Электронный журнал - Форум по вопросам информационной безопасности

Кто ни будь может знает как должно выглядеть "Положение о электронном журнале обращения пользователей"

Этот журнал вообще откуда и зачем?

этот журнал из требований по ПД для чего я сам не в курсе

boom, продолжаем цепочку расследования......
Какие требования по ПД?
Бабка на рынке сказала, или какой-то директор подписал указ? № указа?

Timon,
это из постановления 781.

"15. Запросы пользователей информационной системы на получение персональных данных, включая лиц, указанных в пункте 14 настоящего Положения, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. Содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами (работниками) оператора или уполномоченного лица."

boom,
если вы обратили внимание, речь идет об АВТОМАТИЧЕСКОЙ регистрации обращений. Поэтому положение о регистрации не требуется. По-хорошему, требуется положение о периодической проверке журналов. Оно пишется в свободноой форме и в идеале должно содержать ответы на следующие вопросы:
1. Кто проводит такие проверки,
2. С какой периодичностью?
3. Что именно он должен там проверять (т.е. на что реагировать)?
4. Что он должен делать в случае, если он нашел что-то предусмотренное п. 3.

Но, поскольку требования по защите ПД - фикция, достаточно только первых двух пунктов.

Вот и логично пришли к выводу - нужно Положение или нет о каком-то журнале аудита!
Можно аналогично разработать Положение о журнале входа-выхода юзера из системы...
Бред