Мы уже с вами обсудили , что для работы с персональными данными надо выстроить систему, которая грубо состоит из 3х пунктов:
1)мы определяем ЧТО защищать.
2)определяем юридическую составляющую: различные инструкции, документы, как защищать.
3)реализуем технические меры, направленные на защиту. То есть буквально Защищаем.
Любой грамотный юрист вам сможет помочь в 1 пункте и частично во 2. Юристы как правило не сильны в практике и в реализации технических мер, это просто не их специализация. Они теоретики. Юрист организует защиту ПДн с юридической точки зрения -положение о защите персональных данных , согласия ,приказы и так далее, в общем помогает вам составить необходимый пакет документов.
Для оставшейся части 2 пункта и 3 существуют в нашем прекрасном мире специалисты по безопасности данных. Они именно практики. Они реализуют технические меры по защите информации, которые определены в руководящих документах ФСТЭК, ФСБ и Роскомнадзора.
В крупных организациях эти две должности обычно разделены и каждый занимается своей частью работы.
В небольших организациях специалист по безопасности может и документы составлять вместо юриста, в конце концов, он же с этими документами работает на практике и чисто с практической стороны уже понимает многие нюансы.
К сожалению обратной ситуации, когда юрист берет на себя функции специалиста по безопасности, я пока не встречала. Юристы могут давать вам советы по практической организации системы защиты персональных данных, но как правило их область знаний ограничивается тем, что написано в законе и комментариях к нему. Как обстоят дела на практике и какие могут быт нюансы - они просто не могут знать. И это в общем-то нормально, каждый должен заниматься своим делом. Любой грамотный юрист поможет вам определить где именно у вас персональные данные находятся и составить необходимый пакет документов, а дальше просто предложит вам проконсультироваться у специалиста по безопасности данных, чтобы вам помогли реализовать на практике все то, что написано в ваших документах.
Я в этой ситуации похожа на мужика из ночного дозора, помните?) У меня справа юристы, слева спецы по безопасности, плюс практика общения с надзорными органами. И рассказываю я вам обо всех нюансах защиты персональных данных именно с этой позиции. Чтобы вы четко понимали не отдельные куски системы, а каждый пункт и как этот механизм работает в целом.
Не переключайтесь. Будем вместе разбираться, что такое персональные данные и как выстроить у себя хорошую рабочую систему.