Журнал проведения инструктажей по информационной безопасности

Одной из мер, которые должен осуществлять оператор персональных данных в соответствии с требованиями п.6 ч.1 статьи 18.1 закона «О персональных данных», является обучение работников оператора, непосредственно осуществляющих обработку ПДН. Так как персональные данные являются конфиденциальной информацией, вопросы обеспечения информационной безопасности являются одними из важнейших при их обработке.

Зачастую, наиболее уязвимым звеном в информационной системе остается человек, на человеческий фактор направлено множество разнообразных информационных атак, и чтобы противодействовать им, сотрудники должны обладать специальными знаниями в области информационной безопасности и периодически их актуализировать. Таким образом, на оператора персональных данных лежат дополнительные обязательства по обучению (инструктированию) сотрудников. О проведении инструктажей составляется акт, производится отметка в журнале, в который вносятся сведения о дате проведения инструктажа, его теме, инструктирующих и инструктируемых сотрудниках.