Консалтинг в области ИБ

Защита персональных данных по 152 ФЗ

Услуги предоставляемые XON Security в сфере безопасности персональных данных помогают выполнить требования законодательства и надежно защитить информацию от утечек.

Отправить заявку

Скачать презентацию

Почему необходимо осуществлять защиту ПДн?

Законы и НПА

Федеральный закон № 152 — это основной закон о персональных данных в РФ.

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

ПП 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

ПП РФ № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Приказ ФСТЭК России № 17

Приказ ФСТЭК России № 21

Требования к защите ПДн

это комплекс организационных и технических мероприятий, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъект персональных данных).

Ответственность

Несоблюдение требований законодательства становится причиной жалоб со стороны клиентов и сотрудников, нападок со стороны конкурентов и потери ценной информации, а также штрафов

Неуведомление об обработке персональных данных
100 000 ₽ - 300 000 ₽
Неуведомление об утечке персональных данных
1 000 000 ₽ - 3 000 000 ₽
Утечка персональных данных
3 000 000 ₽ - 15 000 000 ₽
Утечка биометрических данных
15 000 000 ₽ - 20 000 000 ₽
За повторную утечку персональных данных, в том числе специальных или биометрических ПДн
1% - 3% выручки, но не менее 25 000 000 ₽

Как соответствовать?

Необходимо выполнить комплекс организационных, организационно-технических и технических мер по защите информации и персональных данных, включающий разработку организационно-распорядительной документации (приказы, акты, положения, инструкции, регламенты и т. д.), внедрение и настройку как средств защиты информации, так и криптографических средств защиты информации.

Получите индивидуальное предложение

Оставить заявку

Этапы работ

Аудит соответствия требованиям законодательства и анализ бизнес процессов компании

Обследование процессов обработки персональных данных
Анализ организационно-распорядительной документации
Анализ информационных систем, в которых ведется обработка персональных данных
Анализ существующей системы защиты информационных систем персональных данных

Пакет документов, соответствующий требованиям регулирующих органов

При выявлении несоответствия требованиям стандарта на этапе обследования специалисты по информационной безопасности немедленно сообщают об этом Заказчикам и предлагают оптимальные пути решения сложившейся ситуации.

Разработка всей необходимой организационно-распорядительной документации в соответствии с требованиями законодательства
Подача уведомления в установленной форме в Роскомнадзор
Предоставление рекомендаций об организации процесса обработки персональных данных

Технические мероприятия по созданию системы защиты персональных данных

Моделирование действий злоумышленников, направленное на поиск путей проникновения внешнего нарушителя во внутреннюю сеть с использованием уязвимостей и ошибок конфигурации устройств, доступных из сети Интернет, сетевых служб и приложений.

Моделирование угроз информационной безопасности персональных данных и описание технических решений, направленных на обеспечение безопасности персональных данных с учетом требований ФСТЭК и ФСБ России.
Поставка и внедрение технических средств защиты информации (сертифицированные межсетевые экраны, антивирусы, средства защиты каналов связи VPN, системы обнаружения и предотвращения вторжений и т.д.)
Настройка средств и систем защиты информации в соответствии с требованиями

Аутсорсинг информационной безопасности

Обеспечение корректной эксплуатации СЗИ и СКЗИ
Оптимизация ресурсов на эксплуатацию СЗИ
Минимизация времени устранения нештатных ситуаций
Актуализация ОРД в случае изменения в законодательстве или в процессах обработки ПДн в компании

Польза для Вашего бизнеса

Соответствие требованиям 152-Ф3, ПП-687, ПП-1119, приказов ФСТЭК России №17 и №21

Полный пакет документов, который обезопасит вас от штрафных санкций в случаи проверки регуляторов

Гарантированная защита от репутационных потерь из-за компрометации, хищения или утери персональных данных

Консультации квалифицированных экспертов по ПДн

Обеспечьте надежную защиту вашего бизнеса

Оставить заявку

Ответы на актуальные вопросы

Что такое персональные данные и как они защищаются?

Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных). Это может быть имя, адрес, телефон, дата рождения, паспортные данные и т.д. 152-ФЗ “О персональных данных” устанавливает правила обработки персональных данных, включая их сбор, хранение, использование, передачу и уничтожение, чтобы защитить права и свободы человека. Закон обязывает операторов персональных данных обеспечить конфиденциальность, целостность и доступность персональных данных.

Какие ответственности возникают у оператора персональных данных в случае нарушения закона “О персональных данных”?

Оператор персональных данных несет ответственность за нарушение закона “О персональных данных”, в том числе в виде штрафов и других санкций. Размер штрафа зависит от тяжести нарушения и может достигать 6 миллионов рублей или более.

Как я могу узнать, какая именно услуга мне нужна?

Мы предлагаем бесплатную консультацию по защите персональных данных. Свяжитесь с нами, и мы поможем вам определить необходимые услуги с учетом специфики вашего бизнеса.

Что такое услуга “Защита персональных данных по 152-ФЗ” и кому она нужна?

Услуга “Защита персональных данных по 152-ФЗ” - это комплексное решение, которое помогает организациям соблюдать требования закона “О персональных данных” и обеспечить безопасность обработки информации о физических лицах. Она нужна всем организациям, которые обрабатывают персональные данные (собирают, хранят, используют, передают и уничтожают) – от малого бизнеса до крупных корпораций.

Сколько стоит ваша услуга?

Стоимость услуги зависит от конкретного набора услуг и от размера вашей организации. Мы предоставляем индивидуальные коммерческие предложения по запросу.

Как долго длится реализация услуги?

Сроки реализации услуги зависит от сложности вашей системы обработки персональных данных и от вашего участия в процессе внедрения. Обычно реализация услуг занимает от нескольких недель до нескольких месяцев.

Полезные ссылки

Поправки в закон о защите персональных данных по 152 ФЗ

Защита критической информационной инфраструктуры

Защита персональных данных

Защита конфиденциальной информации и аттестация