Гриф
конструктор модели угроз
Политику, в отличие от остальных документов пакета, обязательно публиковать: к ней обеспечивается неограниченный доступ (часть 2 статьи 18.1 152-ФЗ). Ниже — политика, собранная конструктором для вымышленной организации: те же разделы и те же основания, что и в документе покупателя.
Это документ 9 «Политика обработки ПДн» — один из девятнадцати в пакете. Показан целиком: скрытых частей у образца нет.
Вымышленная организация ООО «Пример», кадровая информационная система. Прочерками и подписями «__________» отмечено то, что вписывается при подписании либо чего у сервиса нет: реквизиты организации, фамилии должностных лиц, номера и даты.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных в ООО «Пример» и сведения о реализуемых требованиях к их защите. Полное наименование и реквизиты оператора: __________ (полное наименование, ОГРН, ИНН, юридический адрес).
Политика подлежит опубликованию и размещается в открытом доступе: на сайте оператора по адресу https://primer.example/privacy и на информационном стенде в отделе кадров. Оператор обеспечивает неограниченный доступ к настоящему документу.
Обработка персональных данных в ООО «Пример» осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями, и объединение баз данных, обработка в которых ведётся в несовместимых между собой целях. Обрабатываются только те персональные данные, которые отвечают целям обработки, а их содержание и объём не являются избыточными по отношению к заявленным целям. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.
Персональные данные обрабатываются в следующих целях: ведение кадрового учёта и исполнение трудовых договоров; ведение воинского учёта; исполнение обязанностей налогового агента и плательщика страховых взносов.
Обрабатываются персональные данные следующих категорий субъектов: работники оператора; кандидаты на замещение вакантных должностей; бывшие работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; СНИЛС; ИНН; сведения об образовании; номер телефона; адрес электронной почты; сведения о трудовой деятельности.
Правовыми основаниями обработки персональных данных в ООО «Пример» являются: федеральные законы и иные нормативные правовые акты, определяющие обязанности оператора; договоры, стороной либо выгодоприобретателем по которым является субъект персональных данных; согласия субъектов персональных данных.
Обработка персональных данных по поручению другого лица осуществляется на основании договора и с согласия субъекта, если иное не предусмотрено федеральным законом.
Сроки обработки и хранения персональных данных: в течение срока действия трудового договора и пятидесяти лет после его прекращения; документы по личному составу — в сроки, установленные законодательством об архивном деле.
По достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если иное не предусмотрено законодательством или договором.
Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Обращения принимаются по адресу: Московская область, г. Дмитров, ул. Заводская, д. 1, отдел кадров ООО «Пример».
Субъект вправе отозвать согласие на обработку персональных данных; при отзыве оператор вправе продолжить обработку без согласия только при наличии иных оснований, предусмотренных законом.
Для обеспечения безопасности персональных данных оператор определил угрозы безопасности при их обработке, установил четвёртого уровень защищённости и применяет организационные и технические меры, перечень которых приведён в документе 7 «Перечень мер защиты». Применяются средства защиты информации, прошедшие процедуру оценки соответствия.
Ответственным за организацию обработки персональных данных назначен: __________ (должность и Ф.И.О. ответственного за организацию обработки персональных данных).
Политика пересматривается при изменении законодательства Российской Федерации в области персональных данных, целей обработки либо состава обрабатываемых данных. Действующая редакция Политики утверждается руководителем ООО «Пример».
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета.
Образец выше собран по ответам вымышленной организации. Ответьте на вопросы о своей — конструктор соберёт этот документ с вашими целями, составом данных и сроками, а вместе с ним и расчётную часть: уровень защищённости, класс СКЗИ, перечень мер и частную модель угроз со сверкой 227 угроз банка данных ФСТЭК.
Перейти к опросу — без регистрации, ответы сохраняются
Три документа из девятнадцати выдаются бесплатно; полный пакет — от 4 900 ₽ в год на одну информационную систему.