Приведение обработки персональных данных в соответствие с 152-ФЗ

Задача

Компания обрабатывает большой объём персональных данных — сотрудников, подрядчиков, клиентов, участников тендеров — но процессы и документация не были приведены в соответствие с требованиями 152-ФЗ «О персональных данных». Требовался независимый аудит и разработка недостающей документации.

Что сделали

• Провели аудит всех процессов обработки персональных данных: откуда данные поступают, где хранятся, кто имеет доступ, куда передаются.
• Выявили несоответствия требованиям закона и подзаконных актов (приказы Роскомнадзора, ФСТЭК).
• Разработали полный пакет документации: политику обработки ПДн, согласия, модели угроз, приказы, регламенты доступа.
• Помогли внедрить разработанные процессы в реальную работу подразделений — не только «на бумаге».