ГК Softline проверила обработку персональных данных в фонде «Друзья»
ГК Softline (Infosecurity) завершила аудит обработки и защиты персональных данных в Благотворительном фонде «Друзья». Проверка охватила внутренние процессы фонда и кадровый учет, переданный внешнему подрядчику. Фонд получил оценку соответствия требованиям российского законодательства, рекомендации по устранению пробелов и комплект документов для дальнейшей работы. Об этом сообщает «Код Дурова».
«Для нас было важно понять, насколько выстроенные в фонде процессы соответствуют действующим требованиям и где необходимы изменения. Эксперты ГК Softline (Infosecurity) помогли нам получить понятную картину текущего состояния процессов, конкретные рекомендации и комплект документов, с которыми мы можем работать дальше. Особенно ценным стало более глубокое понимание того, как организована обработка персональных данных в процессе, переданном внешнему подрядчику», — отметила Мария Новикова, операционный директор Благотворительного фонда «Друзья».
На старте проекта фонду требовалось проверить действующую практику обработки данных и актуализировать ее оценку. Часть необходимых внутренних документов отсутствовала. Специалисты провели интервью с ключевыми сотрудниками по основным направлениям деятельности фонда, изучили документацию и описали, как обрабатываются персональные данные и какие информационные системы используются. Затем сопоставили эту практику с требованиями законодательства РФ и подготовили рекомендации по устранению выявленных несоответствий.
Отдельно проверили кадровый учет на аутсорсинге. К аудиту подключили представителей подрядчика и провели с ними интервью. Это позволило проследить всю цепочку обработки данных и разобраться в процессе, который фонд поручил третьей стороне.
По итогам аудита специалисты разработали комплект организационно-распорядительной документации. По просьбе фонда часть документов подготовили в двух вариантах: с действующими целями обработки персональных данных и с целями, рекомендованными по результатам проверки. При завершении проекта специалисты представили результаты аудита, объяснили, как применять подготовленные документы, и определили шаги по их введению в действие*.
«Задача экспертов — разобраться, как персональные данные обрабатываются на практике, где проходят границы ответственности организации и ее подрядчиков и насколько документальное оформление соответствует реальным процессам», — прокомментировал Анатолий Сазонов, руководитель департамента соответствия требованиям ИБ ГК Softline (Infosecurity).
Результатом проекта стала основа для дальнейшей работы фонда с персональными данными: оценка текущего соответствия законодательству, рекомендации, документы и порядок их применения. Аудит также помог фонду лучше понять обработку данных за пределами собственных процессов, на стороне кадрового подрядчика.
*Минюст России включил «Действие» в реестр иностранных агентов
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
