На днях Максим Лагутин разобрал как вести реестр процессов обработки ПДн: зачем он обязателен по ст. 18.1 152-ФЗ, какой минимум нужен для формального соответствия и чем «рабочий» реестр помогает управлять рисками, отвечать на запросы РКН и оперативно уничтожать данные.
Он показал структуру реестра (цели, состав и категории ПДн, действия, виды обработки, места хранения, третьи лица, контактные лица) и связка с политиками, уведомлениями и дата-флоу.
Отдельно он рассказал об отличии формального и управленческого реестров, укрупнение целей и макро/микроцели, порядок обновлений и унификация данных.
- Скачать супер-полезную презентацию с шаблонами реестров
После просмотра вы сможете:
• Собрать базовый реестр и не противоречить политикам/уведомлениям;
• Развернуть «рабочий» реестр для реальной эксплуатации;
• Быстрее отвечать на инциденты, запросы РКН и запросы субъектов.
