1. Копию приказа о назначении ответственного представителя при проведении проверки.

2. Копию Уведомления об обработке персональных данных.

3. Копию свидетельства о регистрации организации в качестве юридического лица

4. Копию свидетельства о внесении записи в единый государственный реестр юридических лиц.

5. Копию выписки из Единого государственного реестра юридических лиц.

6. Копию Устава.

7. Копии разрешительных документов (лицензий) на право осуществления

деятельности в установленной сфере, связанной с обработкой персональных данных клиентов оператора.

8. Типовые формы договоров, заключенных между оператором и субъектом персональных данных по основным направлениям деятельности оператора;

9. Типовые формы договоров оператора с третьими лицами на обработку персональных данных. Список третьих лиц.

10. Документы, подтверждающие согласие субъектов персональных данных (клиентов и сотрудников оператора) на обработку/передачу их персональных данных.

11. Локальные правовые акты по организации и обеспечению конфиденциальности и безопасности персональных данных клиентов и сотрудников оператора при их обработке.

12. Должностные инструкции сотрудников оператора (отделов по работе с клиентами, службы оформления договоров, кадровой службы, информационного обслуживания), осуществляющих обработку персональных данных.

13. Заверенная форма трудового договора с сотрудником оператора.

14. Документы, подтверждающие факты уничтожения персональных данных клиентов и сотрудников оператора при достижении цели обработки персональных данных.

15. Копия приказа о назначении сотрудников, ответственных за обработку, хранение и уничтожение информации, содержащей персональные данные, документы, регламентирующие порядок хранения и уничтожения информации на бумажных носителях, содержащей персональные данные.

16. Перечень используемых оператором автоматизированных информационных систем (АИС) и баз данных (БД).

17. Распечатки форм или полей, предполагающих ввод персональных данных клиентов, сотрудников оператора, из АИС и БД без содержания самих персональных данных.

18. Формы документов (бланки), использующиеся при неавтоматизированной обработке персональных данных, содержащие поля, предназначенные для персональных данных сотрудников, клиентов без содержания самих персональных данных.

19. Копии документов, регламентирующие порядок предоставления доступа для сотрудников к информационным ресурсам оператора, содержащим персональные данные.

20. Копия приказа о назначении администратора защиты информации, копия его должностной инструкции.

21. Копии документов, регламентирующих порядок обмена персональными данными при их обработке в информационных системах.

22. Утвержденная схема организации информационного обмена между оператором и третьими лицами, участвующими в информационном обмене, а также другими задействованными в деятельности оператора организациями, в том числе в части предоставления отчетности, с указанием на схеме используемых технических средств защиты передаваемой информации, средств криптографической защиты информации.

Пояснительная записка к схеме, содержащая сведения о сертификатах соответствия используемого оборудования (с приложением копий), программных и технических средств защиты информации.

23. Копия Акта оператора о классификации информационных систем персональных данных.

24. Документы, определяющие порядок обработки специальных категорий персональных данных.

25. Справка об использовании средств автоматизации для обработки персональных данных (количество, тип, размещение, базы персональных данных, наличие (отсутствие) сети, программное обеспечение (общее, специальное), сертификаты соответствия, сведения об учете).

26. Справку о штатной численности юридического лица и отнесения организации к типу предприятия: микро, малое или среднее. Копия штатного расписания оператора.

27. Реквизиты организации.

Примечание: В ходе мероприятия по контролю перечень документов и справок, представляемых представителям уполномоченного органа исполнительной власти, может быть уточнен и дополнен в процессе проведения проверки.