Согласно федеральному закону №152-ФЗ "О персональных данных", каждая организация обязана правильно обрабатывать и осуществлять защиту персональных данных.
Требования закона "О персональных данных" распространяется абсолютно на все организации, у которых есть работники, а также работающие с физическими лицами и соответственно обрабатывающие персональные данные.
Цель компании: помочь Вам организовать работу с ПД в соответствие с требованиями законодательства РФ в сфере персональных данных, результатом которой является успешное прохождение проверки Роскомнадзора.
Опыт работы наших специалистов более 10 лет в сфере персональных данных.
Нам доверяют: ООО «Дентоз», ООО Иркутское бюро международного молодежного туризма «Спутник», ООО Клиника «Сибирского Здоровья», ООО Медицинский центр «Гомеопатическая практика», ООО «Стома-Денталь», ОГАУЗ «Иркутская Медико-санитарная часть №2», Администрация муниципального образования «Эхирит-Булагатский район», ООО «Центр Слух-сервис «Камертон», МБОУ «Гимназия №25 г. Иркутска», ООО «Первая мужская клиника», ООО «Линия жизни», ООО Иркутский медицинский центр «Виктория» и многие другие.
Надеемся на плодотворное, долгосрочное сотрудничество с Вами.
Что бы избежать жалоб и обращений граждан, а в итоге и внеплановой проверки, необходимо проработать алгоритмы работы с персональными данными, а так же правовые вопросы в сфере персональных данных.
Пакет документов в каждой организации может быть разный, в зависимости от сферы деятельности, внутренних алгоритмов работы в организации, способов обработки (автоматизированный, неавтоматизированный, смешанный), от категорий ПД, категорий субъектов ПД, правовых оснований и других факторов. Но, при этом в каждой организации должен быть приказ о назначении ответственного за организацию обработки ПД, разработана и утверждена политика обработки персональных данных.
Роскомнадзор проверяет принятие оператором персональных данных (организацией) правовых, организационных и технических мер по защите персональных данных, а также наличия правового основания обработки ПД, обработки избыточных ПД, сроков обработки, наличия пунктов в договорах, предусмотренных законодательством РФ.
Плановые проверки могут быть раз в три года, внеплановые проверки проводятся по обращениям граждан. Так же Роскомнадзор осуществляет систематическое наблюдение без взаимодействия с проверяемым лицом. Роскомнадзор мониторит сайты на предмет соответствия требованиям законодательства о персональных данных, а также сведения в реестре операторов персональных данных.
Для того чтобы пройти проверку Роскомнадзора без нарушений, необходимо выполнить требования законодательства в сфере персональных данных. Для подготовке к проверке Роскомнадзора рекомендуем выполнить работы в 6 этапов:
Действие Федерального закона № 152-ФЗ «О персональных данных» распространяется на все организации, которые обрабатывают персональные данные работников, клиентов, пациентов, учащихся, законных представителей и т.д.
Аудит на предмет соответствия обработки персональных данных требованиям законодательства РФ. В ходе обследования проверяются все подразделения, в которых обрабатываются персональные данные работников и граждан (кадры, бухгалтерия, делопроизводство, архив, профильные отделы и т.д.). Аудит затрагивает все аспекты обработки персональных данных, в том числе договорные отношения и Также в рамках данной услуги осуществляется мониторинг сайта на предмет соответствия законодательству в сфере защиты персональных данных (разовая услуга).
Консультирование по вопросу требований законодательства в сфере защиты персональных данных, а так же юридическое сопровождение в ходе проверок Роскомнадзора по вопросу персональных данных осуществляется в рамках услуги аутсорсинга.
— Аудит на предмет соответствия обработки персональных данных требованиям законодательства РФ;
— Разработка локально- распорядительной документации;
— Осуществление внутреннего контроля;
— Организация и проведение обучающих семинаров по персональным данным;
— Консультирование по вопросу требований законодательства в сфере защиты персональных данных;
— Юридическое сопровождение в ходе проверок Роскомнадзора по вопросу персональных данных.
В рамках Аутсорсинга в территориальное Управление Роскомнадзора предоставляется информационное письмо о том, что ответственным за организацию обработки персональных данных в вашей организации, в соответствии с требованиями п.7.1 ч.3 ст.22 Федерального закона «О персональных данных», является наша компания.
(Политика информационной безопасности, Положение об обработке персональных данных, Согласие на обработку персональных данных и др.). Также сюда входит предоставление в территориальный орган Роскомнадзора информационного письма о внесений в сведения в реестре операторов персональных данных (разовая услуга).
Обучение включает в себя три раздела: очное обучение, дистанционное, вебинары. Мероприятия проводятся в зависимости от количества заявок и формирования группы. Также, может проводиться индивидуальное обучение.
Стоимость услуги в каждом случае обсуждается индивидуально.