Закон Республики Беларусь "О защите персональных данных" от 07.05.2021 № 99-З
План по реализации обязательных мер по обеспечению защиты персональных данных
УТВЕРЖДАЮ
Директор УО «Полоцкий государственный
медицинский колледж имени Героя
Советского Союза З.М. Туснолобовой-Марченко»
______________ И.Н. Шевякова
«23» ноября 2021 г.
ПЛАН
по реализации обязательных мер
по обеспечению защиты персональных данных
в УО «Полоцкий государственный медицинский колледж имени Героя Советского Союза З.М. Туснолобовой-Марченко»
|
№ п/п |
Название этапа |
Начало |
Завер-шение |
Длитель-ность |
Исполнители |
|
1. |
Обучение по образовательной программе Республиканского унитарного предприятия «Национальный центр обмена трафиком» обучающего курса по теме: «Обработка персональных данных в свете требований Закона Республики Беларусь от 7 мая 2021 г. |
30.11.2021 |
30.11.2021 |
4 часа |
Толокнова С.А. |
|
2. |
Изучение видео- и электронных материалов обучающего курса по теме: «Обработка персональных данных в свете требований Закона Республики Беларусь от 7 мая 2021 г. |
06.12.2021 |
09.12.2021 |
3 дня |
Шевякова И.Н., |
|
3. |
Издание Приказа № 204 от 13.12.2021г. о назначении ответственного за осуществление внутреннего контроля за обработкой персональных данных и утверждении перечня работников, допущенных к работе с ними |
10.12.2021 |
13.12.2021 |
2 дня |
Шевякова И.Н. |
|
4. |
Разработка политики в отношении обработки персональных данных (проект) |
13.12.2021 |
15.12.2021 |
2 дня |
Лебедева Н.А. |
|
5. |
Начальное обучение |
03.01.2022 |
05.01.2022 |
3 дня |
Толокнова С.А., ответственные работники, работники подразделений |
|
6. |
Доработка политики в отношении обработки персональных данных |
06.01.2021 |
10.01.2021 |
2 дня |
Лебедева Н.А. |
|
7. |
Выявление обработок бизнес-процессов персональных данных, их потоков, целей и правовых оснований, определение сроков хранения обрабатываемых персональных данных |
06.01.2022 |
14.01.2022 |
6 дней |
ответственные работники, работники подразделений |
|
8. |
Разработка форм и содержание согласий работников, абитуриентов на обработку персональных данных, определение порядка их отзыва |
17.01.2022 |
19.01.2022 |
3 дней |
Лебедева Н.А., |
|
9. |
Разработка форм и содержание обязательств работников о нераспространении обрабатываемых персональных данных работников, абитуриентов, привлечение к уголовной и административной ответственности лиц за нарушение этого соглашения |
20.01.2022 |
21.01.2022 |
2 дня |
Лебедева Н.А., ответственные работники |
|
10. |
Внесение изменений во внутреннюю документацию, трудовые договоры, контракты, должностные инструкции работников |
31.01.2022 |
04.02.2022 |
5 дней |
Процукович А.И., Лебедева Н.А., ответственные работники, работники подразделений |
|
11. |
Обучение на рабочих местах. Минимизация, удаление, блокирование и обезличивание персональных данных |
07.02.2022 |
11.02.2022 |
5 дней |
Дубина И.К., |
|
12. |
Установление порядка доступа к персональным данным, в т.ч. в автоматизированных системах, а также их перечня |
14.02.2022 |
18.02.2022 |
5 дней |
ответственные работники, работники подразделений |
|
13. |
Повторное обучение |
21.02.2022 |
23.02.2022 |
3 дня |
ответственные работники, работники подразделений |
|
14. |
Подготовка предложений по технической защите персональных данных в автоматизированных системах, сайте, а также их модернизация |
24.02.2022 |
11.03.2022 |
11 дней |
ответственные работники, работники подразделений |
|
15. |
Аудит реализации обязательных мер, определённых законодательством |
14.03.2022 |
14.03.2022 |
4 дня |
Дубина И.К. |
|
16. |
Подготовка и доклад итогового документа об исполнении мероприятий |
18.03.2022 |
21.03.2022 |
2 дня |
Дубина И.К. |
Инженер-программист С.А. Толокнова
