вот
Утвержденное положение о порядке обработки персональных данных в ООО "ХХХ".
Сведения о наличии архива в организации.
Сведения о лицах - сотрудниках ООО "ХХХ", осуществляющих обработку персональных данных, а так же об информировании этих лиц о факте обработки ими персональных данных.
Документы, содержащие согласие физических лиц на обработку их персональных данных согласно ч.1 ст.6, ч.З ст.9, ч.4 ст.9 Федерального закона от 27.07.2006 152-ФЗ "О персональных данных" (при наличии).
Сведения об уведомлениях субъектов персональных данных о прекращении обработки информации о них и уничтожении их персональных данных в соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 152-ФЗ " О персональных данных" (акт об уничтожении персональных данных субъекта(ов)).
Копия уведомления об обработке персональных данных.
Должностные регламенты лиц, имеющих доступ и (или) осуществляющих обработку персональных данных.
План мероприятий по защите персональных данных.
План внутренних проверок состояния защиты персональных данных.
Приказ о назначении ответственных лиц по работе с персональными данными.
Типовые формы документов, предполагающие или допускающие содержание персональных данных.
Журналы, реестры, книги, содержащие персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится Оператор, или в иных аналогичных целях.
Приказы об утверждении мест хранения материальных носителей персональных данных.
Распечатки электронных шаблонов полей, содержащие персональные данные.
Справки о постановке на балансовый учет ПЭВМ, на которых осуществляется обработка персональных данных.
Заключения экспертизы ФСБ России, ФСТЭК России об оценке соответствия средств защиты информации, предназначенных для обеспечения безопасности персональных данных при их обработке (проверяется только наличие данных документов).
Приказ о создании комиссии и акты проведения классификации информационных систем персональных данных (проверяется только наличие данных документов).
Журналы (книги) учета обращений граждан (субъектов персональных данных).
Иные документы, необходимые для осуществления контроля и надзора в сфере защиты прав субъектов персональных данных.