Настоящая публикация может рассматриваться в качестве продолжения цикла методических рекомендаций по созданию системы защиты информации, содержащей ПДн (работников, клиентов, граждан) в организации [1–8]. Эти материалы могут оказать существенное подспорье в разработке рациональной системы защиты информации, содержащей ПДн, или в совершенствовании уже действующей системы на примере предложенных практических мероприятий и типовых документов. В статье представлен вариант «Правил осуществления внутреннего контроля соответствия обработки ПДн требованиям к их защите в организации», который может быть взят за основу для разработки аналогичного документа организацией, обрабатывающей ПДн.

< ... >