Аудит персональных данных на соответствие 152-ФЗ

В среднем весь комплекс мероприятий — от анализа текущего состояния документов до комплексного аудита информационной структуры предприятия и сайта — занимает от 3 до 10 рабочих дней. Точные сроки зависят от степени готовности ваших локальных актов, сложности ИСПДн и оперативного предоставления информации ответственными лицами со стороны заказчика.

Мы успешно практикуем удаленный формат сотрудничества. Провести аудит соответствия федерального закона можно полностью онлайн без потери качества. В рамках договора мы анализируем внешние открытые источники, изучаем регламенты, проводим интервью с сотрудниками по защищенным каналам связи и запрашиваем перечень документов через безопасное облачное хранилище. Личное присутствие для достижения результата не требуется.

Паниковать точно не стоит — для этого независимая оценка соответствия и проводится. Наша цель — не просто зафиксировать несоответствия нормам Роскомнадзора, а помочь вам избежать реальных проблем. По факту завершения исследований вы получаете не сухой отчет, а подробные предложения и четкий, приоритизированный план действий. Мы выявим скрытые издержки, определим уязвимости с высокой вероятностью рисков, разработаем понятные инструкции и предложим пошаговые меры для минимизации вероятных санкций регулятора.

Да, в 99% случаев это так. Если на вашем веб-ресурсе есть любая форма обратной связи, личный кабинет, подписка на рассылку или даже просто собираются файлы cookie для аналитики рекламы и улучшения работы — с точки зрения федерального закона вы автоматически попадаете под понятие оператора ПДн. Деятельность любого коммерческого сайта связана с получением и удержанием контактных данных, что накладывает жесткие обязательства: закон требует публикации правовых оснований, отправки официального уведомления в РКН и строгого соблюдения прав субъектов персональных данных.

Мы гарантируем, что разработанная нами структура защиты, регламенты и состав локально-нормативных актов будут полностью соответствовать актуальным критериям надзорных органов. Чтобы вы чувствовали себя уверенно, мы предлагаем полное экспертное сопровождение на этапе реальных проверок, консалтинг при получении любых запросов от регуляторов и регулярный контроль выполнения процедур. Если вам требуется стопроцентное спокойствие — оставьте заявку, мы свяжемся с вами, поможем понять ограничения и нюансы постановления, обсудим формат поддержки, и мы возьмем управление комплаенс-рисками на себя.

Это специалист (или целая группа), на которого возложено обеспечение технической защиты конфиденциальной информации и соблюдение внутреннего режима безопасности. На практике закон обязывает назначить ответственных лиц за организацию обработки ПДн в компании. Администратор контролирует использование защищенных серверов, организует обучение персонала, проводит регулярное тестирование систем на предмет утечек, выдает доступы к базам и оперативно реагирует в случае любых инцидентов. Наличие такого набора знаний внутри компании или передача этих функций на профессиональный аутсорсинг критически важны для сохранения коммерческих интересов, устранения формальностей и укрепления общей ИБ-зрелости бизнеса.

Да. Даже если вы арендуете облако, именно вы определяете цели сбора информации (например, ФИО и телефонов клиентов). Следовательно, вам необходимо проводить аудит по персональным данным и сдавать отчетность как оператору.

Абсолютно. После последних обновлений в законодательстве исключений практически не осталось. Уведомлять ведомство необходимо даже при обработке ПДн для кадрового и бухгалтерского учета.

Требования многократно ужесточились. Теперь недостаточно просто удалить файл вручную. Уничтожение данных должно сопровождаться выгрузкой системных логов и составлением акта строго по форме, утвержденной предписаниями регуляторов.