 10-15 минут заполнения данных в приложении "мой налог" (да, самозанятая, налоги частно платит).

Вместо дурного начальства - свобода выбора, когда заниматься, сколько и с кем.

Вместо шальных дитачек, которым до лампочки этот английский ("я буду заниматься бизнесом, не нужны мне ваши уроки") - только заинтересованные и замотивированные люди (подростки и взрослые).

И зарплата раз в 5 больше, чем у педагога в гос школе.

Что же те, кто говорил ей "уходи в бизнес, если не нравится"? Порадовались за неё?

Да хрен там три раза плавал.

"Да как же так, а как же ПРИЗВАНИЕ?!", "Как тебе не стыдно, ты бросила ПРЕПОДАВАНИЕ!!!", "Разве так можно?! Неужели деньги - это главное?! А как же ДЕТИ?!?!?!", "А вот в наше время работали за 120 рублей и не жаловались, а вам лишь бы ХАПНУТЬ!!!", "Почему я должен платить деньги за образование для своих детей?!?!?! я плачу НАЛОГИ!!!".

И многое, многое другое из этой оперы.

Так что да. За свою зарплату мы ответственны сами. Но когда люди критичных специальностей будут получать копейки, а вы будете посмеиваться над ними (типа "хаха лузеры") - итог может быть печален уже и для вас. Когда в школах уберут профильные уроки, заменив иностранные языки на уроки религии, а физику и химию - на уроки патриотического воспитания. Когда последние нормальные врачи из больниц уйдут в частную медицину, или уедут из страны. Когда пожарные будут ехать на вызов час, потому что на город останется полторы бригады. Сейчас вы говорите, что только М ответственны за свою зарплату, но вы ошибаетесь, если думаете, что это не коснется ВАС.

10.Приложение Mi Video - Профиль настройки Отключаем ползунок Персональные рекомендации.

11. Приложение Музыка - нажимаем меню в левом верхнем углу настройки расширенные настройки - Отключаем ползунок Показывать рекламу и можно тоже отключить Показывать рекомендации при запуске.

12. Если у вас есть папки, то открываем ее нажимаем на название папки Отключаем ползунок Рекомендуемое сегодня.

13. Приложение магазина Mi Picks нажимаем меню в правом верхнем углу настройки конфиденциальность - Отключаем ползунок Получать рекомендации.

14. При установки приложений, когда идет проверка нажимаем на шестеренку в правом верхнем углу - Отключаем ползунок Получать рекомендации.

15. Приложение Google Play нажимаем на профиль Play защита нажимаем на шестеренку в правом верхнем углу отключаем ползунки Сканирование приложений с помощью защиты и Помочь улучшить защиту.

16. Настройки телефона Уведомления и центр управления Уведомления приложений Отключаем уведомления всех ненужных приложений (на ваш выбор)

17. Настройки телефона Уведомления и центр управления Дополнительные карточки отключаем ползунок Умный дом

18. Настройки телефона Пароли и безопасность Конфиденциальность Найти устройство отключаем ползунок сервиса Найти устройство (по вашему желанию)

19. Настройки телефона Пароли и безопасность Конфиденциальность отключаем ползунок Участвовать в программе улучшения качества. Идем ниже Использование и диагностика отключаем ползунок Использование и диагностика.

20. . Настройки телефона Приложения Все приложения удаляем все ненужные приложения. Если приложение ненужное, но удалить нельзя, то заходим в само приложение контроль активности ставим Жесткий режим, чтобы оно никак не функционировало, можно еще отключить и Мобильный интернет с Wi-Fi.

21. Если нет блокировщика рекламы в интернете и не хочется заниматься установкой, то скачиваем Google Play браузеры Brave или Vivaldi, в них встроены собственные мощные блокировщики рекламы. Либо можно скачать оттуда же браузер Kiwi и установить любые расширения из магазина Google, как на ПК. Или устанавливаем приложение Adguard, но тут придется немного поковыряться в настройках при установке.

Наслаждаемся телефоном без рекламы.

Вместо бессонных ночей - спокойный рабочий режим.

Вместо идиотской бюрократии - 10-15 минут заполнения данных в приложении "мой налог" (да, самозанятая, налоги частно платит).

Вместо дурного начальства - свобода выбора, когда заниматься, сколько и с кем.

Вместо шальных дитачек, которым до лампочки этот английский ("я буду заниматься бизнесом, не нужны мне ваши уроки") - только заинтересованные и замотивированные люди (подростки и взрослые).

И зарплата раз в 5 больше, чем у педагога в гос школе.

Что же те, кто говорил ей "уходи в бизнес, если не нравится"? Порадовались за неё?

Да хрен там три раза плавал.

"Да как же так, а как же ПРИЗВАНИЕ?!", "Как тебе не стыдно, ты бросила ПРЕПОДАВАНИЕ!!!", "Разве так можно?! Неужели деньги - это главное?! А как же ДЕТИ?!?!?!", "А вот в наше время работали за 120 рублей и не жаловались, а вам лишь бы ХАПНУТЬ!!!", "Почему я должен платить деньги за образование для своих детей?!?!?! я плачу НАЛОГИ!!!".

И многое, многое другое из этой оперы.

Так что да. За свою зарплату мы ответственны сами. Но когда люди критичных специальностей будут получать копейки, а вы будете посмеиваться над ними (типа "хаха лузеры") - итог может быть печален уже и для вас. Когда в школах уберут профильные уроки, заменив иностранные языки на уроки религии, а физику и химию - на уроки патриотического воспитания. Когда последние нормальные врачи из больниц уйдут в частную медицину, или уедут из страны. Когда пожарные будут ехать на вызов час, потому что на город останется полторы бригады. Сейчас вы говорите, что только М ответственны за свою зарплату, но вы ошибаетесь, если думаете, что это не коснется ВАС.

Из дверей подсобки выскакивает продавщица, глянула на меня и ухватив телефон быстрым шагом прошла в дальний угол за витриной. Я потихоньку подхожу и слышу следующее: " Да, аудитор тут. Бегом давай!"
Пытаюсь позвать ее и указать что это уже нарушение. Ноль реакции, разговаривает дальше. Зову громче, нет реакции. Уже покупатели подошли, тоже зовут. Не прекращает разговор. Минуты через 3-4 она соизволила договорить и подойти к очереди. Напоминаю что я стоял в очереди первый! В общем подходит к очереди и как будто меня нет сразу обращается к мужчине сзади меня. На тот момент я хотел просто рассказать ей в чем она не права и что нарушила своим поведением. Но, как понимаете, игнор просто так оставить нельзя было.
Разворачиваюсь и иду к открытой витрине с колбасами и сыром. Такой:

И начинаю методично пересматривать весь товар на просрочку, нарушение упаковки и т.д. Ищу все, что считается нарушением. Продавцов которые подходили и пытались пересматривать товар на нарушения отгонял фразой "будете искать передо мной, расценю как попытку помешать аудиту. У вас было время навести тут порядок." Товара много, естественно и нарушений немало. Нагрузил почти полную корзинку на колесиках.

Подхожу опять к первой витрине и продавщице и прошу поочередно доставать весь товар который меня заинтересовал, т.е. тот где я не увидел сроков годности.

Набрал еще просрочки до верха тележки и поехал сдавать все директору. Директор конечно была в шоке.
Едва вышел из магазина - звонит товарищ который в этом магазине был зам. начальника охраны. Он уже в курсе ситуации. Договорились о встрече. Описал всю историю. Как оказалось эта продавщица косячила весь день. В итоге ситуация со мной стала последней каплей для ее увольнения.

Если есть какие то вопросы - задавайте, с радостью отвечу.

Ссылка на предыдущие части:

http://shop-archive.ru/aways/pikabu.ru/story/esli_k_vam_prishel_roskomnadzor_chas...

Начинаем подготовительный этап перед тем, как подавать уведомление о намерении осуществлять обработку персональных данных.

Создаем приказ от имени руководителя предприятия Об организации работ по обеспечению безопасности персональных данных. Пишем, что на основании ФЗ-152 от 27.07.2006 для обеспечения безопасности ПДн, приказываем:

- назначить ответственного за организацию обработки ПДн и функций администратора информационных систем, администратора безопасности - Иванова Ивана Ивановича (здесь 2 момента: первый желательно ввести в штатное расписание должность администратора безопасности, второе это, желательно, не должен быть местный сисадмин. По структуре предприятия администратор безопасности это звено между директором, службой безопасности и пользователями. Теоретически выше сисадмина, т.к. сисадмин настраивает системы, а администратор распределяет права и выдает пароли).

Создаем и утверждаем положения, перечни, акты, анкеты, приказы и формы (которые включаем в приказ):

Положение об обработке персональных данных в организации

Перечень сведений конфиденциального характера

Положение об организации и обеспечении защиты персональных данных в организации

Политика в отношении обработки ПДн

Типовое обязательство о неразглашении информации, содержащей персональные данные

Инструкция пользователю по обеспечению безопасности при работе с персональными данными

Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам ИСПДН

Форма Заявки на внесение пользователей ИСПДН

Перечень должностных лиц, допущенных к работе с персональными данными

Журнал учета допуска к работе в ИСПДН

Матрица доступа к защищаемым ресурсам автоматизированной системы

Инструкция по организации антивирусной защиты на ИСПДН

Инструкция по организации парольной защиты ИСПДН

Инструкция по организации резервного копирования данных ИСПДН

Инструкция по эксплуатации средств защиты информации объекта вычислительной техники

Инструкция по установке нового и модификации используемого программного обеспечения на ИСПДН

Инструкция администратора безопасности информационных систем персональных данных

Приказ об определении контролируемой зоны, в которой расположены узлы ИСПДН

План внутренних проверок состояния защиты персональных данных

Перечень мест хранения материальных носителей персональных данных, обрабатываемых без использования средств автоматизации

Журнал учета и выдачи материальных носителей информации предназначенных для хранения информации ограниченного доступа

Перечень информационных систем персональных данных

Модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных

Журнал учета средств защиты информации

Описание технологического процесса обработки информации в выделенной локальной вычислительной сети и схема коммутации, выделенной ЛВС

Анкеты и другие формы, имеющие в своем составе поля, требующие обязательного заполнения ПДн.

Следующий шаг.

Заполняем на сайте Роскомнадзора уведомление о намерении осуществлять обработку персональных данных. https://pd.rkn.gov.ru/operators-registry/notification/form/

Для облегчения заполнения формы, РКН опубликовали на сайте методические указания по заполнению уведомления http://24.rkn.gov.ru/directions/p5987/p4245/

Теперь более подробно по каждому документу (составляли частично сами, но часть инфо брали с Инета).

Положение об обработке персональных данных в организации

О чём документ - Положение является локальным нормативным актом, регламентирующим деятельность Оператора в сфере обработки и защиты персональных данных.

Состав:

Назначение положения для чего вообще создали данный документ.

Права и обязанности оператора при обработке ПДн что делаем, что можем делать и что не можем делать при обработке ПДн.

Права субъектов ПДн права и обязанности тех, кто предоставляет свои ПДн

Порядок сборки и обработки ПДн здесь все по шагам; что собираем, в какой момент собираем, если у различных групп субъектов собираются различные ПДн, не забываем указывать состав ПДн в этих группах

Доступ к ПДн - кто имеет доступ, что должен подписать, кому можно предоставить доступ к ПДн

Порядок хранения и уничтожения при обработке без использования автоматизированных систем описываются все возможные варианты, как в компании могут храниться (кабинеты, шкафы, сейфы) и уничтожаться ПДн (сожжение, шредеры, обезличивание).

Взаимодействие с регулирующими органами

Ответственность описываете согласно действующему законодательству.

Перечень сведений конфиденциального характера

Брали из юридических справочников типа Гарант и Консультант

Положение об организации и обеспечении защиты персональных данных в организации

О чём документ - Положение определяет порядок организации работ, требования, правила и рекомендации по обеспечению защиты персональных данных в Компании

Состав:

Защита ПДн при обработке без использования средств автоматизации делаем ссылку на то, что регламентируется Положением об обработке ПДн в Вашей организации и дописываем что то вроде:

обеспечивается выполнением следующих мероприятий:

- определением мест хранения персональных данных;

- обеспечением раздельного хранения персональных данных;

- соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

Далее добавляем про уничтожение, архивы и прочее из Положения об обработке ПДн в организации.

Защита ПДн при обработке в ИСПДН вот здесь вот все не шутя надо делать. Описываем начиная от описания контролируемой территории, способах предотвращения промышленного шпионажа, классификации ИСПДН, модели угроз, заканчивая обучением персонала и учета лиц, допущенных к ПДн. Чем больше Вы предусмотрите ситуаций, тем полновеснее будет выглядеть Ваша комплексная защита. Мы включали даже такие моменты, как зашторивание помещений при работе с ПДн (требуется если помещение находится на первом этаже).

Политика в отношении обработки ПДн

О чём документ - Настоящий документ определяет политику Оператора в отношении обработки персональных данных с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Типовое обязательство о неразглашении информации, содержащей персональные данные.

Можете взять с Инета, главное, после утверждения формы типового обязательства, ознакомить всех под роспись.

Инструкция пользователю по обеспечению безопасности при работе с персональными данными

О чём документ - Инструкция определяет обязанности, права и ответственность работников, допущенных к обработке персональных данных

Состав:

Определение ПДн что бы были в курсе с какими данными работают

Обязанности работника описываем что и как правильно делать работнику, обрабатывающему ПДн

Ограничения при работе с ПДн описываем запреты при обработке ПДн, типа: не разглашать пароли, не сообщать всем вокруг чужие перс данные и прочее.

Ответственность пользователя

Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам ИСПДН

Регламент введения сотрудника в список тех сотрудников, которые имеют доступ к ПДн

Правила наделения правами при работе в ИСПДН

Форма заявки на внесение пользователей ИСПДН

Является приложением предыдущего пункта.

Описывает ФИО, должность, права для работы в какой-либо ИСПДН

Перечень должностных лиц, допущенных к работе с персональными данными

Журнал учета допуска к работе в ИСПДН

Регистрируем заявки на внесение пользователей ПДн

Матрица доступа к защищаемым ресурсам автоматизированной системы

Что-то типа зависимость прав при работе в ИСПДН от должности сотрудника в организации

Инструкция по организации антивирусной защиты на ИСПДН

Состав:

Даем определения вирусам

Описываем поведение различных вирусов

Описываем меры противодействия вирусам в организации

Описываем меры противодействия вирусам со стороны сотрудников

Описываем чем пользуемся и как настраиваем

Инструкция по организации парольной защиты ИСПДН

Кто выдает пароли

Как можно получить пароль

Раз в сколько недель меняется пароль и прочее

Инструкция по организации резервного копирования данных ИСПДН

Как бережем базу данных от поломок

Куда копируем

Как защищаем хранимые копии

Чем пользуемся при резервном копировании

Если сломается как будем восстанавливать и прочее

Инструкция по эксплуатации средств защиты информации объекта вычислительной техники

По типу антивируса описываем файрволы, генераторы паролей, программы криптозащиты и прочее.

Инструкция по установке нового и модификации используемого программного обеспечения на ИСПДН

Правила защиты при накатке обновлений

Правила защиты при развертывании баз данных

Регламенты согласования обновлений и программного обеспечения

Инструкция администратора безопасности информационных систем персональных данных

О чём документ - Инструкция является локальным правовым актом, регламентирующим деятельность администраторов безопасности Компании при выполнении ими функции по защите ПДн.

Состав:

Функции администратора безопасности

Обязанности администратора безопасности

Права и ответственность администратора безопасности

Приказ об определении контролируемой зоны, в которой расположены узлы ИСПДН

Является документом, на основании которого в Положение об организации и обеспечении защиты персональных данных в организации, вносится информация о территории организации.

Модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных

В данном документе Вы описываете все то, что может случиться при обработке ПДн. Таблицу актуальных угроз можно найти в Инете. Примерно такая.

Описываете как предположительно могут быть похищены персональные данные -сотрудниками, методами промышленного шпионажа, посетителями, хакерами, конкурентами, контрагентами.

Описание технологического процесса обработки информации в выделенной локальной вычислительной сети и схему коммутации, выделенной ЛВС

В прошлом посте выкладывал примерную схему.

Анкеты и другие формы, имеющие в своем составе поля, требующие обязательного заполнения ПДн.

полностью на Ваше усмотрение, в зависимости от требований внутри компании.

Примеры:

Форма Ответа субъекту персональных данных об обрабатываемых персональных данных (о наличии персональных данных)

Форма Уведомления субъекта персональных данных об исключении из обработки или исправлении неверных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства

Форма Согласия на обработку персональных данных.

Форма Запроса субъекта персональных данных об обрабатываемых персональных данных.

Форма Запроса субъекта персональных данных об исключении из обработки или исправлении неверных персональных данных

Форма Отзыва согласия на обработку персональных данных.

Форма Уведомления субъекта персональных данных об изменении персональных данных

Форма Журнала учета обращений.

Форма Запроса третьих лиц на доступ к обрабатываемым персональным данным.

Форма Ответа на запрос третьих лиц на доступ к обрабатываемым персональным данным.

Журнал учета и выдачи материальных носителей информации предназначенных для хранения информации ограниченного доступа

Обычный журнал ФИО, каков носитель, что хранит, где лежит, сколько хранить и прочее

Журнал учета средств защиты информации

Свободная форма журнала с указанием всех используемых средств, сроком окончания лицензий, количеством лицензионных ключей.

Перечень информационных систем персональных данных

Заполняем карточки ИСПДН, которые были в предыдущем посте (сайты, порталы, программное обеспечение, мессенджеры и прочее).

План внутренних проверок состояния защиты персональных данных

Обычный журнал, можно распечатать с Инета дата, что делали и подпись

Перечень мест хранения материальных носителей персональных данных, обрабатываемых без использования средств автоматизации

Состав:

Номера кабинетов

Местоположения шкафов и сейфов

У кого ключи

Кто владелец кабинета

Каков доступ в помещение

И если все документы заполнены правильно, избыточных сведений компания не обрабатывает, все регламенты соответствуют нормам закона - Вы можете выдохнуть и ждать проверку.

Не забудьте подготовить журнал для проверяющих:

Большое спасибо!!

Как и обещал, временно буду чередовать посты про тестовые магазины и проверку со стороны Роскомнадзора, т.к. деятельность сетевых торговых точек напрямую связана с законом о персональных данных.

Я пригласил вас, господа, с тем, чтобы сообщить вам пренеприятнейшее известие: к нам едет ревизор. Николай Гоголь

Так началось для меня одно летнее утро в 2017 году. К проверке мы готовились почти 2 года, однако, данное известие стало неожиданной новостью. Три бравых сотрудника Роскомнадзора, после предварительного телефонного оповещения, перешагнули порог нашего офиса. В руках одно из них, в папке, наподобие TOP SECRET, мирно дожидались своей очереди документы на ознакомление нашему директору: Уведомление о проведении плановой выездной проверки и Приказ о проведении плановой выездной проверки.

Битва за персональные данные началась!!

Что такое персональные данные (ПДн)?

Статья 3 Федерального закона от 27.07.2006 N 152-ФЗ О персональных данных дает такое определение:

Персональные данные любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Пример:

Иванов Иван Иванович, паспорт номер 00 00 серия 000000 прямо определяемое физическое лицо

Иванов Иван Иванович, отец трех близняшек из старшей группы садика номер 000 косвенно определенное физическое лицо

Директор ООО Иванофф, телефонный номер +0 (000) 00 00 000 определяемое физическое лицо

Чувак дылда Иванов неопределенное (не определяемое) физическое лицо.

Кто является оператором персональных данных?

Согласно 3 статье Федерального закона О персональных данных:

Оператор государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пример:

вообще все)), кроме следующих исключений, пункт 2 статьи 1 Закона:

Обработка персональных данных производится физическими лицами исключительно для личных и семейных нужд, но если при этом не нарушаются права субъектов персональных данных (никому не передавайте книжку с телефонными номерами)) );

Обработка персональных данных производится при работе с документами Архивного фонда Российской Федерации и аналогичных документов;

Персональные данные, отнесены к сведениям, составляющим государственную тайну;

Персональные данные относятся к публичной информации о деятельности судов в РФ.

Так что, если Вами или Вашими сотрудниками обрабатываются ФИО, телефонные номера, должности, и прочее Вы уже должны являться оператором персональных данных.

Как узнать, есть ли Вы в реестре операторов:

https://pd.rkn.gov.ru/operators-registry/operators-list/

Как стать оператором ПДн, и какие документы собирать и составлять опишу в следующих постах, а теперь, проверка.

Заходим на проходную и что видим.

- с нас сразу могут потребовать договор с охранной компанией,

- положение о внутреннем контроле

- журналы учета посетителей

- любую другую инфо, которая несет записи ФИО, должность, паспорт и прочее

Далее идет проверка структуры, которая производит набор кадров (отдел персонала).

- состав анкет для соискателя (нет ли избыточного сбора данных о предполагаемом сотруднике)

- проводятся ли тестирования (личные или обезличенные)

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- положение о кадровом резерве (если требуется в рамках работы предприятия)

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора

Могут запросить заполненные анкеты соискателей для проверки на предмет согласованности между разработанным на предприятии Положением об обработке ПДн с его исполнением

Следующая ступень проверки именно сам отдел кадров

- проверяют форму Т-2

- состав документов личного дела сотрудника

- могут попросить предоставить дела давно и недавно устроенных сотрудников сверить состав личных дел (может собирали избыточные сведения копии паспортов, копии военников, фотографии и прочее)

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора

Идем в приемную к директору

- в каких программах обрабатываются ПДн (журналы звонков, регистрация входящей почты, записки кому перезвонить и прочее)

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора

Бухгалтерия

Ничего нового, кроме зарплатного проекта

- договор с банками, бланки (ПДн) для открытия счета сотруднику и прочее.

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора

Юридический отдел

- в каких программах обрабатываются ПДн, договора на приобретение ПО и серверов, на которых обрабатываются ПДн

- фактическое нахождение сервера с ПДн

- на каких носителях находится ПДн

- положение о хранении документов

- положение об уничтожении документов

- договора на занимаемое помещение

- инструкции пользователей по безопасности при обработке ПДн

- подписи об ознакомлении с положением об обработке ПДн и других локальных документах оператора.

В основном, для первого и второго дня проверки это достаточно. Какое-то время у проверяющих уйдет на ознакомление с предоставленными документами, а у Вас будет время собрать остальные документы, которые проверяющие могут запросить из собственного списка.

В следующий выпуск включу все заковыки с сайтами, внутренней ИТ структурой предприятия, бонусными картами, серверами и ПО на них, системами HelpDesk и прочей требухой.

А через один пост разберем подготовку к тому, как заявить о себе как об операторе ПДн.