Защита ПД делать или нет

[Аноним]

Уважаемые коллеги, подскажите пожалуйста всем ли предприятиям нужно разработать положение и предпринять еще какие-то меры по защите ПД. и определять к какому классу относимся и вообще все, что связано с ПД.
Наш кадровик говорит, что нам этого ничего не нужно, т.к. все это касается только чуть ли не тех п/п где возможна секретность и прочее. и мне не удется переубедить, что это должны делать все п/п, причем не только в отношении работников но и покупателей ведь тоже?
Прошу вашей помощи, чтобы хотя бы для себя понять кто из нас прав.
Спасибо.

[Storn]

вы

[Аноним]

Спасибо, но вот как мне доказать, что это надо делать?

У кого есть опыт, ну т.е. кто что сделал основного для выполнения этого закона на среднем торговом п/п, ССЧ до 100 чел. и клиентов до 500 примерно.
Что нужно разработать? и какими запастись документами, а также кто что предпринимает по автом. базам?
И насколько большие штрафы? если вообще ничего нет?

[Аноним]

уточнее действит. клиентов до 500, но вообще больше 1000, такие кот. были раньше и возможно еще приут.
из ПД берется паспорт... так как деньги могут быть приянты и выданы ( в сл. возврата) и так как у нас обслуживание то при закл. договора эти данные указываются.

[ks-77]

Спасибо, но вот как мне доказать, что это надо делать? ?

Законы дать почитать(ФЗ-152,также Приказ ФСТЭК №58).А Ваш кадровик в курсе, что за нарушение защиты ПД-грозит даже уголов ответ-ть?(это помимо админ штрафов и т.д)-тема поднималась уже у нас на форуме-Поисковиком воспользуйтесь,там и список необх документации приведен.

ССЧ до 100 чел. и клиентов до 500 примерно.?

тем более вам нужно разработать документы.Вы же ПД собираете при приеме на работу,храните их (как на бумаж.носителе,так и в элект.виде),в НИ сдаете 2-НДФЛ,перс учет-это разве не обработка ПД и представление их третьим лицам.А в сейфе (несгораемом шкафу)-копии паспортов,СНИЛС,дипломов,свид-во рожд. и тд(почитайте ФЗ и узнаете ,то считается ПД(перс.данными) храните? Да.И ко всему собрать со всех сотрудн.письм разрешение на обработку их ПД.Вообщем-это большое и сложное дело,начиная от юристов(оформл.документов)и заканчивая администраторами сети(кот дают доступ к ИС(информ системе)),бухгалтеров(осуществл.обработку ПД)...и тд.

если вообще ничего нет?

А разве бывают такие законы-за нарушение кот ничго не бывает?
И еще,с клиентов - ПД-кроме паспорта-ничего больше не берете-и для чего,Вы что делаете с ПД,у Вас при подписании с ними договоров есть пункт о неразглашении данных(считаю-достаточным).