Что проверяют регуляторы по персональным данным? Как подготовится к проверке? Как пройти проверку с «наименьшими потерями»? Такие вопросы возникают перед руководителями службы безопасности (служб информационной безопасности) когда они узнают о предстоящей проверке. В данной статье речь пойдет о том, как самостоятельно успешно пройти проверку регуляторов не прибегая к помощи сторонних организаций. Кто такие регуляторы и что они проверяют? Основных контрольно-надзорных органов уполномоченных проводить проверки в части соблюдения законодательства о персональных данных (т...

Компания может не передавать персональные данные «куда-то отдельно», но при этом постоянно предоставлять к ним доступ другим организациям. Например: И здесь возникает важный вопрос: Правильно ли оформлено поручение на обработку персональных данных? Проверять нужно не только наличие договора с подрядчиком. Нужно сопоставить реальную обработку ПДн с тем, что закреплено в документах. Кто такой обработчик по поручению оператора 152-ФЗ позволяет оператору поручить обработку персональных данных другому лицу на основании договора либо в предусмотренных законом случаях иным способом...