Всем привет! Такой вопрос, документ под названием "Журнал учета обращений субъектов персональных данных", регламентируется каким-либо законом?
Его наличие я так понял не обязательное, но каждая организация его имеет, верно?
Для кого-то это ведомственное и идёт сверху вниз от учредителя. Для кого-то может быть и не обязательно. Но для них есть статья 10 пункт 14 ФЗ "О персональных данных", и эти журналы заводят, чтобы доказать в случае чего, что субъект к ним не обращался с требованием, или что требование было выполнено. А то бывают неадекваты, которые сразу обращаются в суд, не пытаясь взаимодействовать с оператором. Тут хочешь не хочешь, а обяжешь своих работников вести такой журнал.
