Защита персональных данных в Москве

Согласно действующему законодательству Российской Федерации «О персональных данных», организациям необходимо провести ряд мероприятий, регламентирующих работу с персональными данными (далее – ПДн):
• в соответствии с ч. 1 ст. 22 Федерального закона от 27. 07. 2006 № 152-ФЗ «О персональных данных» организация обязана направить в адрес Роскомнадзора уведомление об обработке ПДн;
• с 01 сентября 2015 года организации, зарегистрированные в реестре, в целях обеспечения соблюдения требований ч. ч. 3, 4 и 7 ст. 22 Федерального закона от 27. 07. 2006 № 152-ФЗ «О персональных данных», обязаны направить в территориальное управление Роскомнадзора соответствующее информационное письмо, указав место нахождения базы данных информации, содержащей ПДн граждан Российской Федерации;
• разработать и утвердить организационно-распорядительные и иные документы;
• назначить ответственных лиц за организацию обработки ПДн;
• опубликовать Политику в отношении обработки ПДн (разместить на сайте организации);
• взять обязательства о неразглашении конфиденциальной информации с работников организации;
• взять согласия на обработку ПДн с работников организации и с физических лиц, обратившихся за услугой;
• включить пункт конфиденциальности в договора с третьими лицами;
• внедрить средства защиты информации и провести оценку соответствия.
Управлением Роскомнадзора по Республике Башкортостан осуществляется контроль за соблюдением обязательных требований в сфере защиты прав субъектов персональных данных (проводятся мероприятия систематического наблюдения в сети Интернет), а также контроль за соблюдением требований в сфере защиты прав субъектов персональных данных осуществляются УФСБ РБ, ФСТЭК России, Прокуратурой РБ и другими надзорными органами. Для минимизации рисков получения высоких штрафов, ООО «Щит» рекомендует провести работы по приведению процессов обработки персональных данных в соответствии с требованиями законодательства.
ООО «Щит» поможет вам выполнить следующие работы:
• Подготовим Уведомление об обработке персональных данных (при отсутствии в Реестре операторов) и информационное письмо о внесении изменений в сведения об операторе в Реестре операторов, осуществляющих обработку персональных данных;
• Разработаем все необходимые локальные нормативно-правовые акты по вопросам обработки персональных данных, которые включают в себя локальные акты о назначении ответственных лиц за организацию обработки персональных данных и ответственных за обеспечение безопасности персональных данных, а также политику в отношении обработки персональных данных и множество инструкций и регламентов по вопросам правовой обработки персональных данных;