Процессы обработки ПДн в отделе кадров и бухгатерии - Форум по вопросам информационной безопасности

Всем доброго дня!

Подскажите новичку.
На какие моменты следует обратить внимание при изучении процессов обработки персональных данных в отделе кадров и в бухгалтерии?

эм... в двух словах и не скажешь. начните с выяснения наличия существующих описанных бизнес-процессов. если не описаны, то выяснять методом интервьюирования. например, в общем виде (в дальнейшем задача распадается на 2 - обработка ПДн в неавтоматизированном и с использованием средств автоматизации):

Название подразделения
ФИО, должность интервьируемого
Дата интервью
Содержание вопроса Ответ Примечание (документ, пояснения)
Вы работаете с персональными данными?
Чьи персональные данные обрабатываем:
работники компании
посетители
контрангенты
кандидаты на трудоустройство
акционеры
члены Совета директоров
инсайдеры
иное (свой вариант ответа)
Обработка без использования средств автоматизации (на бумаге, без использования компьютера)
Обработка с использованием средств автоматизации (обработка на компьютере)
Чем регламентируется обработка персональных данных (основание)?
федеральный закон "О персональных данных"
трудовой кодекс
положение о структурном подразделении
положение о внутриобъектовом режиме
исполнение договора ГПХ
трудовой договор
иное (свой вариант ответа)
Состав ПДн:
фамилия, имя, отчество
дата рождения
место рождения
адрес регистрации и места жительства
сведения о документах, удостоверяющих личность (общегражданский паспорт)
сведения об образовании и повышении квалификации
трудовой стаж
пол
сведения о семейном положении и составе семьи (свидетельство о браке, свидетельство о рождении, свидетельство о смерти)
номер телефона
сведения о воинском учете
правовой статус гражданина (судим, не судим)
идентификационный номер налогоплательщика
свидетельство государственного пенсионного страхования
сведения о доходах
инвалидность
фотография
иное (свой вариант ответа)
Категория ПДн
биометрические (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) работников
специальные категории (персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) работников
специальные категории субъектов ПДн, не являющихся работниками оператора ПДн
иные категории ПДН
иное (свой вариант ответа)
Цель обработки
кадровый учет
бухгалтерский учет
налоговый учет
государственное и негосударственное пенсионное страхование
допуск к государственной тайне
ОМС, ДМС, страхование от несчастных случаев
охрана труда
иное (свой вариант ответа)
Количество обрабатываемых персональных данных
менее 100 000
более 100 000

to Alex

Спасибо!