🔒 Как бизнесу соблюдать закон о персданных без штатного ИБ-специалиста Даже небольшой бизнес по закону обязан уведомить
Даже небольшой бизнес по закону обязан уведомить Роскомнадзор об обработке персональных данных, назначить ответственного, оформить документы, ограничить доступы и обеспечить защиту информационных систем.
Но не каждая компания может позволить себе держать в штате отдельного специалиста по информационной безопасности.
Вот эти задачи можно передать внешним экспертам:
▫️ провести аудит обработки персданных
▫️ подготовить и обновить документы
▫️проверить уведомление Роскомнадзора
▫️настроить доступ сотрудников к данным
▫️оценить внешние сервисы и подрядчиков
▫️разработать порядок действий при утечке
▫️обучить сотрудников работе с персданными
▫️регулярно проверять процессы и меры защиты
❕ При этом аутсорсинг не снимает ответственность с бизнеса.
Перед Роскомнадзором по-прежнему отвечает оператор персональных данных, поэтому важно выбирать подрядчика, который не ограничивается шаблонными документами, а изучает реальные процессы и помогает выстроить систему защиты.
🛡 Как передать защиту персональных данных внешним экспертам и выбрать подрядчика, разобрали эксперты Контура.
Канал в Telegram | Канал в VK