Услуги

Наши специалисты проводят аудит в 4 этапа:

1. Сбор информации о процессах и документах, связанных с обработкой ПДн.
2. Анализ полученной информации на соответствие нормам закона.
3. Определение степени соответствия и анализ рисков.
4. Разработка рекомендаций и подготовка итогового отчёта.

Каждый проект мы начинаем со сбора информации о том как клиент обрабатывает ПДн. Для этого мы проводим интервью с сотрудниками, заполняем анкеты, а также изучаем данные об информационных системах. Также мы определяем источники персональных данных, способы и правовые основания для их обработки, места их хранения и условия для прекращения их обработки. Полученные результаты мы структурируем и предоставляем в понятной форме. Помимо этого, на данном этапе мы подготавливаем наглядные схемы процессов обработки персональных данных.

Следующий этап нашей работы – это анализ полученной информации на соответствие требованиям законодательства. Проще говоря, мы проверяем соответствует ли требованиям закона существующая у вас документация, процессы и системы обработки ПДн. 

Заключение о степени соответствия – это документ, в котором мы подробно описываем какие несоответствия с законом были выявлены в вашей организации. Для вашего удобства мы упорядочиваем все найденные несоответствия в зависимости от степени риска и суммы штрафа.

Последний этап работы – это создание рекомендаций и итогового отчёта. Как правило, мы разрабатываем несколько вариантов рекомендаций, которые варьируются по сложности реализации, временным, а также финансовым затратам. Таким образом, вы сможете выбрать наиболее подходящий для реализации вариант. 

В результате аудита по персональным данным наши специалисты соберут и проанализируют информацию о процессах, документах и информационных системах, связанных с обработкой ПДн, на соответствие с действующим законодательством. Итогом анализа станет составление  “Заключения о степени соответствия”. В этот документ будут помещены выявленные несоответствия и структурированы в зависимости от степени риска и суммы штрафа. После этого, наши специалисты создадут несколько вариантов рекомендаций по приведению процессов в соответствие с требованиями законодательства, которые будут варьироваться по сложности реализации, временным, а также финансовым затратам. Итогом аудита по персональным данным станет подготовка итогового отчёта.

Компания «Pointlane» предлагает следующие виды услуг:

• Аудит по персональным данным
• Организация обработки ПДн
• Техническая защита ПДн
• Подача уведомлений в Роскомнадзор
• Аутсорсинг функций лица, ответственного за обработку и защиту ПДн
• Экспресс-аудит по персональным данным
• Шаблоны документов по персональным данным