F101
Документы по обработке ПДн
Анализируем политику обработки персональных данных, согласия, приказы, регламенты и другие локальные документы. Сверяем их с фактическими процессами компании.
Разработка необходимых документов по 152-ФЗ
От 2 днейсрок экспресс-аудита
2 направленияюридическая + техническая экспертиза
Практический планустранения выявленных несоответствий
Приведем обработку персональных данных в соответствие требованиям 152-ФЗ, подготовим план их устранения.
Что проверяем
Проверка охватывает документы, сайт, процессы и техническую защиту
F202
Сайт и формы сбора данных
Проверяем формы заявок и регистрации, согласия, политику обработки ПДн и другие элементы сайта, связанные со сбором информации о пользователях.
F303
Процессы обработки ПДн
Определяем, какие данные собираются, для каких целей используются, где хранятся, кто имеет доступ и каким сторонам данные передаются.
F404
Информационные системы и защита
Анализируем сегменты инфраструктуры, в которых обрабатываются ПДн, а также применяемые организационные и технические меры защиты.
F505
Модель угроз
Для комплексных проектов анализируем актуальные угрозы безопасности персональных данных и формируем модель угроз для релевантных сегментов.
Форматы работы
Выберите глубину проверки под текущую задачу
От 100 000 ₽
От 2 дней до 3 недель
Для кого
Для компаний, которым нужно быстро понять состояние документации и основные зоны риска.
Что получите
Заказать экспресс-аудитОценку текущего состояния документации, перечень пробелов и шаблоны для самостоятельной дальнейшей работы.
От 300 000 ₽
От 2 недель до 2 месяцев
Для кого
Для компаний, которым нужно проверить весь процесс работы с персональными данными, а не отдельные документы.
Что получите
Провести комплексный аудитАктуализированный пакет документов и дорожную карту по приведению процессов в соответствие требованиям 152-ФЗ.
По запросу
От 1 месяца
Для кого
Для компаний, которым требуется комплексно выстроить процессы обработки и защиты персональных данных.
Что получите
Обсудить проектИндивидуальную дорожную карту, пакет документов, рекомендации по СЗИ и понятный план приведения процессов обработки ПДн в соответствие требованиям регуляторов.
Когда нужен аудит
Сценарии, в которых стоит проверить работу с персональными данными
Собираете данные клиентов через сайт
Формы обратной связи, заявки, регистрации, личные кабинеты, рассылки и другие сценарии требуют корректной организации обработки ПДн.
В компании работают сотрудники
Работодатель обрабатывает персональные данные сотрудников и должен соблюдать требования к их обработке и защите.
Не уверены в документах
Политика обработки ПДн, согласия, локальные акты и другие документы должны соответствовать фактическим процессам компании.
Готовитесь к проверке Роскомнадзора
Предварительный аудит помогает заранее выявить несоответствия и сформировать план их устранения.
Менялись сайт или процессы
Новые формы, сервисы, подрядчики и информационные системы могут изменить процессы обработки персональных данных.
Был инцидент или есть сомнения в защите
Проверяем не только документацию, но и применяемые организационные и технические меры защиты.
Этапы
Как проходит приведение в соответствие требованиям 152-ФЗ
01Определяем контур проекта
02Проводим аудит
03Выявляем несоответствия
04Формируем документы и рекомендации
05Помогаем внедрить изменения
Результат
Что вы получите по итогам проекта
OUTPUT 01
Оценку текущего соответствия
Понимание, какие требования уже выполняются, а где остаются пробелы.
OUTPUT 02
Пакет необходимых документов
С учетом выбранного формата работ и реальных процессов обработки ПДн.
OUTPUT 03
Дорожную карту устранения несоответствий
Последовательность действий и приоритеты для дальнейшей работы.
OUTPUT 04
Рекомендации по технической защите
Для комплексных проектов - рекомендации по инфраструктуре и средствам защиты информации.
OUTPUT 05
Модель угроз
При необходимости - для каждого релевантного сегмента обработки персональных данных.
OUTPUT 06
Понятный следующий план
Что необходимо исправить в первую очередь и как двигаться дальше по организационным и техническим мерам.
Не знаете, какой формат выбрать?
Отметьте текущую задачу - обсудим необходимый объем работ
Выбор ниже не отправляет данные. Он помогает сформулировать задачу перед консультацией.
FAQ
Частые вопросы по аудиту и соответствию 152-ФЗ
Требования распространяются на операторов, которые обрабатывают персональные данные физических лиц. Состав необходимых мер зависит от конкретных процессов обработки.
Состав зависит от задачи. Можно провести экспресс-проверку документации либо комплексный аудит документов, сайта, процессов обработки персональных данных и технических мер защиты.
Да. В рамках проверки анализируются элементы сайта, связанные со сбором и обработкой персональных данных: формы, согласия, политика обработки ПДн и связанные с ними процессы.
Конкретный состав зависит от того, какие данные и каким образом обрабатывает организация. В рамках аудита специалисты определяют необходимый комплект документов и проверяют уже существующие.
Экспресс-аудит - от 2 дней до 3 недель, комплексный аудит - от 2 недель до 2 месяцев, проект по приведению в соответствие под ключ - от 1 месяца.
В рамках аудита можно заранее проверить документацию и процессы обработки персональных данных, выявить несоответствия и сформировать план необходимых изменений.
Заполните форму заявки.
Мы свяжемся с вами и подготовим индивидуальное предложение.
Мы свяжемся с вами и подготовим индивидуальное предложение.