Аудит на соответствие требованиям ФЗ № 152

Федеральный закон «О защите персональных данных» четко регламентирует принципы и условия их обработки. Шаг в лево, шаг в право и на пороге провинившейся организации возникают представители правоохранительных органов. Принятые в мае поправки в административный кодекс наглядно показали, что государство шутить не собирается: штрафы за нарушения многократно выросли, а верхняя планка сегодня составляет 500 млн руб. Законодатели прямым текстом указали, что одна из главных целей – заставить операторов персональных данных вкладываться в информационную безопасность. Ключом к решению проблемы является аудит на соответствие требованиям ФЗ-152.

1. Актуализируется организационная и распорядительная документация.

2. В ходе аудита анализируется существующая схема всех процессов, которые имеют связь с персональными данными. Очерчивается круг лиц, задействованных в обработке.

3. Исследуются технические и программные средства, используемые при работе с персональными данными.

4. Производится анализ имеющихся средств информационной защиты.

5. Оценивается уровень обеспечения безопасности персональных данных.

6. Предоставляется отчет по итогам аудита на соответствие ФЗ-152 «О защите персональных данных», неотъемлемой частью которого являются рекомендации по решению выявленных проблем.