Защита данных сотрудников: с чего начать?
Коллеги, столкнулся с задачей от руководства: нужно привести все в порядок с защитой персональных данных сотрудников. Сижу, читаю 152-ФЗ, голова кругом. Какие документы первыми готовить? Обязательно ли назначать ответственного? Боишься что-то упустить, а потом получить штраф. Может, у кого был подобный опыт, поделитесь, с чего начинали?
Знакомая ситуация. Мы тоже через это прошли, пока не нашли адекватное решение. Суть в том, что это не разовая задача, а постоянный процесс: приказ, политика, журналы, согласия на обработку данных, а потом еще и актуализировать это всё нужно при каждом чихе. Штатному кадровику, если он один на всё про всё, просто нереально уследить за всеми изменениями в законодательстве и не наломать дров. Мы, например, в итоге переложили эти риски на профилей, которые специализируются именно на кадровом аутсорсинге. Обратились в Profkadr здесь, они нам за пару недель весь пакет документов по защите персданных подготовили, все по уму, без воды. И главное – консультируют потом по любым вопросам, что-то поменялось – сразу сигналят. Спишь спокойно.