Описание задачи

Описание: Благотворительный фонд «Развитие творческих инициатив» поддерживает актёров с инвалидностью, включая лиц с ментальными особенностями (синдром Дауна). Мы обрабатываем персональные данные участников, волонтёров, сотрудников и партнёров, в том числе специальные категории (сведения о здоровье).

Задача волонтёра:
1. Провести аудит имеющейся «Политики обработки персональных данных» на соответствие:
- ФЗ-152 «О персональных данных» (с учётом изменений 2025–2026 гг.);
- Постановлениям Правительства №687, №1119;
- Приказам Роскомнадзора (в т.ч. №18 о согласии на распространение, №178 об оценке вреда).

2. Разработать пакет недостающих документов:
- Для публикации на сайте (публичные);
- Для внутреннего использования (локальные акты, журналы, инструкции).

3. Подготовить шаблоны форм согласий:
- На обработку персональных данных (9 пунктов ч. 4 ст. 9 152-ФЗ);
- Отдельное согласие на распространение ПДн (для фото/видео в интернете и СМИ).

Дать рекомендации по:
- Определению уровня защищённости (ориентировочно УЗ-3);
- Подаче уведомления в Роскомнадзор;
- Организации внутреннего контроля и учёта машинных носителей.

Результат работы:
Отчёт по аудиту текущей Политики (что соответствует, что требует доработки);
Готовые к использованию документы (в формате .docx + .pdf);
Инструкция по внедрению: какие документы публиковать на сайте, какие утвердить внутренне, какие журналы завести;
Краткая памятка для ответственного за ПДн по контролю и отчётности.

Срок выполнения: 3–4 недели (гибко, по согласованию).
Конфиденциальность: все материалы, содержащие персональные данные, будут переданы волонтёру только после согласования.

Список необходимых документов: Для публикации на сайте (публичные):
Политика обработки персональных данных (актуализированная)Форма согласия на обработку ПДн (отдельный документ, ч. 4 ст. 9 152-ФЗ)
Форма отдельного согласия на распространение ПДн (приказ РКН №18) — для фото/видео
Документ с контактами ответственного за обработку ПДн (уже есть, проверить актуальность)

Для внутреннего использования (локальные акты):
Положение об обработке персональных данных (внутреннее)
Приказ о назначении ответственного за организацию обработки ПДн
Инструкция для ответственного за обработку ПДн
Приказ о допуске работников к ПДн + ведомость должностей
Инструкция пользователя информационной системы ПДн
Инструкция по антивирусной защите и работе с машинными носителями
Обязательство о неразглашении конфиденциальной информации (для сотрудников)
Акт оценки возможного вреда правам субъектов ПДн (приказ РКН №178)
Акт определения уровня защищённости ПДн (ПП №1119)
Регламент резервного копирования и реагирования на утечки

Журналы учёта (шаблоны):
Журнал учёта машинных носителей
Журнал учёта обращений субъектов ПДн
Журнал ознакомления работников с локальными актами
Акт уничтожения персональных данных (по форме приказа РКН)

Дополнительно:
Проект уведомления в Роскомнадзор (если потребуется подача)
Чек-лист самопроверки для ответственного за ПДн

Требования к сопроводительному письму: Ориентировочные сроки, которые вам потребуются для выполнения задания.

Дополнительно:

Как это поможет нашим подопечным
Защита прав подопечных: многие наши участники — люди с инвалидностью, в том числе с ментальными особенностями. Корректные документы гарантируют, что их персональные данные (включая сведения о здоровье) будут обрабатываться законно, безопасно и с уважением к их достоинству. Снижение юридических рисков: в 2025–2026 гг. штрафы за нарушения в сфере ПДн выросли в 5–50 раз. Правильно оформленная документация — это защита Фонда от претензий Роскомнадзора и судебных исков. Доверие партнёров и грантодателей: прозрачная политика работы с данными повышает репутацию Фонда и упрощает отчётность перед донорами. Комфорт для команды: чёткие инструкции и журналы освобождают сотрудников от хаоса и помогают быстро реагировать на запросы субъектов ПДн. Масштабирование инклюзивных проектов: когда юридическая база в порядке, мы можем смело запускать новые программы, привлекать больше волонтёров и партнёров, не опасаясь нарушений.

Дополнительный бонус
Официальное благодарственное письмо с подписью Президента Фонда (можно использовать для портфолио); Приглашение на закрытые мероприятия нашего проекта в Москве

Сроки выполнения задания:

Дата сдачи задания:
31 мая 2026г.