Упаковка персональных данных для гимназии с шестью системами
Гимназия обрабатывает персональные данные учеников, родителей и сотрудников сразу в нескольких независимых информационных системах — CRM, кадры, бухгалтерия, LMS и другие. Без единого пакета документов риск при проверке РКН был высоким, а объём работ — кратно больше типового кейса из-за множественности систем. Обезличенный кейс из практики.
Шесть независимых систем с данными
Данные учеников, родителей и сотрудников обрабатываются сразу в шести независимых системах (CRM, кадры, бухгалтерия, LMS и др.). Единого пакета документов не было — при проверке РКН это высокий риск, а объём работ кратно больше стандартного из-за числа систем.
Множественность ИСПДн определила объём
Обычно у организации одна-две информационные системы персональных данных. Здесь их шесть — и это полностью изменило логику комплекта.
Почему это важно. Под каждую систему готовился отдельный блок документов, поэтому объём вырос с типовых ~14 позиций до 45. Эта структура (по числу ИСПДн) впоследствии легла в основу методики расчёта объёма работ для других учебных заведений.
От инвентаризации систем до уведомления РКН
Инвентаризация систем
Зафиксировали все шесть ИСПДн и потоки данных в каждой.
Документы для сайта
Внешние документы по обработке ПДн для сайта.
Внутренние ЛНА
Локальные нормативные акты по обработке и защите данных.
Документация по ИСПДн
Отдельный блок документов под каждую из шести систем.
Договоры поручения
Договоры поручения на обработку с внешними подрядчиками.
Уведомление РКН
Подготовили уведомление в Роскомнадзор.
Комплект из 45 документов подготовлен
Гимназия получила расширенный комплект из 45 документов, покрывающий все шесть информационных систем. Структура (по числу ИСПДн) легла в основу методики расчёта объёма для других учебных заведений.
Что важно при упаковке учебного заведения
Считать по числу ИСПДн
Объём работ определяется числом информационных систем: под каждую нужен свой блок документов.
Договоры поручения
Если данные обрабатывают подрядчики (CRM, бухгалтерия), нужны договоры поручения по ст. 6 152-ФЗ.
Категории субъектов
Ученики, родители и сотрудники требуют разных оснований и согласий.
Похожая задача? Соберём комплект по персональным данным под вашу школу или гимназию — по всем информационным системам. Услуга: упаковка сайта →
Частые вопросы
От чего зависит объём документов для школы?
В первую очередь от числа информационных систем персональных данных (ИСПДн). Под каждую систему готовится свой блок документов, поэтому у организации с шестью системами комплект кратно больше, чем у одной-двух.
Нужны ли договоры поручения на обработку?
Да, если данные обрабатывают внешние подрядчики — CRM, бухгалтерия, LMS. По ст. 6 152-ФЗ передача данных обработчику оформляется договором поручения.
Что проверяет РКН у учебного заведения?
Наличие политики и согласий, внутренних ЛНА, документации по ИСПДн, договоров поручения с подрядчиками и уведомления. Отсутствие пакета при множестве систем — высокий риск.
Упаковать школу или гимназию по 152-ФЗ?
Соберём комплект по персональным данным под ваше учебное заведение — по всем информационным системам и категориям субъектов.