Документы для работы аутсорсингового колл-центра и соблюдение 152 ФЗ о персональных данных.

Аутсорсерскому колл-центру необходимо наличие полного комплекта документов, подтверждающих соблюдение требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными законодательными актами Российской Федерации в области персональных данных, включающего:

1. Положение о защите персональных данных.
2. Локальные акты по защите персональных данных организации.
3. Политику в области защиты персональных данных.
4. Лицензии на использование программного обеспечения, используемого для обработки персональных данных.
5. Документы, подтверждающие обучение сотрудников вопросам защиты персональных данных.
6. Другие документы, подтверждающие соблюдение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и иных законодательных актов Российской Федерации в области персональных данных.

Для соблюдения требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", аутсорсерскому колл-центру необходимо подготовить следующий пакет документов:

1. Политику обработки персональных данных - это документ, который определяет порядок работы с персональными данными в организации. В нем должны быть предусмотрены требования по обеспечению конфиденциальности, защиты от несанкционированного доступа и иных нарушений правил обработки персональных данных.

2. Перечень действий в отношении персональных данных - это документ, который содержит перечень действий, которые могут выполняться с персональными данными в рамках деятельности колл-центра.

3. Информационное согласие - это согласие субъекта персональных данных на обработку его персональных данных в колл-центре. Образец информационного согласия должен соответствовать требованиям законодательства РФ.

4. Инструкцию по защите персональных данных, которая содержит описание порядка обеспечения безопасности при обработке персональных данных. В ней необходимо описать меры по защите от несанкционированного доступа к персональным данным и меры по защите от утечек информации.

5. Образцы документов: договор об обработке персональных данных, соглашение о конфиденциальности, локальные акты по защите персональных данных.

6. Разрешительную документацию – лицензии и сертификаты аутсорсинговой компании.

Вышеуказанный перечень является минимальным и может быть дополнен в зависимости от характера обрабатываемых персональных данных и особенностей деятельности колл-центра.

Статьи закона, применимые для решения данного вопроса:

• Статья 6 "Права субъекта персональных данных" Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"

• Статья 10 "Обязанности оператора при обработке персональных данных" Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"

• Статья 22 "Защита персональных данных при их обработке в информационных системах персональных данных" Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"