Горячая линия
Защита персональных данных по 152-ФЗ
Обеспечиваем соответствие требованиям Федерального закона №152-ФЗ "О персональных данных", включая все сопутствующие нормативные акты и поправки, внесенные Федеральным законом №242-ФЗ.
Избавьтесь от рисков
Избавьтесь от рисков
Наши услуги
-
Защита персональных данных (152-ФЗ)
Внедряем решения и процессы, которые соответствуют всем требованиям закона: аудит, моделирование угроз, разработка политик обработки ПДн, обучение сотрудников. -
Защита критической информационной инфраструктуры (187-ФЗ)
Комплексная защита КИИ: категорирование, технические и организационные меры — всё под ключ. -
Соответствие требованиям законодательства РФ
Создаём и внедряем системы защиты информации для финансовых организаций и других сфер с учётом актуальных нормативов и отчетности. -
Предотвращение утечек конфиденциальных данных
Выявляем риски и внедряем DLP-системы и мониторинг, чтобы защитить критически важную информацию. -
Безопасность облачных сервисов
Проводим аудит облачных инфраструктур, шифруем данные, настраиваем контроль доступа и разрабатываем рекомендации по безопасному использованию. -
Аутсорсинг функций ответственного за ПДн и ИБ
Предоставляем квалифицированного внешнего специалиста, который возьмёт на себя сопровождение ИБ, соблюдение законодательства и взаимодействие с проверяющими.
Ваша компания обрабатывает персональные данные, если у вас есть:
- Форма обратной связи
- Cookie-файлы
- Личный кабинет
- Интеграция с социальными сетями
- Динамический IP-адрес
- Сервисы аналитики
Ваша компания отвечает следующим критериям:
- Наличие одного или более сотрудников
- Проведение опросов или исследований своих клиентов
- Работа с CRM-системой
- Работа с КЭДО
- Партнерские программы
- Хранение информации в Google docs
Структура отчёта по аудиту
Вы получите официальное подтверждение соответствия вашей системы требованиям Федерального закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и повысите доверие ваших клиентов и партнеров.
Обращаясь в АйТи Новацию за защитой ПДн вы получаете:
Соответствие 152-ФЗ
Комплексные, готовые к проверкам решения
Экономию времени и ресурсов вашей компании
Уменьшение рисков утечек и финансовых потерь до 98%
Индивидуальный подход под ваши задачи и особенности бизнеса
Спокойствие и уверенность в безопасности данных
Полный пакет документов для проверок и аттестаций
БЕСПЛАТНАЯ КОНСУЛЬТАЦИЯ С ЭКСПЕРТОМ
Ответственность за нарушение требований по обработке ПДн
Обеспечьте законную и надёжную защиту персональных данных с АйТи Новацией — минимизируйте риски и создайте прочный фундамент доверия ваших клиентов.
Часто задаваемые вопросы
Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Это может включать имя, фамилию, адрес, номер телефона и другие сведения, позволяющие идентифицировать человека.
Контролирующими органами в сфере обеспечения безопасности персональных данных являются Роскомнадзор, ФСБ и ФСТЭК России.
Субъект имеет право получать подтверждение обработки данных, информацию об источнике данных, целях и способах обработки, а также сроках. Он может отозвать согласие на обработку в любое время.
Нет, согласно законодательству, согласие должно быть письменным.
Организации должны обеспечить конфиденциальность, целостность и доступность персональных данных. Это включает использование технических средств защиты, таких как шифрование и межсетевые экраны.
Под обработкой персональных данных подразумевается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Передача персональных данных третьим лицам возможна только с согласия субъекта данных, если иное не предусмотрено законом. Оператор несет ответственность за действия получателя данных.
Штрафы могут составлять от 150 до 500 тысяч рублей для юридических лиц за нарушение цели и объема обработки данных. За утечку данных штрафы могут достигать 3% выручки, но не менее 25 миллионов и не более 500 миллионов рублей.
Необходимы политика обработки персональных данных, оценка вреда, модель угроз, техническое задание на систему защиты и инструкции для сотрудников.
Согласие на обработку персональных данных можно отозвать в любое время без каких-либо условий или обоснований.
Роскомнадзор проводит внеплановую проверку при жалобе клиента или утечке данных. Лучше подготовиться заранее, чем платить штрафы.
Аттестация обязательна, если вы храните данные в государственных системах (например, медучреждения). В остальных случаях — по желанию.
Рекомендуется проводить аудит системы обработки персональных данных не реже одного раза в год, а также при внесении существенных изменений в процессы обработки данных или при изменении требований законодательства.