Политики по защите персональных данных

У слова «Политика» имеются самые разные значения. Под одним из таких значений подразумевается документ, содержащий концептуальные положения о том, как осуществляется та или иная деятельность, принципы и задачи такой деятельности, возможно, её краткосрочные и долгосрочные перспективы. Такой документ утверждается приказом руководителя организации.

Также они различаются по степени обязательности к принятию. Так, Закон «О персональных данных» обязывает Оператора, занимающегося обработкой персональных данных, не только издать данный документ, но и предоставлять к нему неограниченный доступ. Другим примером политики является политика информационной безопасности. И хотя сейчас в отношении неё законодательством Российской Федерации не установлено каких-либо обязательных требований, касающихся его размещения в неограниченном доступе, её наличие является косвенным признаком следования организации, её принявшей, due diligence.

При составлении Политики важно принимать во внимание, что не следует её делать чрезмерно подробной, особенно когда речь идет об описании процессов, имеющих отношение к защите информации, эти мероприятия должны быть описаны только абстрактно. В противном случае текст политики может стать подсказкой злоумышленнику, что недопустимо. Основное же назначение политики в данном случае – уверить лицо, рассматривающее возможность предоставления конфиденциальной информации, что эта информация будет надлежащим образом защищена.