Комплексный аудит системы защиты персональных данных
Определяем применимое законодательство и анализируем существующую систему защиты персональных данных на соответствие ему. Составляем отчет с описанием текущего и желаемого состояния системы и шагами для его достижения.
Пробелы в системе защиты персональных данных
можно найти даже там, где на первый взгляд их нет.
У нас есть политика приватности.
Но она написана юридическим языком, непонятна пользователям, или не обновляется при появлении новых обработок.
Сотрудники подписывают NDA.
Но получают доступ к данным, к которым не должны, или не проходят обучение по работе с персональными данными.
Мы шифруем данные.
Но не контролируем, как обрабатываются резервные копии, перенос на флешки или отправка по email.
У нас есть согласие на обработку.
Но форма устарела, не охватывает все цели обработки или не учитывает новые каналы.
Мы передаём данные подрядчику по договору.
Но не проверяем, как он сам организует защиту персональных данных.
Что входит в услугу?
Создать надежную систему защиты персональных данных может быть сложно без знания всех нюансов. Просто прочитать требования закона и сделать по шаблону — недостаточно. Аудит помогает убедиться, что вы не упустили важные детали. Наши эксперты знают, на что обращают внимание надзорные органы и какие прецеденты уже существуют в сфере data privacy.
- Список ошибок в работе над защитой персональных данных.
- Дорожная карта дальнейших действий для устранения пробелов.
- Чек-листы для проверки отдельных privacy-практик.
- Консультация по внедрению Privacy by Design в продукты компании.
- Рекомендации по выбору обучения по защите персональных данных для персонала и менеджмента.
План работы
Важно: аудит — только первая ступень на пути к достижению комплаенса. После него мы всегда советуем внедрять разработанный план действий в ежедневную практику компании.
Наша команда
Почему Data privacy office?
Экспертность
У всех консультантов есть международные сертификации (например, от IAPP).
Законодательства
Работаем с GDPR, CCPA, UAE PDPL, PIPL, Законом Республики Беларусь № 99-З, Законом Республики Казахстан № 94-V.
Консультация
Организуем бесплатную встречу с экспертом, который определит scope задач, даст первичные советы и подскажет подходящую услугу.
Отвечаем сразу после получения заявки. Не боимся срочных проектов и не завышаем на них цену.
Бизнес
Внедряем требования не в ущерб бизнес-процессам. Делаем защиту данных не тем, что вас ограничивает, а тем, что делает компанию сильнее.
Работаем с компаниями любых размеров: от международных корпораций до стартапов. В нашей практике есть кейс, когда мы помогали стартапу до получения им инвестиций.
Гарантии
01
Страхование рисков в размере 1 млн. евро
Мы обеспечиваем комплексную защиту через страхование профессиональной ответственности на сумму до 1 млн. евро.
02
Защита репутации
В случае регуляторной проверки мы защитим ваши интересы: будем управлять коммуникациями и представлять вас перед надзорными органами.
03
Комплаенс без перебоев в работе
Мы интегрируемся в рабочие процессы и каналы коммуникации без вреда для текущего ритма работы.
Наши проекты
«Думали, что GDPR-compliant, пока не получили результаты аудита», – о том, как помогли IT-компании избежать рисков на новом рынке
Уверенность в комплаенсе при выходе компании на рынок ЕС может сыграть против вас, если не провести аудит.
Как начать выстраивать систему защиты персональных данных в компании-разработчике мобильных игр?
«Проверьте, насколько Compliant мы и наши конкуренты»
Часто задаваемые вопросы
Аудит по защите персональных данных — это процесс проверки соблюдения требований законодательства в области обработки и защиты персональных данных. Он включает в себя проверку соответствия актов и документов, связанных с обработкой персональных данных, а также организационных и технических мер безопасности.
Аудит персональных данных помогает организациям выявить нарушения и несоответствия в процессах обработки персональных данных. Это позволяет разработать меры для устранения недостатков и обеспечения безопасности персональных данных.
Проведение аудита включает в себя анализ документации, проверку информационных систем, оценку средств защиты данных и проверку соблюдения согласия на обработку персональных данных субъектов.
Ответственный за аудит может быть как внутренним, так и внешним специалистом, в зависимости от структуры организации и требований законодательства. Уполномоченные лица по обработке персональных данных несут ответственность за соблюдение норм и правил.
Основные требования включают в себя получение согласия на обработку персональных данных, соблюдение конфиденциальности информации, обеспечение безопасности персональных данных и соблюдение условий, установленных законодательством.
В случае выявления нарушения необходимо разработать план действий по устранению недостатков, включая пересмотр процессов обработки персональных данных и внедрение дополнительных мер защиты.
Частота проведения аудита зависит от специфики бизнеса, но рекомендуется проводить его регулярно, не реже одного раза в год, а также после значительных изменений в процессах обработки данных.
Меры безопасности могут включать в себя использование средств автоматизации, шифрование данных, обучение сотрудников и регулярные проверки систем защиты.