Комплаенс
Соответствие требованиям 152-ФЗ
Обработка персональных данных граждан РФ: сбор, хранение, использование, передача и удаление.
Кого это касается
Любая компания, которая собирает данные клиентов или сотрудников: интернет-магазины, SaaS, клиники, сервисы, кадровые системы.
Что требует стандарт
- Инвентаризация персональных данных и определение уровня защищённости
- Согласие на обработку и понятная политика обработки данных
- Разграничение доступа сотрудников и журналирование операций с данными
- Хранение данных на территории РФ и локализация баз данных
- Сроки хранения и удаление данных по требованию субъекта
- Уведомление Роскомнадзора об обработке персональных данных
Что делаем мы
- Проводим аудит того, какие данные собираются и где фактически хранятся
- Описываем модель угроз и подбираем меры под нужный уровень защищённости
- Настраиваем роли, права доступа и журналирование в системе
- Готовим пакет документов: политики, приказы, журналы, согласия
- Помогаем с локализацией данных и удалением по запросу субъекта
Что обычно находим
Чаще всего находим: доступ к продуктивной базе у всей команды разработки, выгрузки с персональными данными на рабочих машинах и отсутствие журнала доступа к чувствительным полям.