70% компаний обнаруживают пробелы в защите персональных данных только на проверке регулятора. Получите чек-лист самодиагностики и найдите уязвимости за 30 минут — самостоятельно.
70% компаний обнаруживают пробелы в защите персональных данных только на проверке регулятора. Получите чек-лист самодиагностики и найдите уязвимости за 30 минут — самостоятельно.
компаний имеют бреши в защите ПДн — и не знают об этом до проверки
штраф за утечки персональных данных
Чек-лист покрывает все зоны риска — от сайта и email до взаимодействия с подрядчиками и регулятором.
Согласие на обработку ПДн, формы сбора, политика конфиденциальности на сайте, cookie, маркетинговые рассылки — всё, что касается ваших клиентов.
Избыточность сбора данных сотрудников, согласие на передачу ПДн третьим лицам, обучение персонала, разграничение доступов.
Договор поручения на обработку ПДн, NDA, контроль законности передачи данных за периметр компании.
Уведомление РКН о начале обработки, процедура реагирования на инциденты (24 часа), работа с запросами от Роскомнадзора.
Назначен ли ответственный за ПДн, есть ли классификация ИСПДн, план реагирования на утечки, контроль сроков хранения данных.
Изолированность хранения, разграничение доступа, наличие DLP/AV/EDR, мониторинг событий ИБ, резервное копирование.
Формальные политики оформлены, но уведомление РКН не соответствует реальной обработке, доступы и роли не контролируются
Согласие на обработку ПДн и на маркетинговые рассылки не разделены, включены в другие документы или отсутствуют полностью
виновата не техника, а человеческий фактор
компаний имеют бреши в защите ПДн — и не знают об этом до проверки
штраф за утечки персональных данных
виновата не техника, а человеческий фактор
ПДн передаются третьим лицам без договора поручения и NDA — серьёзный риск при аудите или инциденте
При инциденте компания обязана уведомить регулятора за 24 часа. Без готового плана реагирования это почти невозможно
Формальные политики оформлены, но уведомление РКН не соответствует реальной обработке, доступы и роли не контролируются
Согласие на обработку ПДн и на маркетинговые рассылки не разделены, включены в другие документы или отсутствуют полностью
ПДн передаются третьим лицам без договора поручения и NDA — серьёзный риск при аудите или инциденте
При инциденте компания обязана уведомить регулятора за 24 часа. Без готового плана реагирования это почти невозможно