К вступлению в силу готовился новый законопроект, регулирующий деятельность клиента.
Клиент обратился из-за наличия трансграничной передачи персональных данных, с запросом перестройки бизнес-процессов с точки зрения законной обработки персональных данных согласно предполагаемому новому закону.
В данном проекте имелось большое количество иностранных информационных систем, для которых требования к локализации баз персональных данных не нарушались, но их использование требовало перестройки. Также требовалась организация процессов обработки персональных данных по новым требованиям отраслевого закона. Для этого изучалось большое количество принципов работы компании с целью наименьшего изменения бизнес-процессов, разработан план изменения бизнес-процессов и документы, соответствующие принимаемому закону.
Цель проекта
Приведение в соответствие бизнес-процессов клиента к законной обработке персональных данных с учетом разрабатываемого закона, регулирующего его отраслевую деятельность.
Решения
Провели аудит процессов обработки персональных данных на предмет соответствия 152-ФЗ.
Подготовили предложения по комплаенс-плану в области персональных данных и сформировали план реализации комплаенс-плана.
Подготовили необходимые документы.
Результат
Компания-клиент полностью готова к проверке Роскомнадзора и проверке других регуляторов в области персональных данных. Компания осталась на абонентском сопровождении.
