Комплаенс с законодательством

Комплаенс с законодательством о персональных данных стал инструментом снижения операционных рисков для НКО после аудита фонда «Друзья»

Специалисты Infosecurity завершили проверку процессов обработки ПДн в Благотворительном фонде «Друзья», выявив несоответствия требованиям российского законодательства и пробелы в организационно-распорядительной документации. Аудит включал анализ реальных рабочих процессов, включая взаимодействие с внешними подрядчиками по кадровому учету, что позволило оценить полную цепочку обработки данных и границы ответственности сторон. По итогам работ для фонда подготовлен комплект документов, адаптированный под текущие и рекомендованные цели обработки, а также план внедрения новых регламентов.

Событие: Компания Infosecurity завершила аудит процессов обработки персональных данных в Благотворительном фонде «Друзья», выявив отсутствие части необходимой документации и необходимость актуализации оценки действующих процессов.

Риск: Аутсорсинг кадрового учета создает «слепую зону» для контроля, так как без привлечения представителей подрядчика к аудиту невозможно оценить полную цепочку обработки данных и границы ответственности сторон.

Эффект: Организация получила рабочую базу для системной деятельности, включающую конкретные рекомендации по устранению пробелов, готовый комплект документов и план дальнейших шагов по внедрению новых регламентов.

Инсайт: Для небольших организаций наличие формальных документов не гарантирует безопасности данных, если они не отражают реальную картину работы с информацией, включая взаимодействие с внешними контрагентами.

Подробнее →