Шаг 1. Определить перечень должностей. Приказом руководителя утвердить перечень должностей, сотрудники которых допущены к обработке ПДн. Этот перечень обычно является приложением к приказу об обработке ПДн.
Шаг 2. Подготовить текст обязательства. Текст должен содержать: ФИО и должность работника, перечень обязанностей по неразглашению, предупреждение об ответственности, указание на бессрочный характер обязательств.
Шаг 3. Ознакомить работника с документами. Перед подписанием обязательства работник должен быть ознакомлен с: Политикой обработки ПДн, Инструкцией по обработке ПДн, перечнем обрабатываемых ПДн.
Шаг 4. Подписать обязательство. Работник подписывает оба экземпляра собственноручно с указанием даты.
Шаг 5. Хранение. Один экземпляр подшивается в личное дело работника. Срок хранения — весь период работы сотрудника плюс не менее 3 лет после увольнения (в составе личного дела — 50 лет, ст. 445 Перечня Росархива № 236).