Карту заполняют по реальным операциям до составления политики и договоров. Одна строка — цель и поток, который можно проверить технически. Отдельные строки нужны, если меняются оператор, получатель, территория, основание или срок; название CRM не заменяет этих фактов. Основание формы — статьи 3, 5, 6, 18, 18.1, 19 и 22 Закона № 152-ФЗ. Источник.
| Поле | Что записать и чем подтвердить |
|---|---|
| Процесс, владелец, дата версии | Название, ответственное лицо, кто утвердил и когда пересматривать |
| Люди и данные | Категории субъектов; поля; наличие детей, специальных категорий или биометрии |
| Источник и момент сбора | Форма, документ, устройство; первая запись; версии интерфейса и сетевое наблюдение |
| Цель и основание | Конкретный результат; статья закона либо содержание согласия; необходимость каждого поля |
| Участники | Юридические лица, роль по каждой операции, полномочия сотрудников |
| Инфраструктура | База, регион, реплики, резерв, журналы, локальные выгрузки, сторонние SDK |
| Передачи | Получатель, страна, операция, собственная цель или поручение, правовое основание |
| Сроки и прекращение | Событие начала срока, срок/условие окончания, архивное исключение, порядок отзыва |
| Защита и контроль | Модель угроз/уровень по применимости, доступ, проверенные меры, дата контроля |
| Доказательства | Договор, поручение, согласие, уведомления, журналы, акты удаления; место хранения |
| Неизвестное | Точный вопрос, ответственный, документ для выяснения, решение о запуске данного потока |
Проверяемое поручение
В документе с обработчиком указывают перечень данных, действий и целей; конфиденциальность; соблюдение локализации, требований статьи 18.1 и безопасности статьи 19; предоставление доказательств мер до и во время обработки; сообщение оператору об инцидентах. Договорная часть дополнительно определяет субподрядчиков, содействие по запросам, сроки возврата и удаления, ограничения собственного использования, способ подтверждения и изменения инфраструктуры.
Заполняемые условия: «Обработчик выполняет [операции] с [данные] исключительно для [цель] по команде [оператор]. Получатели и территории: [перечень]. Подтверждающие меры документы предоставляются [порядок]. При признаках инцидента связь с [контакт] осуществляется [срок и канал, позволяющие исполнить закон оператору]. При прекращении поручения [возврат/удаление, резерв, акт и журнал]». Значения в скобках устанавливают после проверки; эта заготовка не является готовым поручением.
При совместном самостоятельном определении целей не маскируйте отношения названием «обработчик». Установите отдельные основания и ответственность. Составленная карта должна совпасть с уведомлением РКН и политикой, а затем проверяться при смене интеграций. Роли, локализация, инциденты.