Защита персональных данных

Невыполнение требований действующего законодательства в области обеспечения безопасности обработки персональных данных может повлечь за собой возмещение морального и имущественного вреда, причиненного гражданам вследствие нарушения их прав, административную, уголовную и иные виды ответственности, предусмотренные законодательством Российской Федерации.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных – государственный орган, муниципальный орган, юридическое
или физическое лицо, самостоятельно или совместно с другими лицами организующие
и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые
с персональными данными.

Компания ФРЕШТЕХ предоставляет весь спектр услуг по привидению систем обработки персональных данных в соответствие с требованиями действующего законодательства:

• оценка соответствия требованиям действующего законодательства в части обработки персональных данных;
• классификация информационных систем, обрабатывающих персональные данные;
• разработка модели угроз и нарушителя безопасности персональных данных;
• разработка комплекса организационных мер по обеспечению безопасности персональных данных;
• разработка комплекса технических мер по обеспечению безопасности персональных данных;
• внедрение системы защиты персональных данных в организации;
• обучение персонала по работе с персональными данными и системой защиты персональных данных;
• подготовка и проведение аттестационных мероприятий;
• сопровождение системы защиты персональных данных.

По результатам проведенных работ заказчик получает:

• систему защиты персональных данных, прошедшую в установленном порядке процедуру аттестации (оценку соответствия);
• защиту от претензий со стороны контролирующих органов (Роскомнадзор, ФСТЭК, ФСБ)
  и гражданских исков сотрудников и клиентов организации;
• комплект организационно-распорядительной документации по обеспечению безопасности персональных данных;
• техническую поддержку системы защиты персональных данных.