План мероприятий по обеспечению безопасности ПДн

План мероприятий по обеспечению защиты персональных данных необходим для того, чтобы ограничить доступ третьих лиц к сведениям, с помощью которых можно идентифицировать сотрудников предприятия. План оформляется в соответствии с особенностями внутреннего документооборота организации. Его утверждает руководитель подразделения, отвечающего за информационную безопасность, или специально уполномоченный сотрудник на основании отчета о результатах проведения внутренней проверки.

Как составить план мероприятий по обеспечению защиты персональных данных

В плане следует перечислить мероприятия по обеспечению безопасности ПДн. Документ составляется на основании списка мер, методов и средств защиты, определенных в концепции информационной безопасности и политики информационной безопасности.

Выбор конкретных мероприятий осуществляется на основании анализа акта о результатах проверки и модели угроз безопасности.

В план включаются следующие категории мероприятий по защите персональных данных:

• организационные (административные);
• физические;
• технические (аппаратные и программные);
• контролирующие.

Описывая мероприятия по информационной безопасности, нужно указать такие сведения:

• название;
• периодичность (разовое/повторяющееся);
• исполнитель/ответственный за исполнение.

На этой странице представлен шаблон плана мероприятий по обеспечению защиты персональных данных, который могут использовать юридические лица, ИП, государственные и муниципальные органы, общественные организации, отдельные граждане.