Пакет документов включает в себя:


Положение по обработке персональных данных, включающее формы
 согласия субъекта на обработку персональных данных (ПД)
 уведомления оператора об обработке ПД
 поручения третьей стороне на обработку ПД
 акта уничтожения персональных данных
 уведомления о прекращении обработки и уничтожении ПД
 отзыва согласия субъекта на обработку персональных данных
 запроса субъекта на предоставление сведений об обработке ПД
 запроса субъекта на уточнение ПД
 уведомления субъекта об обработке персональных данных
 уведомления о внесении изменений в персональные данные
 уведомления о прекращении обработки персональных данных оператором и др.
Приказ об организации работ по защите персональных данных, содержащий сведения о назначении (утверждении):
 ответственного за обработку персональных данных в информационных системах персональных данных
 ответственного за обеспечение функционирования средств защиты информации
 списка лиц, допущенных к работе со средствами защиты информации
 списка лиц, допущенных к работе с персональными данными, обрабатываемыми в информационной системе, для выполнения служебных (трудовых) обязанностей
 списка помещений, в которых разрешается обработка персональных данных
Политика обеспечения безопасности персональных данных
Матрица доступа
Перечень персональных данных, обрабатываемых в ИСПДн
Перечень защищаемых информационных ресурсов
Акт классификации ИСПДн
Модель угроз
Инструкция по учёту носителей персональных данных
Инструкция администратору ИСПДн
Инструкция о порядке допуска лиц к информационным ресурсам ИСПДн
Инструкция по внесению изменений в ИСПДн
Инструкция по организации антивирусной защиты в ИСПДн
Инструкция по организации парольной защиты
Инструкция по резервному копированию и восстановлению персональных данных
Инструкция пользователю ИСПДн
Инструкция по использованию ресурсовсети Интернет
Обязательство о неразглашении сведений
План внутренних проверок состояния защиты персональных данных
Заключение о возможности использования СЗИ
Журнал регистрации входящих запросов и обращений субъектов
Журнал инструктажа пользователей и обслуживающего персонала
Журнал учета мероприятий по защите