Комплекс услуг по соблюдению 152-ФЗ

Сегодня, когда безопасность данных становится все более значимой, компании не могут игнорировать требования закона №152-ФЗ «О персональных данных». Этот закон определяет строгие правила, как именно бизнес должен работать с персональными данными: какими документами нужно запастись, какие меры безопасности применить, как вести учет данных и как часто уведомлять контролирующие органы. Наша компания помогает организовать процесс так, чтобы ваше предприятие было защищено и соответствовало всем правовым нормам. Мы предоставляем полный спектр услуг для поддержки компаний в этом вопросе: разрабатываем документы, защищаем данные от утечек, обучаем сотрудников и помогаем с необходимыми уведомлениями.

• Разработка документов. По закону, каждая компания, работающая с персональными данными, обязана иметь ряд документов, которые регламентируют работу с этой информацией. В их числе:
  • Согласие на обработку данных – его обязательно получают у пользователей при приеме их данных.
  • Политика конфиденциальности – документ, в котором описываются все условия работы с персональными данными.
  • Положение о защите данных – в нем прописаны меры, которые вы принимаете для безопасности данных.
  Кроме публичных документов, для внутреннего использования мы разрабатываем:
  • Приказ о назначении ответственного за работу с данными.
  • Инструкции по безопасности для сотрудников.
  • Модель угроз безопасности, на основе которой строится система защиты.
  Все эти документы помогают не только упорядочить работу, но и минимизировать риски, связанные с ответственностью за хранение и обработку данных.
• 2. Защита данных. Закон требует, чтобы компании принимали необходимые меры для защиты данных: ставили антивирусы, защищали сети межсетевыми экранами, закрывали доступ посторонним и фиксировали каждый случай работы с персональными данными. Мы подберем и установим все необходимое ПО, сертифицированное ФСТЭК, которое обеспечит безопасность ваших данных.
• 3. Уведомление Роскомнадзора. Все компании, которые собирают данные о клиентах, обязаны зарегистрироваться как операторы персональных данных и уведомить об этом Роскомнадзор. Мы поможем вам подготовить уведомление и подать его правильно, чтобы у контролирующих органов не возникало вопросов. Отправка уведомления проста, но важна для соблюдения всех формальностей.
• 4. Аттестация сотрудников. Все сотрудники, которые работают с персональными данными, должны регулярно проходить аттестацию, чтобы подтвердить, что они знают, как правильно обращаться с этой информацией. Аттестация подтверждается выдачей Аттестата соответствия, который будет полезен для вашего бизнеса при проверках и взаимодействии с госорганами.

Пошаговый процесс работы с нами

Мы знаем, как сделать так, чтобы защита персональных данных не стала для вас головной болью. Наша команда приступает к работе с подробного аудита: смотрим, как у вас сейчас организован процесс обработки данных и что нужно улучшить. Затем составляем полный пакет документов, который будет включать все нужные для работы инструкции, приказы и модели угроз.

После подготовки документов мы подключаем защитные системы: антивирусы, межсетевые экраны, сертифицированные программные продукты для шифрования данных. Защищаем как сами данные, так и места их хранения. Если данные хранятся в облаке, мы организуем дополнительное соглашение с провайдером, чтобы он также отвечал за их безопасность.

Затем, в рамках работы с Роскомнадзором, мы подаем уведомление, чтобы ваш бизнес был зарегистрирован как оператор персональных данных. Также мы организуем аттестацию для сотрудников, что позволит вам проходить проверки на соответствие требованиям 152-ФЗ без штрафов и волнений. В процессе работы всегда учитываем последние изменения законодательства, так что все ваши документы будут соответствовать актуальным требованиям.

Кому подойдет услуга

Комплексные услуги по защите персональных данных нужны всем, кто работает с личной информацией сотрудников или клиентов – это могут быть банки, частные клиники, образовательные учреждения, транспортные компании, розничные магазины и другие организации. Если у вас есть база данных с контактами клиентов, или вы собираете любые персональные данные через сайт, это решение подходит вам.

Особенно важно защитить информацию и соблюдать закон компаниям, которые работают с клиентами в больших объемах. При этом важно помнить, что любые нарушения закона о персональных данных чреваты штрафами и судебными разбирательствами. Мы предлагаем комплексную помощь для того, чтобы вы могли без лишних хлопот работать в правовом поле.

Последствия нарушений

Давайте обсудим, что будет, если вы…

• Не защитите данные. Законодательство предусматривает крупные штрафы для тех, кто не защищает данные должным образом. Например, если доступ к персональным данным получают посторонние, компанию могут оштрафовать на сумму от 25 000 до 50 000 рублей. Более того, при утечке данных виновная компания обязана компенсировать ущерб владельцам данных – например, если утекут данные о месте жительства.
• Не разработаете документы. Отсутствие документации может стоить компании сразу нескольких штрафов: за обработку данных без политики конфиденциальности, модели угроз или приказов о назначении ответственных лиц. Штрафы варьируются от 700 до 50 000 рублей в зависимости от нарушения. Серьезные нарушения могут привести даже к уголовной ответственности.
• Не отправите уведомление Роскомнадзору. Неуведомление Роскомнадзора об обработке данных является административным правонарушением. Штрафы могут быть небольшими, от 100 рублей для физлиц, но для компаний – до 5 000 рублей.
• Не получите согласие клиентов. За отсутствие согласия на обработку данных от клиентов закон также предусматривает штрафы, которые достигают 75 000 рублей для юридических лиц. Согласие – обязательное условие работы с персональными данными, которое подтверждает, что клиенты знают, как и для чего их данные используются.

Многие компании полагаются на серверы дата-центров и думают, что те сами обеспечат защиту данных. В реальности ответственность всегда лежит на компании-операторе. Дата-центр предоставляет только инфраструктурную поддержку, и на этом его роль заканчивается. Все, что касается политики по обработке данных, назначение ответственных лиц, сбор согласий и предотвращение утечек – это обязанности компании, и только она будет отвечать в случае нарушения.

• 8 лет опыта в сфере информационной безопасности.
• Полное соответствие 152-ФЗ, актуальные лицензии ФСТЭК и ФСБ России.
• Партнерство с ведущими производителями ПО.
• Индивидуальный подход и выполнение заказа «под ключ».
• Экспертная поддержка на всех этапах выполнения услуг.

С нашей помощью вы сможете уверенно пройти любые проверки, избежать штрафов и сохранить доверие клиентов. Наша команда готова взять на себя все задачи по защите данных, чтобы вы могли сосредоточиться на своем бизнесе, не переживая о юридических формальностях и ответственности.