Разработка необходимых документов по 152-ФЗ

что

Подготовка документации по 152-ФЗ, достаточной для прохождения проверок Роскомнадзора, отражения особенностей работы компании и дальнейшего простого поддержания ее в актуальном состоянии

для кого

Для организаций, которым нужно не просто формальное соответствие 152-ФЗ, но и которые думают о том, чтобы документы отражали процессы компании и ее можно было потом самостоятельно поддерживать

Что делаем?

запрос клиента

имеющиеся документы

требования глобальных политик бренда клиента

требования к оформлению

какой он видит ролевую модель и дальнейшее развитие privacy в компании

и, естественно, требования законодательства и практику в области персональных данных

Для подготовки документов клиентам мы используем шаблоны, а не пишем с нуля, так как это было бы неоправданно дорого для клиента. Но стартуя с шаблонов, мы всегда создаем именно тот комплект документов, который в итоге учтет все ожидания клиента, его ситуацию и требования законодательства.

При разработке документов мы всегда учитываем:

Что получаем в итоге

План мероприятий по приведению деятельности Оператора в соответствие требованиям законодательства Российской Федерации в области персональных данных

Состав итоговых документов, если нет иных требований от клиента, такой:

Приказ о назначении лиц, ответственных за обработку и защиту персональных данных, и утверждении документов по персональным данным

Политика Оператора в отношении обработки персональных данных

Политика конфиденциальности на сайт Оператора (при наличии)

Положение по организации обработки и обеспечению безопасности персональных данных

Инструкция ответственного за организацию обработки персональных данных

Перечень процессов обработки персональных данных и сведения об их обработке

Перечень информационных систем персональных данных

Согласия на обработку персональных данных и их типовые формы (количество в соответствии с Отчетом)

Соглашения об обеспечении безопасности персональных данных, порученных на обработку - Соглашения о поручении обработки персональных данных (количество в соответствии с Отчетом)

Акт определения уровня защищенности персональных данных, обрабатываемых в информационной системе персональных данных

Акт оценки вреда, который может быть причинен субъектам, персональные данные которых обрабатываются Оператором

Уведомление об обработке персональных данных / Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных

Уведомление о намерении осуществлять трансграничную передачу персональных данных

Оценка соблюдения конфиденциальности и обеспечения безопасности персональных данных при их трансграничной передаче

12 лет мы занимаемся вопросами защиты персональных данных.

Что важно для нас?

Подготовить именно те документы, которые нужны клиенту

Чтобы разработка документов была не слишком дорогой для клиентов – помимо использования шаблонов, наша автоматизация позволяет максимально детально учесть всю собранную информацию в ней без необходимости ручного ее переноса до того, как наш консультант приступит к финальной «шлифовке» документов

Сделать документы максимально практичными с точки зрения трудозатрат на самостоятельное их обновление силами клиента