Аудит персональных данных

Аудит персональных данных выявил «слепые зоны» в цепочке обработки информации при аутсорсинге кадрового учета

Специалисты Infosecurity завершили проверку процессов обработки ПДн в Благотворительном фонде «Друзья», обнаружив несоответствия текущих практик требованиям законодательства РФ. В ходе работы эксперты провели интервью с сотрудниками и представителями внешних подрядчиков, что позволило оценить полную цепочку передачи данных от сбора до предоставления третьей стороне. По итогам аудита разработали комплект организационно-распорядительной документации в двух вариантах: под действующие цели обработки и под рекомендованные для будущей оптимизации процессов.

Событие: Компания Infosecurity (ГК Softline) завершила аудит в фонде «Друзья», выявив отсутствие части необходимой документации и потребность в актуализации оценки действующих процессов.

Риск: Аутсорсинг кадрового учета создает «слепую зону» для контроля, поскольку без привлечения представителей подрядчика к проверке невозможно оценить полную цепочку обработки данных и границы ответственности сторон.

Инсайт: Наличие формальных документов в небольших организациях не гарантирует безопасности, если они не отражают реальную картину работы с данными, что подтверждено необходимостью описания информационных систем через интервью с ключевыми сотрудниками.

Эффект: Организация получила рабочую базу для системной деятельности, включающую готовый комплект документов, адаптированный под реальные бизнес-процессы, и план внедрения новых регламентов для снижения операционных рисков.

Подробнее →