Приведение процессов обработки персональных данных в соответствие требованиям законодательства

Задача

Одной из крупнейших транспортных компаний края требовалось привести в соответствие требованиям законодательства процессы, связанные с обработкой персональных данных.

Основные риски проекта:

• большое количество внешних пользователей (юридических лиц)
• отсутствие регламентированных процессов
• нераспределённая ответственность в рамках информационных систем

Решение

В рамках проекта были выполнены следующие работы:

• проведён комплексный аудит процессов обработки персональных данных
• сопоставлены бизнес-процессы с используемыми информационными системами
• информационные системы приведены в соответствие требованиям информационной безопасности
• проведено повышение уровня знаний сотрудников в области информационной безопасности

Результат

• процессы обработки персональных данных регламентированы
• выстроена связь между бизнес-процессами и информационными системами
• чётко разграничена ответственность в рамках работы с данными
• обеспечено соответствие требованиям законодательства

Особенности проекта

Проект реализован в условиях:

• большого количества внешних пользователей
• необходимости структурирования неформализованных процессов
• высокой нагрузки на информационные системы

Когда это нужно

• при работе с персональными данными
• если процессы не регламентированы
• при большом числе пользователей
• при подготовке к требованиям 152-ФЗ

Кому подойдёт

• транспортные компании
• B2B-сервисы
• компании с внешними пользователями