Здравствуйте, уважаемые пикабушники.По воле начальства приходится заниматься документами, касающимися защиты персональных данных. Тема эта для меня мало изученная, но я стараюсь узнать о ней как можно больше. Среди документации есть некий "План мероприятий, направленных на защиту персональных данных", по которому собственно и будут дальнейшие вопросы.

1. Кто должен составлять документ? Администратор безопасности или кто-то другой?

2. Можно ли размещать "План..." в открытом доступе, например на сайте?

Перекопала кучу литературы, ни гугл, ни яндекс, ни даже рамблер внятного ответа так и не дали.

Пост без рейтинга.