Документы по персональным данным
Разрабатываем полный пакет документов по защите персональных данных
Документы, которые работают
В законодательстве нет закрытого перечня документов для защиты персональных данных, а готовые шаблоны из справочных систем не учитывают специфику бизнеса. Возникают вопросы: что именно писать, как интегрировать документы в ежедневную работу и как контролировать их актуальность при изменении бизнес-процессов.
Документы «для галочки» - доказательства нарушений
Неправильное использование локальных актов и ошибки в их содержании фиксируют состав административного правонарушения и впоследствии используются в суде как доказательства против компании. Здесь работает закономерность: чем быстрее нужно составить документ, тем больше правовых рисков приходится принимать. Наш опыт позволяет разрабатывать документацию, которая реально работает и предупреждает негативные последствия.
Как принимается решение о требуемых документах?
Базовое содержание документов диктуется законом, но конкретика появляется только после исследования реальных процессов обработки персональных данных. Для узких задач анализируются отдельные бизнес-процессы (например, обмен данными с контрагентом или алгоритмы ИС).
Составлению любого документа предшествует пошаговый анализ ситуации:
Опрос владельцев бизнес-процесса и продукта.
Выявление, рассмотрение и принятие правовых рисков.
Формирование стратегии и структуры документа.
Предварительное составление и финальное согласование с заказчиком.
Чем сложнее процессы в компании, тем выше трудозатраты эксперта. Сократить их помогает наш отраслевой опыт: мы уже знаем специфику ваших процессов и не тратим оплачиваемое время на базовые исследования перед подготовкой документов.
Берем все заботы с персональными данными на себя
Исследование бизнес-процессов и продуктов
В зависимости от задачи по разработке документов может потребоваться проведение аудита процессов обработки персональных данных, в результате которого будет согласована стратегия документирования. Для узких задач проводится опрос по конкретному продукту и образующим его бизнес-процессам.
Принятие решений и рисков
Разрабатывается взвешенный подход к документу, проводятся предварительные работы. Например, перед указанием в согласии на обработку персональных данных лиц, действующих по поручению, необходимо проверить условия поручений и даже изменить их, указав нужные цели и перечни, чтобы согласие соответствовало ч. 1 и/или ч. 4 ст. 9 152-ФЗ.
Подготовка документа
Разрабатываем необходимый документ, передаем на согласование, при необходимости проводим встречи.
Сопровождение при внедрении и обучение
При необходимости мы оказываем поддержку при внедрении документа в бизнес-процессы, например, если нужно разметить определенные поля в информационной системе, написать инструкции для бизнеса, внедрить подписание через кадровый электронный документооборот.
