Формально — это «беседа» (очно или по ВКС). Фактически — способ заранее посмотреть вашу реальную обработку ПДн.
Если находят нарушения, следующий шаг — уже контрольные (надзорные) мероприятия.
КОГО ЭТО КАСАЕТСЯ
Оператор ПДн — не только крупные сервисы. Это любая компания или ИП, которые:
🟣ведут кадровый учет сотрудников
🟣 получают заявки с сайта / форм обратной связи
🟣 работают с клиентской базой или CRM
🟣 принимают резюме кандидатов
🟣 передают данные подрядчикам (бухгалтерия, маркетинг, колл-центры и т.д.)
➡️То есть почти любой действующий бизнес.
ЧТО СТОИТ ПРОВЕРИТЬ ЗАРАНЕЕ
❓ Назначен ли ответственный за обработку ПДн
❓ Подано ли уведомление в РКН и актуальны ли сведения
❓ Обеспечен ли неограниченный доступ к политике ПДн (например, на сайте)
❓ Оформлены ли согласия на обработку (посетители сайта, сотрудники, клиенты и т.д.)
❓ Определены ли сроки хранения и порядок уничтожения данных
❓ Заключены ли с подрядчиками поручения на обработку ПДн
❓ Проводится ли внутренний контроль порядка обработки и защиты ПДн
❓ Произведена ли оценка возможного вреда субъектам ПДн
❓ Локализованы ли базы данных на территории РФ
❓ Производится ли обучение/ознакомление сотрудников с законодательством о ПДн и локальными актами
❓ Реализованы ли организационные и технические меры по обеспечению безопасности ПДн
Проверить, включена ли ваша компания в план, можно в приложении к приказу РКН по ссылке >>>
По практике: после профилактического визита дают срок на исправление. Игнорирование обычно заканчивается уже полноценной проверкой.
💬 Если нужна помощь — напишите экспертам Infosecurity здесь или оставьте заявку на сайте.
#новости #законодательство
IN4SECURITY | про кибербез