Прошу помочь разобраться в документации
Здравствуйте, уважаемые пикабушники.По воле начальства приходится заниматься документами, касающимися защиты персональных данных. Тема эта для меня мало изученная, но я стараюсь узнать о ней как можно больше. Среди документации есть некий "План мероприятий, направленных на защиту персональных данных", по которому собственно и будут дальнейшие вопросы.
1. Кто должен составлять документ? Администратор безопасности или кто-то другой?
2. Можно ли размещать "План..." в открытом доступе, например на сайте?
Перекопала кучу литературы, ни гугл, ни яндекс, ни даже рамблер внятного ответа так и не дали.
Пост без рейтинга.