ИТ-защита персональных данных от Mira-comp

Защита персональных данных клиентов – одна из главных задач для любой компании не только крупного, но и малого бизнеса. Закон о защите данных регулирует эту сферу, поэтому необходимо обеспечить их безопасность.

Виды персональных данных

Наиболее часто клиенты предоставляют свои ФИО, город проживания и номер телефону. При этом есть и иные данные, которые могут передаваться компаниям. Они разделяются на:

• специальные;
• биометрические;
• общедоступные;
• иные.

К специальным данным относится фактическая информация о человеке. Это не только ФИО, но и религия, раса, политические взгляды.
Биометрические данные чаще всего используются медицинскими компаниями, но есть и исключения. К этому виду относятся ДНК, группа крови, история болезни.
Общедоступные ПД могут публиковаться в открытом доступе. Для этого компания должна получить разрешение от клиента.

В каких случаях обработка данных считается незаконной

Обработка персональных данных пользователей и сотрудников считается незаконной в нескольких случаях:

1. Не было получено согласие на обработку ПД. Оно должно быть подтверждено официально оформленными документами, а также требуется осведомлять клиентов о том, какие данные будут получены.
2. Информация была передана третьим лицам.
3. Информация использовалась не в тех целях, для которых было получено согласие. Изменение целей использования обязательно должно быть задокументировано.
4. Получено больше информации, чем предусмотрено в согласии. В документах требуется указывать все данные, которые получает и обрабатывает компания.
5. Политика обработки персональных данных компании не находится в открытом доступе, пользователи не имеют доступ к ней.
6. После истечения договора на обработку ПД информация не удалена с серверов компании, продолжается их хранение и обработка.
7. При наличии в договоре пункта об анонимности полученных данных они не были обезличены.
8. Некорректное использование информации, повлекшее за собой неправомерное изменение или удаление данных.
9. Разглашение сотрудником данных других работником компании.

Mira-comp знает, как организовать защиту персональных данных и обеспечить безопасную работу компании. Мы обеспечим правильную охрану данных пользователей и сотрудников.

Законодательство

Существует несколько законов и актов, которые регулируют работу по обработке и ит защите персональных данных. Они направлены на соблюдение конституционных и гражданских прав человека.
Основным является ФЗ 152 от 2006 года. Он регулирует практически все процессы использования и защиты ПД:

• сбор;
• обработка;
• использование;
• передача;
• изменение;
• копирование;
• удаление.

Он обязует соблюдать конфиденциальность, а также устанавливает основные условия проведения перечисленных выше процессов.

Другие законы и акты регулируют аспекты, которые не перечислены в ФЗ 152: процесс обезличивания, автоматический сбор, действия государственных компаний.

Что предлагает Mira-comp

Мы берем на себя всю ответственность за работу с данными пользователей и сотрудников. Mira-comp проводит:

1. Проводим аудит работы по сбору и использованию ПД. Мы проанализируем внедренные средства защиты информации.
2. Делаем анализ документации и согласий на обработку персональных данных.
3. Выявляем возможности для улучшения процессов, связанных с ПД.
4. Составляем план по проведению мероприятий по защите данных.
5. Выбираем и поставляем наиболее оптимальные средства для защиты ПД.
6. Внедряем выбранные средства.
7. Поддерживаем стабильную работу по защите ПД.

Преимущества Mira-comp

Mira-comp позволяет снять часть обязанностей с сотрудников и берет на себя ответственность за все процесс, связанные с персональными данными. Мы сами составляем все документы, находим точки роста, оптимизируем работу.
Вы оплачиваете только выполненные работы и ничего лишнего. Все задачи описываются в договоре, поэтому вы всегда сможете узнать, что именно мы делаем.
В нашем штабе работают только опытные специалисты, которые не допустят никаких ошибок. Они обеспечат качественное выполнение поставленных задач, а также предложат новые идеи для улучшения работы компании.