Полная защита для операторов персональных данных

Законная обработка персональных данных и соответствие требованиям по защите – это результаты комплекса корректно проведенных внутренних мероприятий в любой организации.

Однако, существуют множество типовых ошибок, которые допускают операторы ПДн независимо от их размера.

Мы готовы помочь, если вы:

1. Нуждаетесь во внешней консультации в области персональных данных
2. Хотите независимой оценки фактической ситуации в области ПДн
3. Планируете организовать законную обработку
4. Планируете реализовать фактическую защиту персданных и соответствовать требованиям законодательства в области защиты
5. Хотите предупредить инциденты и облегчить последствия от их возникновения

Требования в области обработки ПДн

Основные требования по организации обработки персональных данных изложены в Федеральном законе №152 “О персональных данных”.

Основная задача мероприятий по организации законной обработки персональных данных – создание прозрачного описания процессов сбора, распространения и обработки ПДн, а также определения правил их обработки.

Выполнение данной задачи в большинстве случаев требует глубокого изучения всех операций, производимых с ПДн и процессов, где они используются.

Особое внимание в рамках персональных данных уделяется:

• Трансграничной передаче персональных данных
• Передаче персональных данных третьим лицам
• Согласию субъекта на обработку и передачу ПДн
• Политике обработки персданных (в т.ч. целям, принципам и срокам обработки)

Требования по защите персданных

Требования по защите персональных данных изложены во множестве руководящих документов: приказах ФСТЭК и ФСБ, распоряжениях РКН и иных документах.

К основным требованиям можно отнести:

1. Моделирование угроз
   Провести анализ инфраструктуры и определить перечень угроз
2. Разработку ОРД
   Регламентировать внутренние процессы обработки
3. Проектирование системы защиты персданных, ввод ее элементов в эксплуатацию и ее сопровождение
4. Обеспечить фактическую техническую защиту
   Применять программно-аппаратные средства защиты
5. Проводить обязательные процедуры по защите (инструктажи, корректное уничтожение)

Защита операторов персональных данных

В рамках услуги производится полный анализ деятельности компании в разрезе обработки и защиты ПДн для определения реальных угроз безопасности и законодательных требований.

Далее — эксперты RTM Group выполняют все работы “под ключ”:

• Приведение процессов обработки в соответствие требованиям законодательства
• Разработку ОРД в области законной обработки и защиты персональных данных
• Моделирование угроз
• Консультацию работников в области обеспечения защиты и защищенной обработки ПДн
• Сопровождение работ по внедрению средств защиты
• Сопровождение проверок регуляторов

И иные необходимые работы по вашему ТЗ.

Результаты работ по защите операторов

По итогу проведенных проектных работ заказчик получает полный комплект внутренней ОРД по обработке и защите персональных данных.

В рамках проектных работ реализуются все возможные к реализации меры защиты (с применением существующих и внедряемых средств защиты), а также рекомендации по совершенствованию системы защиты при наличии долгосрочных планов.

Почему RTM Group?

• Обладаем большим опытом работы в направлении организации обработки и защиты ПДн;
• Опыт работы с организациями различных масштабов и направлений деятельности;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты