Сопровождение проверки НЦЗПД

Проверка НЦЗПД: почему к ней нельзя готовиться в последний момент

Уведомление о проверке от Национального центра защиты персональных данных ставит компанию перед фактом: за оставшееся время нужно показать, что обработка ПДн соответствует Закону №99-З. На практике у операторов почти никогда нет под рукой полного комплекта — от политики обработки ПДн до реестра согласий и приказа об ответственном за защиту данных. Собирать документы и одновременно готовить обоснованные ответы регулятору под давлением сроков — верный способ получить замечания там, где их могло не быть.

Что мы делаем

Genesis Systems сопровождает компанию на всех этапах взаимодействия с НЦЗПД — от получения уведомления о проверке до закрытия предписаний. Мы проводим предпроверочный аудит соответствия 99-З, находим разрывы в документах и процессах, готовим недостающие бумаги, формулируем ответы на запросы регулятора и присутствуем при проверке как техническая экспертиза со стороны компании.

Что входит в сопровождение

• Предпроверочный аудит обработки ПДн на соответствие Закону №99-З
• Анализ уведомления/предписания НЦЗПД и определение зоны риска
• Подготовка недостающих документов (политика обработки ПДн, согласия, приказы, реестр обработки)
• Подготовка обоснованных письменных ответов на запросы регулятора
• Сопровождение во время проверки — техническая и юридическая экспертиза на стороне оператора
• План устранения замечаний с приоритетами и сроками
• Контроль исполнения плана после завершения проверки

Что вы получаете

На выходе — не просто набор бумаг, а понятная позиция перед регулятором: зафиксированные разрывы, подготовленные документы и ответы, согласованный план устранения замечаний с реалистичными сроками. Это снижает риск предписаний и штрафов и даёт компании контроль над процессом вместо ситуативной реакции на запросы.

Кому нужна эта услуга

Услуга актуальна для компаний, которые получили уведомление о плановой или внеплановой проверке НЦЗПД, для операторов ПДн, столкнувшихся с обращением в НЦЗПД (в том числе после жалобы субъекта данных или инцидента), а также для тех, кто ожидает проверку и хочет пройти её без экстренной подготовки за несколько дней.

Стоимость

Сопровождение проверки НЦЗПД — от 600 BYN. Итоговая стоимость зависит от объёма обработки ПДн, состояния документов на момент обращения и стадии, на которой подключается Genesis Systems (до уведомления, после получения уведомления или уже в ходе проверки). Точную цену называем после предпроверочного аудита.

Частые вопросы

• Сколько времени есть на подготовку после уведомления о проверке? Срок указывается в самом уведомлении НЦЗПД и на практике невелик, поэтому чем раньше подключается сопровождение, тем больше успевает закрыть команда до начала проверки.
• Можно ли обратиться, если проверка уже началась? Да, мы подключаемся на любой стадии — готовим ответы на текущие запросы и выстраиваем защитную позицию по уже выявленным вопросам.
• Что грозит за нарушения при обработке ПДн? Административная ответственность по КоАП — штраф до 200 базовых величин по части 3 статьи 23.7 КоАП, в зависимости от характера нарушения.
• Нужно ли отдельно заказывать аудит и документы или это входит в сопровождение? Предпроверочный аудит и подготовка недостающих документов — часть сопровождения. Если нужен более глубокий и самостоятельный аудит вне контекста проверки, эту задачу решает отдельная услуга — аудит персональных данных.
• Кто в компании должен участвовать в сопровождении? Как правило — ответственный за обработку ПДн (если он назначен, см. услугу по назначению ответственного за ПДн) и ИТ-специалист, знающий инфраструктуру хранения данных.

Как подключить сопровождение

Если получили уведомление о проверке НЦЗПД или ожидаете её — не откладывайте обращение до последней недели. Свяжитесь с Genesis Systems: телефон +375 (17) 336-07-67, почта info@genesis-systems.by. Работаем в режиме 24/7, начинаем с экспресс-оценки готовности и формируем план сопровождения под ваши сроки. Смежная задача — привести в порядок пакет документов заранее, см. разработку документов по ПДн.

Перед проверкой НЦЗПД рекомендуем экспресс-аудит комплаенса, чтобы заранее закрыть очевидные нарушения.