Разработка комплектов организационной документации и организационных мер, необходимых для соответствия требованиям регулирующих органов в области защиты ПДн

заказать решение

Законодательство Российской Федерации определяет важность как технических, так и организационных мер для достижения должного уровня защиты персональных данных.

Компания «Антивирусный Центр» оказывает услуги в области разработки комплектов организационной документации и организационных мер для соответствия требованиям регулирующих органов в области защиты ПДн. Основные организационные меры, разрабатываемые специалистами «Антивирусного Центра»:

  • Определение объектов, целей и принципов защиты персональных данных в соответствии с действующим законодательством;
  • Регламентирование процессов обработки персональных данных;
  • Разграничение доступа пользователей к ПДн;
  • Информирование сотрудников о порядке их действий, полномочиях и ответственности за нарушения в области защиты ПДн;
  • Определение механизмов контроля за выполнением режима безопасной обработки персональных данных в соответствии с требованиями регулирующих органов.

Организационные меры должны быть закреплены в организационно- распорядительной документации, включающей внутренние (Приказы, Положения, Инструкции) и внешние (Акт классификации информационной системы персональных данных и Проект уведомления в Роскомнадзор России) документы. Состав комплекта организационно- распорядительных документов определяется на основании результатов обследования организации.

Перечень наиболее значимых предоставляемых документов:

  • Положение об обработке персональных данных в организации;
  • Положение об обработке персональных данных сотрудников организации;
  • Должностные регламенты лиц, имеющих доступ к персональным данным;
  • Приказ о назначении лиц, ответственных за обработку персональных данных;
  • Типовая форма письменного согласия субъектов ПДн на обработку ПДн;
  • Уведомление Роскомнадзора России об обработке (намерении осуществлять обработку) персональных данных;
  • Типовая форма акта об уничтожении персональных данных субъекта ПДн (в случае достижения цели обработки).

Использование данной услуги «Антивирусного Центра» позволяет Заказчикам:

  • Установить безопасный режим обработки ПДн;
  • Выполнить требования законодательства в части организационных мер, снизив тем самым риски, связанные с проверками регуляторов защиты ПДн;
  • Повысить уровень информационной безопасности в организации;
  • Увеличить прозрачность бизнес-процессов.


заказать решение