Наши партнеры ArtmMisto
Аудит персональних даних - це дослідження процесів обробки персональних даних на підприємстві і використовуваних засобів по їх захисту на відповідність актуальному законодавству.
Федеральний закон №152, який отримав назву «Про персональні дані», був прийнятий в 2006 році і залишається актуальним до сих пір.
У ньому операторами персональних даних (ОПД) називаються всі компанії, які збирають, зберігають і обробляють персональні дані.
Державні служби та органи - Роскомнадзор, ФСБ, ФСТЕК, Державна інспекція праці та інші - планово і позапланово перевіряють підприємства на дотримання чинного законодавства і штрафують через виявлених порушень. Щоб виключити такий розвиток подій, проводять аудит захисту персональних даних.
Що належить до персональних даних
Персональними даними вважаються будь-які відомості, які допомагають ідентифікувати (встановити) особистість людини. Крім очевидного набору з ПІБ, номера та серії паспорта, ІПН і номера телефону, до персональних даних також відносять наступну інформацію:
- Точна дата і назва населеного пункту народження;
- Аадрес реєстрації;
- Відомості про здобуту освіту; номер СНІЛС;
- Відомості про доходи;
- Номер медполіса;
- Реквізити банківських рахунків;
- Сімейний стан.
Згода на обробку персональних даних складає в письмовому вигляді. Цей документ в майбутньому використовують для вирішення спірних питань і розглядів в суді.
Цілі аудиту ПД
Аудит підприємства на предмет відповідності ФЗ №152 дозволяє знайти «вузькі місця» в засобах захисту персональних даних і розробити заходи щодо забезпечення їх безпеки в майбутньому.
В ході аудиту ІТ-інфраструктури детально обстежуються процеси обробки персональних даних, проводиться аналіз організаційно-розпорядчої документації. Паралельно розробляються моделі реальних загроз і класифікуються за рівнем вразливості існуючі інформаційні системи.
Рекомендації експертів будуть відноситися не стільки до організаційним заходам, скільки до оптимізації інформаційних систем, які обробляють і зберігають персональні дані. На основі рекомендацій створюють нормативно-методичну базу, а потім проектують і впроваджують відсутні засоби захисту інформації на підприємстві.
Кінцева мета аудиту захисту персональних даних - поліпшити систему їх обробки і зберігання таким чином, щоб вона на 100% відповідала ФЗ №152.
Приватне «бізнес-хмара»
У вас схожа задача? Залиште заявку, і наші фахівці зв'яжуться з вами найближчим часом і детально проконсультують.
