Аудит персональных данных для соответствия 152-ФЗ
Описание специалиста
Компания MGR Consulting предлагает комплексную проверку процессов обработки,
хранения и защиты персональных данных компании. Мы выявляем нарушения,
анализируем текущие меры защиты, разрабатываем рекомендации и помогаем
подготовиться к проверкам Роскомнадзора.
Почему это важно?
30 ноября 2024 года вступили в силу законы, значительно
усилившие ответственность за утечки данных:
- Административные
штрафы:
- 1
000–10 000 субъектов или 10 000–100 000 идентификаторов:
- Граждане:
100–200 тыс. руб.
- Должностные
лица: 200–400 тыс. руб.
- Компании:
3–5 млн руб.
- 10
000–100 000 субъектов или 100 000–1 млн идентификаторов:
- Граждане:
200–300 тыс. руб.
- Должностные
лица: 300–500 тыс. руб.
- Компании:
5–10 млн руб.
- Более
100 000 субъектов или 1 млн идентификаторов:
- Граждане:
300–400 тыс. руб.
- Должностные
лица: 400–600 тыс. руб.
- Компании:
10–15 млн руб.
Повторные нарушения: оборотные штрафы, привязанные к
выручке компании (от 1 до 3 процентов совокупного размера выручки, но не менее
25 миллионов и не более 500 миллионов рублей).
- Уголовная
ответственность:
- Незаконное
использование, сбор или распространение данных.
- Лишение
свободы до 10 лет.
Почему мы?
- Опыт:
команда с опытом более 15-30 лет в области информационной безопасности.
- Экспертность:
Команда с опытом в крупнейших российских и международных проектах.
- Комплексный
подход: От аудита и пентеста до создания и внедрения систем защиты.
- Надежность:
Лицензии ФСТЭК и доверие топовых компаний.
Наши услуги
- Предпроектное
обследование ПДн: анализ процессов, инфраструктуры и документации.
Результат: рекомендации по улучшению для соответствия 152-ФЗ. - Оценка
соответствия 152-ФЗ: проверка мер защиты на основе законодательства
РФ.
Результат: план устранения несоответствий. - Разработка
модели угроз: анализ рисков и угроз для создания эффективных мер
защиты.
Результат: модель угроз, учитывающая актуальные риски. - Аудит
соблюдения прав субъектов данных: проверка процедур получения
согласий, удаления данных, реализации права на забвение.
Результат: рекомендации по оптимизации процессов взаимодействия с субъектами. - Обновление
политики безопасности: актуализация внутренней документации.
Результат: комплект документов, соответствующих требованиям закона. - Аудит
технических средств: проверка DLP, антивирусов, шифрования и других
систем.
Результат: отчет с рекомендациями по технической защите. - Подготовка
к проверке Роскомнадзора: ревизия процессов и устранение пробелов.
Результат: готовность к проверке с минимальными рисками штрафов.
Мы защитим ваши данные и обеспечим соответствие
законодательству!
📞
Свяжитесь с нами, чтобы получить профессиональный аудит уже сегодня.
Email: info@mgrconsulting.ru
Тел: 8 499 579-83-28