Infosecurity помогла фонду «Друзья» привести обработку ПДн в соответствие с законом

Фонд «Друзья» актуализировал процессы обработки персональных данных

Компания Infosecurity провела аудит процессов обработки и защиты персональных данных (ПДн) в благотворительном фонде «Друзья». Эксперты оценили действующие процессы и документацию, выявили несоответствия законодательству РФ и подготовили рекомендации. Фонду требовалось актуализировать оценку процессов обработки ПДн и определить их соответствие текущим требованиям. Часть необходимой организационно-распорядительной документации отсутствовала.

Infosecurity описала процессы и подготовила комплект документов

Специалисты Infosecurity изучили действующую документацию и описали процессы обработки ПДн и используемые информационные системы. На основе собранной информации эксперты оценили соответствие практики требованиям законодательства РФ и сформировали рекомендации по устранению выявленных пробелов. Для фонда был разработан комплект организационно-распорядительной документации. Часть документов подготовили в двух вариантах: с действующими целями обработки ПДн и с целями, рекомендованными экспертами. Это позволило определить ориентиры для дальнейшего совершенствования процессов.

Аудит охватил аутсорсинговый кадровый учет

Особенностью проекта стала работа с кадровым учетом, переданным фондом на аутсорсинг. Для оценки этого процесса специалисты Infosecurity привлекли представителей подрядчика и провели с ними отдельное интервью. Это позволило рассмотреть всю цепочку обработки персональных данных и дать фонду полное представление об обработке ПДн, порученной третьей стороне. Эксперты представили результаты аудита, разобрали применение подготовленных документов и определили дальнейшие шаги по их введению в действие.

Фонд получил основу для системной работы с ПДн

Результатом проекта стал отчет об обнаруженных несоответствиях и практическая основа для дальнейшей работы фонда с персональными данными. Фонд «Друзья» определил текущий уровень соответствия процессов обработки ПДн требованиям законодательства РФ. Организация получила рекомендации по устранению несоответствий и комплект организационно-распорядительной документации. Дополнительно определили дальнейшие шаги по применению новых документов и сформировали основу для системной работы с персональными данными.

Источники: CNews · IT Channel News