Типовые формы реестра записей о процессах обработки персональных данных (Records of Processing Activities - RoPA)
Реестр ориентирован на российские организации, являющиеся операторами и (или) обработчиками в отношении обрабатываемых персональных данных.
Автор: Алексей Мунтян - соучредитель и член правления RPPA.
18.06.2023
Компактная типовая форма RoPA
Вариант типовой формы RoPA в формате xlsx, в которой описываются 30 характеристик в отношении отдельно взятого процесса обработки персональных данных (включая задействованные в нем системы). Также приведен пример описания одного из процессов обработки персональных данных.
Расширенная типовая форма RoPA
Вариант типовой формы RoPA в формате xlsx, в которой описываются 116 характеристик в отношении отдельно взятого процесса обработки персональных данных, структурированные в следующие разделы:
🔸Общее описание процесса обработки ПД
🔸Базовые характеристики процесса обработки ПД
🔸Состав обрабатываемых ПД
🔸Содержание действий по обработке ПД
🔸Способы и средства обработки ПД
🔸Взаимодействие Компании с третьими лицами при обработке ПД
🔸Поручение или совместная обработка ПД с третьими лицами
🔸Описание обработки ПД в информационных системах с ПД
🔸Описание характеристик информационных систем с ПД
🔸Описание обработки ПД в систематизированных собраниях бумажных носителей ПД
🔸Описание характеристик систематизированных собраний бумажных носителей ПД
🔸Описание нарушений обработки ПД
🔸Описание результатов расследования (анализа) нарушений обработки ПД
🔸Коммуникация сведений о нарушениях обработки ПД