Коллеги, пара вопросов по журналу:
1) нужно ли его делать всем отделам, работающим с заявителями, с последующим контролем ведения ответственным за обеспечение безопасности ПДн или можно сделать один экземпляр для ответственного, дабы он сам его вел, на основе запросов заявителей полученных с других отделов?
2) есть ли типовая форма ведения данного журнала или хотя бы что можете посоветовать? Нам вышестоящий орган скинул журнал со следующими графами: № п/п, Дата поступления, Ф.И.О. подавшего обращение, Краткое содержание обращения, Цель обработки ПДн, Адрес Оператора, Источник получения ПДн, Перечень действий с ПДн, Общее описание способов обработки ПДн, Кому и когда подано на исполнение, Срок исполнения, Когда и какое решение принято, Примечание. В сети видел более упрощенные формы, вот и подумал, может что-нибудь из них использовать, дабы уменьшить количество записей.
