Приведение процессов обработки персональных данных в соответствие требованиям законодательства

Задача

Одной из крупнейших транспортных компаний края нужно было привести в порядок работу с персональными данными.

Осложняли дело три вещи: много внешних пользователей из числа юрлиц, процессы нигде не описаны, ответственность за системы не закреплена ни за кем конкретно.

Решение

Провели аудит процессов обработки персональных данных и разложили, какой бизнес-процесс через какую информационную систему проходит.

Привели системы в соответствие требованиям и провели обучение сотрудников — без этого регламенты остаются бумагой.

Результат

Процессы описаны, связь между бизнес-процессами и системами прослеживается, ответственные назначены поимённо. Требования законодательства закрыты.

Особенности проекта

Проект реализован в условиях:

• большого количества внешних пользователей
• необходимости структурирования неформализованных процессов
• высокой нагрузки на информационные системы

Когда это нужно

• при работе с персональными данными
• если процессы не регламентированы
• при большом числе пользователей
• при подготовке к требованиям 152-ФЗ

Кому подойдёт

• транспортные компании
• B2B-сервисы
• компании с внешними пользователями