Актуальность и правовые риски
Любая организация в Республике Беларусь, осуществляющая обработку персональных данных (клиентов, сотрудников, соискателей, контрагентов, пользователей сайтов или подписчиков), обязана соблюдать требования законодательства о персональных данных (ПДн).
Распространенная проблема большинства компаний — отсутствие системности. Наличие разрозненных шаблонов документов, не привязанных к реальным бизнес-процессам, не защищает организацию при проверках регулятора или возникновении правовых споров.
Когда процессы обработки не формализованы, становится невозможно доказать:
- Точный перечень и цели обрабатываемых персональных данных.
- Законность правовых оснований для каждого процесса обработки.
- Разграничение прав доступа сотрудников и регламенты хранения информации.
- Порядок действий организации при трансграничной передаче данных или возникновении инцидентов безопасности.
Решение — разработка индивидуально адаптированного комплекта документов, который интегрируется в действующие бизнес-процессы компании и создает работающую систему защиты ПДн.
Что включает в себя адаптированный комплект
Состав пакета документов формируется индивидуально по результатам диагностики компании. В базовый и расширенный комплекты могут входить:
- Политика (положение) в области обработки и защиты персональных данных.
- Регламенты процессов обработки по конкретным направлениям деятельности.
- Порядок хранения, актуализации и уничтожения данных с фиксацией сроков.
- Правила доступа сотрудников к ПДн (матрица доступа и обязательства о конфиденциальности).
- Договоры и соглашения с уполномоченными лицами (подрядчиками, ИТ-сервисами).
- Регламенты реагирования на инциденты и нарушения безопасности ПДн.
- Порядок работы с запросами субъектов персональных данных.
- Инструкции для персонала и методические материалы для ознакомления сотрудников.
Порядок взаимодействия и этапы адаптации
|
Этап |
Содержание работ |
|
1. Сбор вводных данных |
Анализ каналов поступления, мест хранения ПДн, определение круга лиц с доступом и аудит подрядчиков. |
|
2. Проектирование структуры |
Подбор и настройка правовых документов под конкретные сценарии и специфику вашей организации. |
|
3. Разработка комплекта |
Создание взаимосвязанной системы локальных правовых актов (ЛПА), исключающей внутренние противоречия. |
|
4. Передача и внедрение |
Передача пакета документов и предоставление рекомендаций по их практическому применению в ежедневной деятельности. |
Стоимость и целевая аудитория
Стоимость разработки напрямую зависит от количества и разветвленности процессов обработки ПДн (использование сайтов, CRM-систем, корпоративной почты, привлечение сторонних подрядчиков и т.д.). Такой подход исключает переплату за избыточный документооборот.
Кому подходит данное решение:
- Организациям с локальным или четко определенным числом каналов обработки данных.
- Компаниям, не имеющим штатного профильного юриста или специалиста по информационной безопасности.
- Руководителям, нацеленным на оперативное закрытие регуляторных рисков и наведение порядка в ИТ-архитектуре компании.
Как получить коммерческое предложение:
Чтобы мы сформировали точный состав комплекта и рассчитали стоимость разработки для вашей организации, пожалуйста, направьте заявку, ответив на 4 вопроса:
- Какие категории ПДн вы обрабатываете? (клиенты, сотрудники, соискатели, контрагенты, пользователи сайта)
- Через какие каналы поступают данные? (сайт, CRM, корпоративная почта, телефонные звонки, договоры, мессенджеры)
- Где организовано хранение информации? (локальные серверы, облачные хранилища, учетные системы, бумажные архивы)
- Привлекаются ли внешние подрядчики? (хостинг-провайдеры, сервисы рассылок, разработчики сайтов, платежные системы)