- Ведение реестра сотрудников, отвечающих за обработку в организации персональных данных (далее – ПДн)
- Назначение сотрудников, создание комиссии, определение уровней защищенности по системам ПДн
- Ведение реестра информационных систем, содержащих ПДн
- Ведение реестра принятых и утвержденных организационно- распорядительных документов по обработке ПДн
- Учет средств технической защиты информации
- Учет и организация доступа в помещения, предназначенных для обработки ПДн
- Ведение работы с ПДн по нескольким организациям или структурным подразделениям
- Хранение и печать инструкций по парольной защите, антивирусной защите, доступу к сети Интернет и других, необходимых для осуществления правомерной обработки ПДн в организации
- Работа с субъектами ПДн, включая запросы на ознакомление с ПДн, уточнение, уничтожение (блокировку) и перемещение ПДн, а также согласия на обработку ПДн
- Работа с запросами контролирующих органов в области ПДн
- Регламентация трансграничной передачи данных
