Все операторы персональных данных (ПДн) должны привести системы, которые используются для обработки информации персонального характера, в соответствие требованиям Федерального закона № 152-ФЗ «О персональных данных», до 1 июля 2001 года.
Окончательную дату, к которой информационный системы персональных данных (ИСПДн), созданные до 1 января 2011 года, должны быть приведены в соответствие требованиям, определил Федеральный закон № 359-ФЗ «О внесении изменения в статью 25 федерального закона „О персональных данных“.
Невыполнение условий влечет за собой административную и уголовную ответственность в соответствии с Уголовным Кодексом РФ и КоАП. Ответственность несут как юридические, так и физические лица, в том числе руководство компаний и рядовые сотрудники. Деятельность предприятия, осуществляющего обработку ПДн системой, не отвечающей требованиям Федерального закона «О персональных данных», может быть приостановлена по требованию Роскомнадзора.
Подробнее об услугах ООО «Альфаком» по обеспечению соответствия системы защиты ПДн Федеральному закону № 152-ФЗ «О персональных данных»
Обследование существующей системы обработки ПДн на соответствие требованиям законодательства включает:- документирование процессов обработки ПДн;
- изучение системы обработки ПДн;
- разработку полного пакета документов, наличие которого необходимо согласно рекомендациям и требованиям ФСБ России и ФСТЭК России;
- формирование перечня рекомендаций относительно изменений, которые необходимо внедрить.
- проектирование системы (в том числе разработку технического проекта, техзадания и т. д.);
- инсталляцию средств защиты персональных данных;
- запуск ИСПДн;
- разработку организационно-распорядительной документации;
- обучение персонала предприятия;
- при необходимости — подготовку материалов для лицензирования предприятия государственными учреждениями: ФСБ и ФСТЭК России.
Дополнительные услуги ООО «Альфаком» в рамках обеспечения соответствия СЗПДн требованиям законодательства
Блок дополнительных услуг включает оценку соответствия информационной системы требованиям законодательства и сопровождение системы обработки ПДн.Оценка соответствия ИСПДн сопровождается подготовкой документации: протокола и заключения.
Сопровождение системы подразумевает предоставление исчерпывающих консультаций по техническим вопросам, в том числе при изменении конфигурации системы, а также установку и настройку новых компонентов ИСПДн. При необходимости наши специалисты дорабатывают организационно-распорядительную документацию.
Преимущества сотрудничества с ООО «Альфаком»
Построение системы защиты персональных данных (СЗПДн) экспертами нашей компании позволит вам решить такие задачи:- получить оформленные требования к построению СЗПДн (техническое задание и проектную документацию);
- получить рекомендации относительно изменений, которые нужно внести в работу системы для соответствия требованиям законодательства;
- устранить выявленное несоответствие ИСПДн требованиям Федерального закона, в том числе внедрить необходимые средства защиты и получить разработанную организационно-распорядительную документацию;
- проанализировать уровень обеспечения безопасности вашей системы обработки ПДн, а также оценить риски возникновения угроз, которые создают обнаруженные уязвимости;
- сформировать список подразделений предприятия, допущенных к обработке ПДн;
- пройти полную проверку требованиям и получить, после внедрения необходимых изменений, подтверждение полного соответствия ИСПДн законодательству.
Данная услуга обеспечит значительное снижение рисков применения санкций со стороны государственных учреждений: ФСБ, ФСТЭК России, Роскомнадзора, будет способствовать стабильной работе организации и позволит снизить затраты на реализацию решений по построению СЗПДн.
Чтобы узнать стоимость приведения ИСПДн вашей компании в соответствие Федеральному закону № 152-ФЗ «О персональных данных» или получить ответы на возникшие вопросы, свяжитесь с нами.