Защита персональных данных
Защита персональных данных под Закон Республики Беларусь №99-З: аудит обработки ПДн, пакет документов, техническая защита информационной системы и аттестация ИСПДн. Приводим оператора в соответствие требованиям — под ключ, с лицензией ОАЦ.
Защита персональных данных по Закону №99-З
Любая организация в Беларуси, которая собирает и обрабатывает персональные данные — сотрудников, клиентов, посетителей сайта, — по Закону №99-З «О защите персональных данных» обязана обеспечить их защиту: получить правовые основания обработки, назначить ответственного, разработать политику и организационно-распорядительные документы, применить технические меры защиты.
Genesis Systems берёт весь этот путь на себя: проводим аудит обработки ПДн, готовим полный комплект документов, внедряем сертифицированные средства защиты и, где требуется, проводим аттестацию информационной системы персональных данных (ИСПДн). Работаем по лицензии ОАЦ, поэтому выданные документы и аттестат имеют юридическую силу.
Защита персональных данных в Республике Беларусь строится вокруг Закона № 99-З: он определяет, как ведётся обработка персональных данных, на каких основаниях она допустима и какие права есть у субъектов. В большинстве случаев обработка персональных данных требует согласия субъекта, поэтому согласие на обработку персональных данных оформляют так, чтобы оператор мог подтвердить его при проверке. Мы приводим процессы оператора в соответствие с законом: оформляем согласия, разрабатываем политику обработки персональных данных и внедряем технические меры защиты.
Заказать защиту персональных данных под ключ выгоднее, чем держать в штате отдельного специалиста: мы закрываем и юридическую часть (документы, согласия, основания обработки), и техническую защиту информационной системы одним договором. Это снижает риск штрафов и предписаний регулятора и освобождает время вашей команды для профильных задач.
Защита персональных данных в Беларуси требует пакета документов, сертифицированных технических средств и опыта прохождения проверок регулятора, а ошибки в любой части создают риск для бизнеса. Genesis Systems работает по лицензии ОАЦ и сопровождает клиентов от небольшого интернет-магазина до организации с государственной информационной системой.
Обеспечение защиты ПДн не сводится к разовой проверке. Это системная работа: модель угроз, разграничение доступа, шифрование, резервное копирование и регулярный контроль за тем, что процессы обработки остаются законными. Мы берём эту функцию на аутсорсинг и поддерживаем её в актуальном состоянии, пока вы занимаетесь бизнесом.
Полезные материалы по теме: <a href="/zakon-o-zashite-personalnyh-dannyh/">Закон 99-З о защите персональных данных</a>, <a href="/soglasie-na-obrabotku-personalnyh-dannyh/">образец согласия на обработку ПДн</a>, <a href="/politika-obrabotki-personalnyh-dannyh/">политика обработки персональных данных</a>.
Отдельно по персональным данным: аудит ПДн, разработка документов, ответственный за ПДн на аутсорсе и приведение сайта в соответствие Закону №99-З. Разбор требований — в статьях про закон о защите персональных данных и согласие на обработку ПДн.
- ✓ Соответствие Закону №99-З и требованиям ОАЦ
- ✓ Полный цикл — от аудита до аттестации ИСПДн
- ✓ Сертифицированные специалисты и средства защиты
Полное приведение оператора в соответствие Закону №99-З «О защите персональных данных» — от аудита обработки до аттестации ИСПДн. Сертифицированные специалисты и средства защиты.
- ✓ Аудит обработки ПДн и модель угроз
- ✓ Пакет документов: политика, согласия, ОРД
- ✓ Техническая защита и аттестация ИСПДн
Что входит в защиту персональных данных
Приведение в соответствие 99-З
Аудит процессов обработки ПДн, определение правовых оснований, разработка пакета документов: политика обработки, согласия, положения, инструкции и приказы. Назначаем и инструктируем ответственного за защиту ПДн.
Техническая защита ИСПДн
Модель угроз и нарушителя, внедрение сертифицированных средств защиты информации, защита от несанкционированного доступа, разграничение прав и контроль доступа к персональным данным.
Аттестация ИСПДн
Проектирование и сопровождение аттестации системы защиты персональных данных по Приказу ОАЦ №66: испытания, устранение несоответствий, аттестат соответствия.
Сопровождение (DPO как услуга)
Берём функцию ответственного за ПДн на аутсорсинг: поддерживаем документы и меры защиты в актуальном состоянии, консультируем, готовим к проверкам.
Кому нужна защита персональных данных
- Организациям, обрабатывающим данные сотрудников и клиентов
- Интернет-магазинам и сайтам со сбором ПДн через формы
- Медицинским, образовательным и финансовым организациям
- Операторам, получившим запрос или предписание регулятора
- Госорганам и организациям с государственными ИСПДн
Как приводим в соответствие
Аудит обработки ПДн
Определяем, какие персональные данные и как обрабатываются, оцениваем соответствие 99-З и выявляем пробелы.
Разработка документов
Готовим политику обработки ПДн, согласия, положения, инструкции и приказы. Назначаем ответственного.
Техническая защита
Строим модель угроз, внедряем сертифицированные средства защиты и разграничение доступа к ИСПДн.
Аттестация ИСПДн
Проводим испытания системы защиты и оформляем аттестат соответствия по требованиям ОАЦ, если он необходим.
Сопровождение
Поддерживаем документы и меры защиты в актуальном состоянии, готовим к проверкам регулятора.
Работаем по требованиям регуляторов Республики Беларусь
Основной закон о защите персональных данных: основания обработки, права субъектов, обязанности оператора.
Требования к проектированию, внедрению и аттестации систем защиты информации, включая ИСПДн.
Закон «Об информации, информатизации и защите информации» — правовая основа защиты данных.
Белорусские государственные стандарты в области информационной безопасности и защиты данных.
Зафиксированный уровень сервиса
Не обещания, а обязательства в договоре — с измеримым временем реакции и единой точкой ответственности.
Гарантированное время отклика на инцидент, закреплённое в договоре.
Мониторинг и поддержка инфраструктуры в режиме без выходных.
Прозрачный ежемесячный платёж без скрытых доплат за плановые работы.
Один ответственный за всю инфраструктуру — без перекладывания задач.
Частые вопросы
Любой оператор — организация или ИП, который собирает и обрабатывает персональные данные сотрудников, клиентов или посетителей сайта. Закон №99-З «О защите персональных данных» требует правовых оснований обработки, назначения ответственного, комплекта документов и технических мер защиты.
За несоблюдение мер по защите персональных данных предусмотрена административная ответственность по статье 23.7 КоАП — штрафы в базовых величинах на должностное лицо, ИП и организацию. При умышленном неправомерном сборе или распространении данных наступает уголовная ответственность по статьям 203-1 и 203-2 УК. Приведение оператора в соответствие — документы, техническая защита и, где нужно, аттестация ИСПДн — подтверждает выполнение требований и снижает риск санкций при проверке НЦЗПД.
Аттестация ИСПДн обязательна для государственных информационных систем и систем, обрабатывающих информацию ограниченного распространения, по Приказу ОАЦ №66. Для остальных операторов необходимость определяется по классу системы и характеру данных — оценим это на аудите.
Политика обработки персональных данных (в том числе публичная на сайте), согласия субъектов, положение о защите ПДн, инструкции для сотрудников, приказы о назначении ответственного и перечне ИСПДн. Полный комплект готовим под вашу организацию.
Да. Берём функцию ответственного за защиту персональных данных на сопровождение: поддерживаем документы и меры защиты в актуальном состоянии, консультируем сотрудников и готовим организацию к проверкам регулятора.
Работы по технической защите информации и аттестации объектов информатизации вправе выполнять только организации с лицензией Оперативно-аналитического центра. Genesis Systems имеет лицензию ОАЦ №22250000083202 — выполненные работы и выданные документы юридически действительны.
Лицензия и сертификаты Genesis Systems
Право на работы по защите информации подтверждено лицензией ОАЦ, а система менеджмента — сертификатами Национальной системы подтверждения соответствия Республики Беларусь.
Область сертификации систем менеджментаПроектирование, создание, аттестация и сопровождение систем защиты информации информационных систем, предназначенных для обработки информации ограниченного распространения, не отнесённой к государственным секретам, и систем управления технологическими процессами; деятельность по технической и (или) криптографической защите информации; аудит информационных систем и программного обеспечения; создание систем информационной безопасности; системное администрирование.
Нас рекомендуют
Государственные учреждения Беларуси подтверждают качество наших работ.
Защитим ваши персональные данные
Проведём аудит обработки ПДн и рассчитаем стоимость приведения в соответствие за 1 рабочий день.