Как ИТ-компания с Сахалина за 2 недели привела работу с ПДн в порядок и сохранила госконтракт

О клиенте

ООО «НИП Информационные Технологии» – ИТ-компания из Южно-Сахалинска. Основное направление работы – разработка компьютерного ПО, Франчайзи 1С.

Компания работает как подрядчик и субподрядчик в крупных проектах, где одним из обязательных требований является соблюдение законодательства в области защиты персональных данных.

При проверке выяснилось, что компания обрабатывала персональные данные своих сотрудников и клиентов, работала с данными заказчиков в рамках проектов, но обязательные документы отсутствовали.

Цель проекта

Главная задача – привести обработку персональных данных в компании в полное соответствие требованиям 152-ФЗ и подготовить комплект документов, который можно предоставить заказчику по официальному запросу.

Дополнительно стояли задачи:

• снизить риск штрафов со стороны Роскомнадзора;
• системно выстроить работу с персональными данными;
• исключить ошибки сотрудников при работе с персональными данными.

Как проходила работа

Работа началась с обследования обработки персональных данных в компании.

Специалисты «Форус» собрали информацию из открытых источников, подготовили опросный лист и направили его заказчику. После заполнения анкеты провели несколько рабочих встреч, чтобы уточнить детали: какие данные обрабатываются, где они хранятся, кто имеет доступ, какие процессы уже существуют внутри компании.

На основе обследования были выявлены ключевые проблемы:

• отсутствует обязательный комплект документов по 152-ФЗ;
• не определены ответственные за обработку персональных данных;
• сотрудники не ознакомлены с правилами работы с персональными данными;
• отсутствуют регламенты хранения и передачи данных;
• сайт компании не полностью соответствовал требованиям законодательства.

После обследования специалисты «Форус» разработали полный комплект документов, необходимый для соответствия требованиям закона.

Особенность проекта

Компания небольшая – до 30 сотрудников, поэтому работа велась напрямую с руководством. Все решения принимались быстро, а документы утверждались без длительных согласований.

Аудит с получением понятных рекомендаций был критически важен для клиента, потому что речь шла не только о формальном соблюдении закона, а о возможности продолжать работать с государственным заказчиком.

Результат

По итогам проекта обработка персональных данных в компании приведена в соответствие требованиям с 152-ФЗ. Компания получила полный комплект документов, который можно предоставить по запросу заказчика или проверяющих органов.

После организационного этапа начался технический. Специалисты «Форус» проектируют систему защиты персональных данных, определяют необходимые средства защиты и проверяют их настройку: антивирусную защиту, разграничение доступа, средства шифрования и другие меры в зависимости от требований к информационной системе.

В результате компания будет готова подтвердить не только наличие обязательных документов, но и выполнение технических требований 152-ФЗ, в том числе при проверке Роскомнадзора.