Защита персональных данных: 152-ФЗ и GDPR

Соблюдение закона о защите персональных данных (152-ФЗ).

Целью 152-ФЗ является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Его обязаны соблюдать все, кто хранит любые персональные данные, соответственно те, у кого есть сотрудники или база клиентов.

Проверка на соблюдение требований 152-ФЗ.

Законодательство РФ устанавливает ряд обязательных требований ко всем компаниям, собирающим и обрабатывающим персональные данные граждан.

Клиент должен дать компании-оператору согласие на использование определенных персональных данных с определенной целью.

В свою очередь компания обязуется:

• не распространять эти данные дальше без разрешения;
• не использовать эти данные для других целей;
• защищать их должным образом;
• удалять их по запросу клиента.

Проконсультируем по любым вопросам о персональных данных. Выявим и исключим пробелы в соблюдении требований по персональным данным граждан, разработаем обязательные формальные документы, требуемые для прохождения проверки.

Разработка комплекта документов для соблюдения требований 152-ФЗ.

Для реализации требований по защите персональных данных – необходимо выполнить операцию приведения процессов обработки ПДН в соответствие требованиям законодательства, а именно:

1. Определить, какую именно организацию нужно приводить в соответствие (например: обслуживание клиентов или собственное кадровое делопроизводство).

2. Идентифицировать уровень защищенности этих данных: чаще всего это УЗ3/УЗ4, но если обрабатываются специальные (чаще всего – медицинские) данные более, чем для 100 тысяч человек, то УЗ2.

3. Разработать и описать процессы защиты персональных данных. Это как раз то, чем мы занимаемся.

4. Запустить обязательные средства и меры защиты. Меры защиты персональных данных описаны в Приказе ФСТЭК №21.

Обследуем процессы сбора и обработки ПДН, после чего разработаем комплект документов для соблюдения требованиц 152-ФЗ.

Поставка и настройка оборудования и программного обеспечения для соблюдения требований 152-ФЗ.

Перечень оборудования, необходимого для защиты персональных данных в большинстве случаев: межсетевой экран, антивирус, настроенная аутентификация, настроенные бэкапы.

Подберем, поставим и настроим необходимое ПО и оборудование.