Доброго времени суток, с вступлением в силу приказа от 28 октября 2022 г. N 179, пересмотрели свои документы на необходимость их дополнения и возникли вопросы.
Имеется инструкция по "порядку уничтожения ПДн* ", в ней описано, что ПДн уничтожает комиссия из ответственных за обработку, каждая ИСПДн отдельные ответственные (ответственные описываются в других приказах), без конкретики, то - есть если люди меняются, меняются ответственные и соответственно комиссия. Например взять кпп - это начальник безопасности и его сотрудники, кадры - начальник кадров и сотрудники создавали акт по шаблону приложенному в инструкции и уничтожали данные. Корректно ли реализована данная процедура описанная инструкцией или необходимо создать отдельный приказ по созданию комиссии по каждой ИСПДн или отделу и к этому приказу или приказам крепить инструкцию и обновленные по требования нового 179 приказам формам?
Кстати как вам новые требования к формам из 179 приказа? не кажутся ли они слишком исчерпывающими? На примере кпп (автоматизированная обработка с биометрией, по этому берем согласие) раньше одним небольшим актом писалось число уничтожаемых документов (доходило до 1000) (1 док = 1 субъект), теперь же каждого субъекта согласие нужно описывать, будет выходить в нехилую выгрузку журнала на 10-ок листов.
