Подготовка пакета документов
по защите персональных данных
|
1000 клиентов
при проверках Роскомнадзора
по всей России
по защите персональных данных
|
при проверках Роскомнадзора
1000 клиентов
по всей России
Комплексные услуги по защите персональных данных
Изготавливаем необходимый пакет документов в рамках 152-ФЗ, при необходимости проводим аудит имеющихся документов. Консультируем по технической защите персональных данных.
-
Проверка соответствия 152-ФЗ и ФСТЭК/ФСБ, выявление уязвимостей, рекомендации по устранению нарушений
- Подготавливаем более 50 документов, необходимых для защиты персональных данных: политика конфиденциальности, положения обработки ПДн и т. д.
- Рекомендации по сертифицированным ФСТЭК/ФСБ программным средствам защиты информации
-
Поможем с заполнением электронной формы на сайте Роскомнадзора для внесения в реестр операторов персональных данных
О чем закон 152-ФЗ и почему он важен для вашего бизнеса?
— Уполномоченные лица — представителей оператора ПДн.
— Третьи лица (по договору с оператором ПДн) — которые по поручению оператора работают с данными (например, хостинг-провайдер, call-центр).
— Получить согласие субъекта ПДн на обработку (за исключением строго оговоренных законом случаев).
— Уведомить Роскомнадзор о начале обработки ПДн.
— Назначить ответственного за организацию обработки ПДн.
— Издать внутренние документы: Политика обработки ПДн, приказы, инструкции, регламенты и др.
— Назначить ответственных: Лицо, ответственное за организацию обработки ПДн.
— Обеспечить режим доступа: Четко определить, кто из сотрудников имеет доступ к каким данным.
— Вести журналы/учет носителей информации и др.
— Работать с персоналом: Ознакомить сотрудников под подпись с правилами обработки ПДн и ответственностью за их нарушение. Проводить обучение.
— Контролировать третьих лиц: Заключать с ними договоры (поручения обработки), где прописаны их обязательства по защите данных
— За утечку персональных данных размер штрафа зависит от количества пострадавших субъектов. При утечке данных более 100 тысяч человек организации грозит штраф от 10 до 15 миллионов рублей. При повторных нарушениях сумма может составить 1−3% от годового оборота компании, но не менее 20 и не более 500 миллионов рублей.
— За нарушения с биометрическими данными установлены максимальные штрафы: до 500 тысяч рублей для физических лиц, до 1,5 миллиона для должностных лиц и до 20 миллионов рублей для организаций.
Часто задаваемые вопросы
Пакет документов является основой для выполнения требований Федерального закона № 152-ФЗ «О персональных данных». Он подтверждает, что ваша организация легально обрабатывает данные, обеспечивает их конфиденциальность и безопасность. Наличие документов проверяет Роскомнадзор
При проверке Роскомнадзора или по жалобе субъекта ПДн возможны:
Штрафы по КоАП РФ (ст. 13.11) на юридические лица до 300 000 рублей и более.
Предписание об устранении нарушений, которое может потребовать приостановки обработки данных.
Репутационные риски и потеря доверия клиентов и партнеров
Теоретически — да. Но на практике это требует глубокого погружения в законодательство и постоянного отслеживания его изменений. Высок риск упустить важные детали или составить документы с ошибками, что приведет к неприятностям при проверке. Обращение к профессионалам экономит время и минимизирует риски
Да, мы можем подготовить и направить уведомление об обработке персональных данных в Роскомнадзор от имени вашей организации, а также предоставить вам подтверждающие документы
Нет! Разработанные документы — это не формальность. Их необходимо внедрить в работу компании:
Ознакомить сотрудников под подпись.
Разместить Политику на сайте.
Настроить формы сбора согласий на сайте и в офисе.
Следовать прописанным в документах процедурам
