Аудит соблюдения законодательства о персональных данных
В эпоху цифровизации сбор и обработка персональных данных стали неотъемлемой частью любого бизнеса. Штрафы за нарушение законодательства о защите данных в последние годы существенно выросли, что делает аудит в этой области обязательным для любой компании, имеющей базу клиентов или сотрудников. Мы проверяем всю систему обработки информации на соответствие требованиям регулятора.
Политика конфиденциальности
Анализ наличия и правильности формулировок в политике обработки данных на сайте и в офисе.
Согласия на обработку
Проверка форм получения согласия от клиентов и сотрудников на сбор и передачу их данных.
Локальные акты
Разработка и проверка приказов, регламентов и инструкций по защите персональных данных внутри компании.
Техническая защита
Оценка правовых аспектов использования облачных сервисов и систем хранения данных.
Многие предприниматели ошибочно полагают, что стандартный шаблон из интернета защитит их от проверок. Однако каждый бизнес имеет свои особенности потоков данных. Чтобы узнать больше о том, как защитить свой проект, изучите наши пакеты тарифов, включающие специализированный аудит информационной безопасности.
- Проверка правильности уведомления государственного органа по надзору за данными.
- Анализ договоров с контрагентами, которым передаются данные (обработка по поручению).
- Проверка порядка уничтожения данных по истечении срока их хранения.
- Оценка рисков при использовании систем рассылок и маркетинговых инструментов.
Отсутствие правильно оформленного согласия на обработку данных может стать основанием для крупных административных штрафов даже при первой проверке.