Проверка защищенности информационных систем и разработка рекомендаций по защите персональных данных в соответствии с требованиями законодательства.
Персональные данные (ПДн) – это любая информация, прямо или косвенно относящаяся к физическому лицу, включающая личные данные сотрудников, клиентов и контрагентов организации:
ФИО
Дата рождения
Место жительства
Контактные данные (телефон, email)
Место работы и должность
Фотографии, позволяющие идентифицировать личность
Биометрические данные
Медицинская информация
Данные о судимости
По закону персональные данные должны храниться и передаваться особым образом в соответствии с законодательными требованиями. Данные требования обязаны соблюдать все организации, работающие с персональными данными, собирающие данные клиентов и сотрудников компании.
Стоимость услуги рассчитывается индивидуально. Наш подход гарантирует, что вы заплатите именно за те меры безопасности, которые требуются вашему бизнесу, без переплаты за ненужные опции.
На итоговую стоимость влияют несколько ключевых факторов:
Являемся лицензиатами ФСТЭК России, что подтверждает право на оказание услуг в области защиты информации
С учетом ваших запросов подберем эффективные решения с минимальными затратами
Проведем все работы в соответствии с законодательством качественно и в срок
Оказываем услуги заказчикам из любого региона России, независимо от местоположения
В рамках проекта была выполнена комплексная экспертная оценка, которая позволила окончательно определить статус объектов компании в соответствии с законодательством о КИИ.
Выполненные работы:
Итоговый результат:
Ключевые выполненные задачи:
Достигнутый результат:
Все организации и индивидуальные предприниматели, которые собирают, хранят или обрабатывают персональные данные граждан РФ, обязаны обеспечивать их безопасность. Это требование установлено Федеральным законом № 152-ФЗ «О персональных данных».
К персональным данным (ПДн) относится любая информация о человеке: ФИО, дата рождения, паспортные данные, адрес, телефон, e-mail, сведения о здоровье, доходы, семейное положение и т.д.
Таким образом, под действие закона попадают практически все компании: от интернет-магазинов и соцсетей до медицинских учреждений и HR-агентств. Несоблюдение требований может привести к крупным штрафам от Роскомнадзора — регулятора в этой области.
Да, касается в полной мере. Обязанность защищать персональные данные не зависит от размера компании или масштабов обработки.
Даже если вы используете всего один компьютер для учета сотрудников или клиентов, храните базу email-адресов в облачном сервисе или обрабатываете данные в CRM-системе — вы являетесь оператором персональных данных и несете ответственность по 152-ФЗ.
Наши специалисты помогут адаптировать требования закона под масштабы вашего бизнеса, предложив экономически эффективные решения без избыточных мер.
Ответственность за нарушения предусмотрена Кодексом об административных правонарушениях (КоАП РФ), Статья 13.11. Штрафы регулярно ужесточаются и для юридических лиц могут достигать до 500 000 рублей.
Нарушениями, в частности, считаются:
· Обработка ПДн в случаях, не предусмотренных законом.
· Обработка без согласия субъекта ПДн (где оно требуется).
· Непринятие мер по обеспечению безопасности персональных данных — это самый частый повод для штрафов.
· Непредоставление субъекту информации о обработке его данных.
· Хранение информации на ресурсах, размещённых за территорией Российской Федерации.
Проведя аудит и реализовав наши рекомендации, вы значительно снижаете риск получения этих штрафов.
Обязательно нужно. Ситуация постоянно меняется:
· Изменяется законодательство: Требования регуляторов и судебная практика регулярно обновляются.
· Меняется ваша IT-инфраструктура: Появляются новые сервисы, cloud-технологии, обновляется ПО — всё это создает новые риски и уязвимости.
· Происходит «текучка» кадров: новые сотрудники могут не быть ознакомлены с политиками безопасности.
Безопасность персональных данных — это не разовое мероприятие, а непрерывный процесс. Мы рекомендуем проводить регулярный аудит (как минимум, раз в год-два) для поддержания соответствия и оперативного устранения новых угроз. Это надежная страховка вашего бизнеса от репутационных и финансовых потерь.
Аренда ресурсов с гибкой настройкой под любые задачи вашего бизнеса.
Независимая проверка состояния защиты информации в организации, анализ информационной инфраструктуры, выявление уязвимостей и разработка мер по их устранению.
Определение категории значимости объектов КИИ, необходимости проведения их категорирования, разработка документов и построение систем безопасности.
Личный кабинет
