Алгоритм (примерный) организации работы с персональными данными

Шаг 1. Установление перечня персональных данных, которые обрабатываются в организации.

Шаг 2. Установление лица (структурного подразделения), ответственного за осуществление внутреннего контроля за обработкой персональных данных, а также перечня лиц, имеющих допуск к обработке персональных данных.

Шаг 3. Внесение дополнений в трудовые договоры и должностные инструкции лиц, допущенных к обработке персональных данных.

Шаг 4. Разработка и утверждение локальных правовых актов и иных документов по защите персональных данных.

Шаг 5. Обеспечение условий для физической защиты персональных данных (место хранения, допуск и т.п.) и их обработки.

Шаг 5. Обучение работников, имеющих допуск к обработке персональных данных, согласно законодательству, в т.ч. ознакомление их с нормативными правовыми и локальными правовыми актами в сфере защиты персональных данных.