Помогаем соблюдать законодательство в области защиты персональных данных по 152-ФЗ и 149-ФЗ

Штраф за отсутствие защиты, способной ограничить данные от неправомерного доступа составляет 25000-50000 рублей для ЮЛ. Дополнительно оплачивается компенсация реального ущерба в случае утечки данных.

Если не разработать документированную систему, можно получить сразу несколько штрафов, за каждый отсутствующий документ.
Для ЮЛ сумма каждого из штрафов будет варьироваться от 15000 до 75000 рублей.

Неправильный порядок обработки персональных данных, который может быть классифицирован, как незаконное распространение данных, наказывается штрафом до 200000 рублей, принудительными работами до 2х лет или арестом на 4 месяца. Является уголовным преступлением.

Чтобы обеспечить соблюдение закона о защите персональных данных, необходимо выполнить следующие действия:

1. Обеспечить надежную защиту данных при осуществлении всех бизнес-процессов, обеспечить технический запрет для доступа к данным посторонним лицам.
2. Разработать документированную систему защиты персональных данных.
3. Назначить ответственного за обработку персональных данных и составить список сотрудников, которые имеют к ним доступ.
4. Зарегистрироваться в реестре Роскомнадзора в качестве оператора персональных данных.
5. Обеспечить правильный порядок документооборота с каждым лицом, чьи данные компания собирает или обрабатывает.
6. Защитить и аттестовать компьютерные информационные системы хранения и обработки персональных данных.

При наличии в организации штатных специалистов по информационной безопасности с нужной компетенцией большую часть мероприятий по соблюдению требований 152-ФЗ можно пройти самостоятельно.

Аттестация же информационной системы персональных данных в соответствии с ПП РФ № 79 относится к лицензируемому виду деятельности. Это значит, чтобы аттестовать компьютерные системы, необходимо обратиться к лицензиату ФСТЭК РОССИИ.

В некоторых случаях подтвердить соответствие ИСПДн в облачном ЦОД требованиям законодательства можно без прохождения аттестации.

Тем не менее, необходимо будет обеспечить процедуру оценки эффективности информационной системы.

Полный перечень норативно-методической документации зависит от бизнес-процессов организации, а также категорий и типов персональных данных, которые она обрабатывает.

Документированная система включает в себя публичную и внутреннюю документацию: акты обследования эффективности информационных компьютерных систем, проекты системы безопасности информации, проекты ОРД по приказам ФСТЭК, методики аттестационных испытаний, положения по обеспечению безопасности, инструкции, приказы и необходимые регламенты.

Стоимость услуг зависит от трудоемкости мероприятий по защите ПД, а также необходимых инфраструктурных решений.

Минимальная стоимость пакета под ключ начинается от 15000 рублей.