GaryaУ нас нормально обстоят. :)

Издали приказы, сотворили регламенты. Сотрудники подписали согласие использовать их персональные данные для обработки - перечислено где именно, какой именно, кем именно и для чего именно.

Со всеми лицами, допущенными к обработке персональных данных, заключены соглашения о неразглашении. В общем, при желании вопрос решается. При его отсутствии, конечно же, всё гораздо-гораздо сложнее... :)

А модель угроз разработали? А уведомление в Роскомнадзор подали?

GaryaЯ всех деталей не знаю - этим не я занимался, а служба безопасности совместно с кадровой службой. Мне своих проблем хватает. Наверное, разработали и подали... :)

Это Вам повезло, я вот сам сижу все это делаю (ну кроме положения и уведомления) - нет у нас безопасников.
Этот закон, так опять раскрут на бабки, для физ. лиц в принципе утечка их ПД не нанесет урона, а предприятия, которые реально могут пострадать от таких утечек уже давно имеют свои стандарты по информ. безопасности.