Приказ о создании комиссии по уничтожению персональных данных
Документ, которым руководитель назначает конкретных людей в комиссию по уничтожению персональных данных и вводит её в работу. Короткий по объёму и самый быстро устаревающий в комплекте.
Зачем нужен документ
Положение о комиссии описывает орган: чем занимается, какие права имеет, как часто собирается. Но пока не названы фамилии, органа не существует. Приказ превращает описание в работающий механизм: назначает председателя и членов, вводит комиссию в действие с конкретной даты и доводит это до людей под подпись.
У документа есть особенность, из-за которой он требует внимания больше, чем заслуживает по объёму. Это единственный документ комплекта, целиком построенный на персоналиях, — а люди меняются. Уволился администратор, ушёл в другой отдел ответственный за обработку, кадровик перешёл на удалёнку — и приказ становится неверным, хотя ни одна норма закона не изменилась.
Цена неточности здесь не абстрактная. Акт об уничтожении подтверждает, что данных больше нет, и подписывают его члены комиссии. Если в акте стоит подпись человека, который на дату акта уже не работал или не был назначен приказом, проверяющий ставит под сомнение весь акт — а вместе с ним и сам факт уничтожения.
Чем грозит отсутствие
Отдельной санкции за отсутствие приказа нет. Но без него нет комиссии, без комиссии нет уничтожения, а данные, которые следовало уничтожить, накапливаются — и меняют масштаб будущего инцидента.
Как ещё называют этот документ
Что должно быть в документе
Приказ короткий: три-четыре пункта плюс подписи. Задачи комиссии в него не переписывают — на них ссылаются.
Требования законодательства
Как связан с другими документами
Приказ — точка входа в процедуру уничтожения: он даёт людей, остальное дают другие документы.
Когда обновлять документ
Этот приказ переиздают чаще любого другого документа комплекта — и это нормально: он про людей, а люди меняются.
Что спросит проверяющий
Приказ проверяют не сам по себе, а сверкой с актами и кадровыми данными.
Разбор эксперта
Этот приказ — рекордсмен комплекта по скорости устаревания, и почти всегда он единственный документ, который на проверке оказывается неверным. Причина в том, что его никто не воспринимает как живой: подписали при внедрении, положили в папку и забыли. А через год администратор уволился, кадровик ушёл в декрет, и акты уничтожения подписывают люди, которых в комиссии формально нет. Данные при этом уничтожены честно — но подтвердить это нечем.
Практический приём, который мы советуем: привязать сверку приказа к кадровым процессам, а не к календарю безопасности. Проще всего добавить пункт в чек-лист увольнения — «проверить, не входит ли работник в комиссии по ПДн». Тогда приказ переиздаётся в момент увольнения, а не через год при аудите. Это дешевле любой плановой ревизии, потому что срабатывает автоматически.
И второе — про подбор людей. В комиссию часто назначают по старшинству: заместителя руководителя, главного бухгалтера, юриста. Формально солидно, фактически нерабоче: ни у кого из них нет доступа к системе, чтобы удалить записи, и никто не пойдёт в архив за носителями. В комиссии обязательно должен быть тот, кто физически выполняет уничтожение, — иначе заседание превращается в подписание бумаг о том, чего никто не делал.
Назначайте председателем ответственного за организацию обработки — он владеет перечнем данных и видит сроки. Обязательно включите администратора системы: без него уничтожение не выполнить технически. Пропишите заместителей для каждой роли и добавьте проверку состава комиссий в чек-лист увольнения — это единственный способ, при котором приказ остаётся актуальным сам собой. И при переиздании всегда отменяйте предыдущий приказ явным пунктом.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Положение описывает орган: задачи, полномочия, периодичность, способы уничтожения. Приказ назначает конкретных людей и вводит комиссию в действие с определённой даты. Разделение избавляет от переписывания положения при каждом кадровом изменении.
Ответственного за организацию обработки персональных данных: он владеет перечнем данных и видит наступающие сроки. В состав обязательно включают администратора системы — без него уничтожение технически не выполнить.
Достаточно трёх: председатель, администратор системы и представитель подразделения — владельца данных. При бумажных носителях добавляют кадровика или делопроизводителя. Больше людей не улучшает процедуру, а усложняет сбор подписей.
Да. Сроки уничтожения по ст. 21 идут в календарных и рабочих днях и не приостанавливаются на отпуск или больничный. Если замещение не предусмотрено, в такие периоды процедура просто останавливается.
При любом изменении состава: увольнение, перевод, изменение структуры подразделений. Удобно привязать это к чек-листу увольнения — тогда приказ обновляется в момент события, а не через год при аудите.
Подтверждение уничтожения окажется дефектным: проверяющий сверяет подписи в актах с действующим составом. Сами данные при этом могут быть уничтожены добросовестно, но доказать это будет нечем.
Формально можно, практически неудобно: у комиссий по уровню защищённости, уничтожению и разбору инцидентов разный состав и разный ритм работы, а при смене одного человека придётся переиздавать приказ, затрагивающий все процедуры.