Оставьте заявку на бесплатную демо-версию прямо сейчас!
Для кого предназначен 152DOC для 1С?
152DOC для 1С предназначен для операторов персональных данных. Как определить, что Компания является Оператором ПДн:
- Компания нанимает сотрудников или подрядчиков, заключает договоры, заполняет формы Т-2.
- Компания собирает данные клиентов для заключения договоров/выполнения заказов.
- На сайте Компании есть форма обратной связи с полями: ФИО, телефон, e-mail.
В случае, если хотя бы один пункт из указанных присутствует в жизни Компании — стоит подготовить документы по персональным данным.
Что такое 152DOC для 1С и какие задачи он решает?
Это сервис для операторов персональных данных, который позволяет создавать, хранить и обновлять документы по работе с персональными данными и средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями Федерального закона РФ от 27.07.2006 года № 152-ФЗ "О персональных данных".
Продукт представляет собой специальный сервис-конструктор документации, который позволяет создавать локально-нормативные акты (ЛНА) в соответствии с законодательством, а также хранить их и вносить необходимые изменения.
Экономия времени
Сводит к минимуму трудозатраты на персонал и возможные ошибки при подготовке документации.
Соответствие требованиям 152-ФЗ
Обеспечивает строгие соответствия требованиям закона и нормативных актов с учетом постоянно вносимых изменений.
Генерация документов
Автоматизирует процесс создания ЛНА и документов по эксплуатации СКЗИ в едином пространстве.
Функционал сервиса «152DOC для 1С»
- Автоматическое заполнение части данных об участнике «152DOC для 1С» на основании данных из ЕГРЮЛ;
- Взаимодействие с КЛАДР / ФИАС (ГАР) – для стандартизации и унификации ввода адресов;
- Заполнение шаблонов для генерации ОРД и документов по эксплуатации;
- Визуализация прогресса заполнения данных, необходимых для генерации комплектов документов;
- Генерация комплекта документов ОРД;
- Генерация комплекта документов по эксплуатации СКЗИ
- Обеспечение архивного хранения созданных документов, и сведений об их создании;
- Скачивание комплекта документов в удобных форматах *.doc и *.rtf;
- Генерация Уведомления в Роскомнадзор в формате *.pdf;
- Сервис для проверки сайтов на наличие файлов Cookies и метрических программ. По итогу проверки выдаются рекомендации по приведению сайта в соответствии с требованиями 152-ФЗ*;
- Справочники ИСПДн, Базы данных, Филиалы;
- Раздел Академия: видеоролики – для проведения обучения сотрудников по теме «Персональные данные»;
- Загрузка списков сотрудников, для быстрого заполнения документов;
- Конструктор для создания документов Согласия (все типы форм);
- Возможность составлять документы для списка сотрудников.
Преимущества сервиса 152DOC для 1С
- Сервис не требует установки и позволяет работать из любой точки мира;
- Сервис создан и поддерживается ведущими экспертами отечественной ИБ-индустрии;
- Подключение к сервису происходит через шифрованный по стандартам ГОСТ канал связи;
- Все данные хранятся в геораспределенном ЦОДе на территории РФ в аттестованной информационной системе;
- Подготовка документов происходит при поддержке команды специалистов;
- Разработку документов можно осуществлять всей командой в едином удобном сервисе;
- Все документы обновляются при любых изменениях законодательства РФ;
- Профессионально подготовленные документы позволят избежать штрафов от контролирующих органов.
Комплект ОРД, который формируется в сервисе «152DOC для 1С»
Сервис позволяет сгенерировать комплект документов ОРД, состоящий из:
- Акт определения уровня защищенности ИСПДн;
- Акт оценки вреда субъектам ПДн;
- Приказ о базах данных;
- Приказ о безопасности материальных носителей ПДн перечень мест хранения материальных носителей ПДн;
- Приказ о вводе в действие комплекта ОРД;
- Приказ о вводе в эксплуатацию ИСПДн;
- Приказ о комиссии по уничтожению ПДн;
- Приказ о назначении администратора безопасности;
- Приказ о назначении ответственного за организацию обработки ПДн;
- Приказ о предоставлении доступа к ИСПДн;
- Приказ о создании комиссии по определению уровня защищенности ИСПДн;
- Приказ об обеспечении безопасности помещений размещения технических средств удаленного доступа к ИСПДн других операторов;
- Приказ об оценке вреда, который может быть причинен субъектам ПДн;
- Приказ об утверждении границ контролируемой зоны и перечней помещений где размещены ИСПДн;
- Приказ об утверждении матриц доступа ИСПДн;
- Приказ об утверждении перечня ИСПДн;
- Приказ об утверждении перечня лиц, допущенных к обработке в ИСПДн;
- Приказ об утверждении перечня лиц доступ которых к персональным данным обрабатываемым в ИСПДн других операторов;
- Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн;
- Приказ об утверждении перечня ПДн в ИСПДн;
- Приказ об утверждении перечня ПДн обрабатываемых на бумажных носителях;
- Приказ об утверждении перечня работников, которым разрешены действия по внесению изменений в конфигурацию ИСПДн и СЗИ;
- Приказ об утверждении политики в отношении обработки ПДн;
- Приложение №1 правила обработки ПДн;
- Приложение №2 правила рассмотрения запросов субъектов ПДн;
- Приложение №3 правила осуществления внутреннего контроля;
- Приложение №4 план внутреннего контроля обработки и защиты ПДн;
- Приложение №5 план мероприятий по защите ПДн ИСПДн;
- Приложение №6 инструкция о порядке взаимодействия с Роскомнадзор;
- Приложение №7 инструкция пользователя ИСПДн;
- Приложение №8 положение по защите ПДн обрабатываемых в ИСПДн;
- Приложение №9 инструкция по идентификации и аутентификации ИСПДн;
- Приложение №10 инструкция по управлению доступом к ИСПДн;
- Приложение №11 инструкция по защите машинных носителей ПДн;
- Приложение №12 инструкция по управлению событиями ИБ ИСПДн;
- Приложение №13 инструкция по антивирусной защите ИСПДн;
- Приложение №14 инструкция по контролю (анализу) защищенности ПДн в ИСПДн;
- Приложение №15 инструкция по защите технических средств;
- Приложение №16 технологический процесс обработки и защиты ПДн;
- Приложение №17 порядок доступа в помещения ИСПДн;
- Приложение №18 порядок по управлению изменениями в конфигурации ИСПДн и СЗПДн;
- Рекомендации по внесению изменений в должностные обязанности.
Комплект документов по применению СКЗИ, который формируется в сервисе «152DOC для 1С»:
Также в сервисе возможно сгенерировать комплект документов по применению СКЗИ, состоящий из:
- Приказ о доступе лиц, имеющих право доступа в помещения с СКЗИ;
- Приказ о назначении ответственного пользователя СКЗИ;
- Приказ об утверждении ОРД в области использования СКЗИ;
- Приказ об утверждении перечня пользователей СКЗИ;
- Приказ об утверждении перечня помещений СКЗИ;
- Приложение №1 положение по использованию СКЗИ;
- Приложение №2 порядок доступа в помещения СКЗИ;
- Приложение №3 инструкция пользователя СКЗИ;
- Приложение №4 инструкция ответственного пользователя СКЗИ;
- Рекомендации по внесению изменений в должностные обязанности.
Оба этих комплекта возможно скачать в двух форматах: .docx и .rtf.
Тариф "Эксперт"
В тарифе Эксперт первичное заполнение шагов мастера создания ОРД и Уведомления в РКН осуществляется специалистами 152DOC.Стоимость лицензии на тариф «Эксперт» зависит от количества штатных сотрудников у клиента, работающих с персональными данными.Обратите внимание, что документалист готовит документы в срок до двух месяцев. Средний срок подготовки документов 4 недели. Скорость подготовки документов по тарифу Эксперт зависит от вовлеченности Клиента и от того, как быстро Клиент заполняет опросный лист, предоставленный по тарифу.
При апгрейде тарифа "Расширенный" на тариф "Эксперт" срок действия лицензии не меняется.
Тариф "Профессионал"
Тариф предназначен для компаний, основной деятельностью которых является оказание юридических услуг. В рамках одной лицензии компания может вести до 5 операторов персональных данных.
Оформляется только через предварительное согласование с вендором.
Продление сервиса
Продление по льготной цене можно заказать при наличии у вас действующей лицензии на сервис «152DOC для 1С» за 30 календарных дней ДО и в течение 30 календарных дней ПОСЛЕ даты окончания вашей текущей лицензии.
Демо-версия (индивидуальная)
Запросите у нас индивидуальную демо-версию продукта (вы сможете заполнять и формировать документы на основе собственных данных).
Демо-доступ предоставляется на вашу компанию бесплатно. Документы на заказ не оформляются. Для этого необходимо предоставить:
Операционная система:
Windows, ATL Linux, Astra, Debian, Ubuntu, Centos, РЕД ОС, POCA Linux, Mac OS .
Для покупки товара в нашем интернет-магазине выберите понравившийся товар и добавьте его в корзину. Далее перейдите в Корзину и нажмите на «Оформить заказ» или «Быстрый заказ».
Если оформляете быстрый заказ: напишите ФИО, телефон и e-mail. Вам перезвонит менеджер и уточнит условия заказа. По результатам разговора вам придет подтверждение оформления товара на почту или через СМС. Теперь останется только ждать доставки и радоваться новой покупке.
Оформление заказа в стандартном режиме выглядит следующим образом. Заполняете полностью форму по последовательным этапам: адрес, способ доставки, оплаты, данные о себе. Советуем в комментарии к заказу написать информацию, которая поможет курьеру вас найти. Нажмите кнопку «Оформить заказ».
Оплачивайте покупки удобным способом. В интернет-магазине доступно 3 варианта оплаты:
- Наличные при самовывозе или доставке курьером. Специалист свяжется с вами в день доставки, чтобы уточнить время и заранее подготовить сдачу с любой купюры. Вы подписываете товаросопроводительные документы, вносите денежные средства, получаете товар и чек.
- Безналичный расчет при самовывозе или оформлении в интернет-магазине: карты МИР. Чтобы оплатить покупку на сайте, система перенаправит вас на сервер платежной системы. Здесь нужно ввести номер карты, срок действия и имя держателя.
- Электронные системы при онлайн-заказе: ЮMoney. Для совершения покупки система перенаправит вас на страницу платежного сервиса. Здесь необходимо заполнить форму по инструкции.
- Безналичная оплата на наш расчетный счет по выставленному счету.
Экономьте время на получении заказа. В интернет-магазине доступно 4 варианта доставки:
- Электронная поставка - все необходимые сведения о лицензии, праве пользования, кодах, ключах и др. высылаются покупателю на его e-mail.
- Курьерская доставка. Когда товар будет отправлен с нашего склада, Вам придет уведомление. В день доставки с Вами заблаговременно свяжется курьер для уточнения времени и деталей доставки. Доставка производится "до двери". Осмотрите упаковку на целостность и соответствие указанной комплектации.
- Постамат. Когда заказ поступит на точку, на Ваш телефон или e-mail придет уникальный код. Заказ нужно оплатить в терминале постамата. Срок хранения — 3 дня.
- Доставка Почтой России. Когда заказ придет в отделение, на Ваш адрес придет извещение о посылке. Перед оплатой Вы можете оценить состояние коробки: вес, целостность. Вскрывать коробку самостоятельно Вы можете только после оплаты заказа. Один заказ может содержать не больше 10 позиций и его стоимость не должна превышать 100 000 р.
Дополнительная информация.
Узнайте о самых распространенных ошибках, которые операторы персональных данных допускают на разных этапах работы – от уведомления Роскомнадзора до уничтожения данных. Эта статья поможет вам защитить ваш бизнес от штрафов и репутационных потерь, связанных с нарушениями законодательства о персональных данных.
В современном мире информация о человеке – это не просто сведения, а ценный актив, требующий ответственного обращения. Чтобы вы лучше понимали, как закон регулирует обращение с вашими личными сведениями, какие обязанности лежат на тех, кто их собирает и использует, и как имеющиеся инструменты и сервисы помогают обеспечить их сохранность и соответствие требованиям, мы подготовили этот расширенный глоссарий. Здесь мы простым и понятным языком объясним основные термины и концепции, связанные с персональными данными.
Этот ресурс предназначен для широкой аудитории – от посетителей нашего сайта до текущих клиентов и специалистов, стремящихся углубить свои знания в области персональных данных, их обработки и защиты в соответствии с российским и международным правом.
Защита персональных данных по 152-ФЗ – головная боль многих компаний в России. К счастью, существуют онлайн-сервисы, способные автоматизировать рутинную подготовку необходимых документов. Разбираемся, какой из популярных российских конструкторов выбрать, чтобы сэкономить время, нервы и избежать внушительных штрафов Роскомнадзора, и сколько это может стоить.
Роскомнадзор может прийти с плановой проверкой соблюдения законодательства о персональных данных в формате инспекционного визита или выездной проверки. Разбираемся в процедурах: как подготовиться, какие документы проверить, как взаимодействовать с инспекторами, сколько времени это займет и чем закончится. Узнайте свои права и обязанности, чтобы пройти проверку спокойно.
Роскомнадзор может прийти с проверкой соблюдения законодательства о персональных данных. Узнайте, как заранее выяснить о плановых мероприятиях через официальные планы и ЕРКНМ, и как ведомство уведомляет (или не уведомляет) о внеплановых проверках. Будьте в курсе и избегайте неприятных сюрпризов!
Разбираемся, с какой периодичностью Роскомнадзор проводит плановые проверки в сфере персональных данных согласно Закону № 248-ФЗ. Узнайте, какие компании находятся в зоне риска, как часто их проверяют, и какие исключения действуют до 2030 года. Подготовьтесь к визиту инспектора заранее!
Роскомнадзор активно контролирует соблюдение законодательства о персональных данных. В этой статье разбираемся, какими способами ведомство информирует компании и ИП о своих действиях и решениях — от электронных уведомлений через Госуслуги до бумажных писем. Узнайте, как не пропустить важную информацию и быть готовым к проверке.
Узнайте, какими методами Роскомнадзор контролирует обработку персональных данных в 2025 году, как подготовиться к проверке и какие меры профилактики помогут избежать штрафов. Разбираем все этапы: от плановых визитов до внезапных запросов и оспаривания решений ведомства. Эта информация поможет вам защитить свой бизнес и соблюсти законодательство.
Политика в отношении обработки персональных данных разрабатывается организацией в произвольной форме. При этом ее содержание должно соответствовать требованиям Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и учитывать Рекомендации Роскомнадзора.
Утверждение такой Политики является обязательным для всех операторов, организующих и (или) осуществляющих обработку персональных данных физических лиц (например, сотрудников, кандидатов на вакансии, клиентов).
Оператор обязан обеспечить неограниченный доступ к Политике. Для этого документ следует опубликовать или разместить на доступном для ознакомления месте (например, на информационном стенде). Если сбор персональных данных осуществляется посредством информационно-телекоммуникационных сетей (включая интернет-сайты), Политика должна быть размещена в соответствующей сети, в том числе на страницах сайта, используемых для сбора данных, чтобы обеспечить свободный доступ к документу (требование п. 2 ч. 1 и ч. 2 ст. 18.1 Закона "О персональных данных").
Скачать образец в формате DOCX (Microsoft Word)
В соответствии со статьей 87 Трудового кодекса РФ (ТК РФ), работодатель самостоятельно устанавливает порядок хранения и использования персональных данных своих работников. Этот порядок должен соответствовать требованиям ТК РФ и иных федеральных законов.
Для регламентации этого процесса работодатель обязан принять локальный нормативный акт. Чаще всего таким документом является "Положение об обработке и защите персональных данных работников". Нормативно утвержденной формы для этого Положения не существует, поэтому работодатель разрабатывает его самостоятельно.
Ключевым требованием пункта 8 статьи 86 ТК РФ является обязательное ознакомление под подпись всех работников и их представителей с документами работодателя, устанавливающими порядок обработки персональных данных, а также разъясняющими их права и обязанности в этой области.
Дополнительно, согласно пункту 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", работники, непосредственно осуществляющие обработку персональных данных (например, сотрудники отдела кадров, бухгалтерии), должны быть ознакомлены с положениями законодательства РФ о персональных данных (включая требования к защите) и локальными актами работодателя по вопросам обработки данных.
Работа с данными сотрудников – зона повышенного риска для любого работодателя в России. Незнание или игнорирование требований 152-ФЗ может привести к огромным штрафам. Узнайте, что считается персональными данными, как их правильно обрабатывать, какие документы обязательны в 2025 году и как защитить ваш бизнес от претензий Роскомнадзора.
Форма согласия действующим законодательством не утверждена.
Требования к его содержанию в письменной форме установлены в ч. 4 ст. 9 Закона о персональных данных.
Посмотреть образец в формате PDF или скачать в формате DOCX (Microsoft Word)
Применимые нормы: ст. 22 Закона о персональных данных.
Форма уведомления о намерении осуществлять обработку персональных данных приведена в Приложении № 1 к Приказу Роскомнадзора от 28.10.2022 № 180.
Уведомление нужно направить до начала обработки персональных данных в Роскомнадзор на бумажном носителе или в электронной форме. Сведения, которые надо в нем указать, установлены Законом о персональных данных. Уведомление должно быть подписано уполномоченным лицом (ч. 3 ст. 22 Закона о персональных данных).
В качестве примера в образце приведена только одна цель обработки персональных данных - применение и исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе при ведении кадрового и бухгалтерского учета.
Посмотреть образец в формате PDF или скачать в формате DOCX (Microsoft Word)
Применимые нормы: ст. 22 Закона о персональных данных.
Форма уведомления о намерении осуществлять обработку персональных данных приведена в Приложении № 1 к Приказу Роскомнадзора от 28.10.2022 № 180.
Включите в уведомление обязательные сведения, в частности: наименование и адрес оператора, цель обработки персональных данных, дату ее начала, срок или условие ее прекращения (п. п. 1, 2, 7 - 11 ч. 3 ст. 22 Закона о персональных данных).
Для каждой цели обработки укажите категории персональных данных, категории субъектов, правовое основание и способы обработки, перечень действий с данными (ч. 3.1 ст. 22 Закона о персональных данных).
Образец могут использовать операторы, которые ранее не направляли в Роскомнадзор уведомление о намерении обрабатывать персональные данные.
В качестве примера в образце приводится только одна цель обработки персональных данных - формирование базы контрагентов для заключения и исполнения договоров.
Посмотреть образец в формате PDF или скачать в формате DOCX (Microsoft Word)
Работаете с данными клиентов или сотрудников? Нарушения в сфере персональных данных (по ФЗ-152) могут обернуться серьезными штрафами по статье 13.11 КоАП РФ от Роскомнадзора. Узнайте из нашей статьи, как ведомство инициирует проверки, по какой процедуре привлекают к ответственности, какие сроки давности существуют и как бизнесу защитить свои интересы, минимизировав риски.
