Чем регулируется создание комиссии по обработке ПДн?
======================================================

 Здравствуйте. Вопрос в сфере бумажной ИБ. Чем регулируется создание комиссии по обработке ПДн на предприятии? В 152 ФЗ, 1119 ПП нет слова "комиссия". При этом многие безопасники в своих документах ссылаются на 152 ФЗ. 

 Обычно алгоритм такой:  

1. Есть закон А, его надо исполнять, иначе можно получить по шапке.  

2. В законе НЕ прописывается порядок исполнения и вообще алгоритмы, есть только заявление о желаемом конечном результате.  

3. Предприятие самостоятельно разрабатывает документацию о том, как этот закон исполняется на предприятии.  

  

Соответственно, проверяющих интересует результат, а не алгоритм его достижения.  

Поэтому разнообразные комиссии создают обычно на основании приказа по организации. Что-то вроде "Во исполнение требований ФЗ 152 приказываю создать комиссию из ..."