Компания Infosecurity завершила проект по аудиту процессов обработки и защиты персональных данных в Благотворительном фонде «Друзья». Эксперты оценили действующие процессы и документацию, определили зоны несоответствия требованиям законодательства РФ, подготовили рекомендации и комплект документов для дальнейшей системной работы с персональными данными.
«Для нас было важно не просто актуализировать документы, а понять, насколько выстроенные в фонде процессы соответствуют действующим требованиям и где необходимы изменения. Эксперты Infosecurity помогли нам получить понятную картину текущего состояния процессов, конкретные рекомендации и комплект документов, с которыми мы можем работать дальше. Особенно ценным стало более глубокое понимание того, как организована обработка персональных данных в процессе, переданном внешнему подрядчику», — отметила Мария Новикова, операционный директор Благотворительного фонда «Друзья».
«Качественный аудит процессов обработки персональных данных не должен сводиться только к проверке документов по чек-листу. Задача экспертов — разобраться, как персональные данные обрабатываются на практике, где проходят границы ответственности организации и ее подрядчиков и насколько документальное оформление соответствует реальным процессам. В проекте с фондом „Друзья“ мы прошли этот путь вместе с заказчиком: от анализа текущего состояния до конкретных рекомендаций и документов, которые можно использовать в дальнейшей работе», — прокомментировал Анатолий Сазонов, руководитель департамента соответствия требованиям ИБ Infosecurity («Софтлайн Решения», ГК Softline).
Источник: Пресс-служба компании Softline
