Если нет проходной на территории учреждения, для защиты персональных данных можно предпринять следующие меры:

• Допустить к персональным данным только строго определённый круг лиц. 1 Им должны быть доступны только те данные, которые необходимы для выполнения конкретных функций. 23
• Назначить ответственного служащего для контроля за выполнением правовых норм в области защиты персональных данных. 1
• Создать список документации, в которой содержатся персональные данные. 1
• Выпустить регламентирующую документацию по защите персональных данных для внутреннего пользования и контролировать соблюдение правил. 1
• Ознакомить служащих, обрабатывающих персональные данные, с правовыми нормами по их защите и внутренними регламентирующими документами. 1
• Разместить рабочие места таким образом, чтобы посторонние лица не могли видеть конфиденциальные сведения. 1
• Описать процедуру удаления неиспользуемой информации. 1
• Своевременно выявлять и устранять нарушения норм защиты персональных данных. 1
• Провести профилактические мероприятия по недопущению разглашения сотрудниками обрабатываемых личных данных. 1

Также работодатель должен издать локальный нормативный акт, регулирующий вопросы хранения и использования персональных данных, а также обеспечивающий защиту данных от неправомерного их использования или утраты. 3