Содержание

Услуги в области персональных данных от Центра безопасности данных

Защита персональных данных

Одной из основных задач в соответствии с требованиями Федерального закона №152-ФЗ является защита персональных данных. Закажите полный комплекс услуг по защите персональных данных «под ключ». Мы проведем работы в кратчайший срок и по оптимальной цене

Подробнее


Базовый экспресс-анализ

Необходимо ли вашей организации выполнять требования закона №152-ФЗ «О персональных данных»? Что необходимо сделать чтобы пройти проверку и не получить штраф? Проанализируем бесплатно!

Подробнее


Типовые решения

Наши типовые решения по защите персональных данных максимально оптимизированы, что не требует больших затрат времени и средств для их выполнения. Именно поэтому они достаточно недорогие. Выберите наиболее подходящее типовое решение для вашей компании и мы подготовим для вас индивидуальное коммерческое предложение

Подробнее


Индивидуальный проект

Индивидуальный проект включает разработку и внедрение защищенной системы обработки персональных данных с учетом особенностей вашей организации

Подробнее


Разработка документации

Приведение в соответствие требованиям 152-ФЗ. Разработка и внедрение организационных мер и пакета локальной документации по вопросам обработки и защиты персональных данных

Подробнее


Подготовка к проверке

Приведение обработки персональных данных в соответствие требованиям Федерального закона № 152-ФЗ «О персональных данных» с целью успешного прохождения проверки в области персональных данных

Подробнее


Создание системы защиты

Создание и интеграция системы защиты персональных данных предполагает выполнение большого объема работ. Доверив их нашему Центру вы можете быть уверены в качественном результате

Подробнее


Оценка эффективности защиты

Проверка информационной системы на соответствие предъявляемым к ней требованиям по обеспечению безопасности обрабатываемых персональных данных, установленных законодательством и нормативно-методическими актами

Подробнее


Аудит соответствия требованиям 152-ФЗ

Выдача официальных документов, подтверждающих соответствие обработки персональных данных требованиям Федерального закона № 152-ФЗ «О персональных данных» и других нормативных актов

Подробнее


Аттестация ИСПДн

Выдача Аттестата соответствия Информационных систем персональных данных в соответствии с требованиями 152-ФЗ «О персональных данных» и Приказом ФСТЭК № 17

Подробнее

Федеральный закон № 152-ФЗ «О персональных данных» включает ряд требований, выполнение которых носит обязательный характер.

За неисполнение законодательства предусмотрена административная и гражданская ответственность. Государственным органом, на который возложены за контрольно-надзорные функции в области персональных данных, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Услуги по приведению защиты персональных данных в соответствие требованиям законодательства включают в себя анализ текущих процессов обработки ПДн, составление плана реализации необходимых требований, разработку комплекта локальных документов (политики, приказов, инструкций и других внутренних актов), внедрение организационных и административных мер, оценку потенциальных угроз безопасности ПДн при их обработке в информационных системах, внедрение необходимых программно-технических средств защиты информации, нейтрализующих актуальные угрозы, а также оценку необходимого уровня защищенности персональных данных и аудит выполнения требований законодательства и нормативных актов.

Защита персональных данных: 152-ФЗ

Защита персональных данных: 152-ФЗ

Об услуге

Мы оказываем услуги по реализации требований 152-ФЗ «О персональных данных» и его подзаконных актов, а также внесенных изменений согласно 242-ФЗ. Услуги нашей компании могут потребоваться как в случае, когда ранее вопросам обработки персональных данных в организации не удалялось должного внимания, так и в случае необходимости пересмотра ранее реализованного комплекса организационных и технических мер

Этапы внедрения

01.

Аудит соответствия информационной системы организации требованиям законодательства РФ

02.

Разработка технического проекта системы защиты персональных данных

03.

Разработка организационно-распорядительной документации

04.

Внедрение системы защиты персональных данных

05.

Закрытие проекта. Передача проектной и организационной документации

06.

Сопровождение

Производители

О компании

Мы работаем на рынке IT-услуг с 2001 года и входим в число крупнейших IT-компаний на юге России, ТОП-15 крупнейших 1С:Франчайзи по данным рейтинга 1С и ТОП-100 лучших работодателей России по данным hh.
ru.

Мы специализируемся на оказании профессиональных ИТ-услуг: подборе и поставке лицензионного ПО, технической поддержке, ИТ-аутсорсинге, внедрении инфраструктурных решений, объединенных коммуникаций, систем электронного документооборота, программно-аппаратных средств информационной безопасности, предоставлении комплексных решений автоматизации бизнеса, обучении и сертификации.

Партнерские статусы

Сертификат

Kaspersky Gold Partner

Лицензия ФСБ РФ

Лицензия ФСТЭК на ТЗКИ

Сертификат

Официальный поставщик продуктов Dr.Web

Сертификат

Silver Partner компании «Код безопасности»

Сертификат

Сертифицированный партнер КРИПТО-ПРО

Сертификат

UserGate Bronze Partner

Сертификат

Официальный партнер Смарт-Софт

Сертификат

Зарегистрированный партнер компании «Group-IB»

Сертификат

Официальный партнер ALTELL со статусом Reseller

Специалисты
Ансимов Андрей

руководитель отдела системной интеграции

Якименко Андрей

руководитель технического отдела

Фурник Александр

инженер по системной интеграции

Торопкин Владимир

инженер по системной интеграции

Крынкин Игорь

инженер по системной интеграции

Ткаченко Валерий

инженер по системной интеграции

Антоненко Валентин

специалист по технической поддержке

Красноженов Андрей

специалист по технической поддержке

Реализованные проекты

Все проекты

Аудит информационных систем персональных данных в .
..
Аудит информационных систем персональных данных в …
Аудит информационных систем персональных данных в …

Хотите получить консультацию?

Отправляйте на почту ваш вопрос, ответим в течение дня

Вход в личный кабинет

Электронная почта

Пароль

Забыли пароль?

Регистрация

Регистрация на сайте

Мы отправили письмо с паролем на вашу электронную почту

Пароль

Вход на сайт

Восстановление пароля

На адрес #EMAIL# было отправлено письмо с новым паролем

Введите адрес, который вы указывали при регистрации

Вход на сайт Регистрация

Письмо повторно отправлено. Проверьте папку со спамом.

Выберите город:

  • Краснодар
  • Симферополь
  • Ставрополь
  • Грозный

Ваш регион определился как:Краснодар

Мы используем cookie-файлы.

Продолжая пользоваться сайтом, вы соглашаетесь с правилами использования cookie-файлов.

Политика в отношении обработки персональных данных®

1. Назначение и объем документа

Политика Компании в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Компании в отношении обработки и защиты персональных данных, соблюдения прав и основные свободы каждого человека и особенно право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и репутации.

Политика подлежит изучению и неукоснительному соблюдению руководителями и сотрудниками всех подразделений Компании; также доводится до сведения лиц, состоящих в договорных, гражданско-правовых или иных отношениях с Обществом, партнеров и иных заинтересованных лиц.

2. Состав персональных данных, обрабатываемых в Обществе

В Обществе осуществляется обработка следующих персональных данных клиентов:

  • Фамилия, имя, отчество клиента — физического лица (физического лица) или физического лица, являющегося представитель юридического лица Заказчика
  • Адрес доставки
  • Контактный телефон
  • Электронная почта
  • Банковские реквизиты
  • Варианты, относящиеся к файлам cookie

Компания осуществляет обработку персональных данных соискателей в объеме, необходимом для принятия решения о приеме на работу соискателя.

Общество осуществляет обработку персональных данных работников в объеме, необходимом для выполнения работодателем обязанностей, предусмотренных действующим законодательством.

В Обществе не осуществляется обработка биометрических персональных данных, а также специальных категорий персональных данных (за исключением данных о состоянии здоровья работников, связанных с вопросом о возможности выполнения такими работниками своих трудовых функций).

3. Цели обработки персональных данных

Компания обрабатывает персональные данные в целях:

  • информирование клиентов о новых товарах и услугах, предлагаемых Компанией, выставках, в которых участвует Компания (рассылка каталогов, информационных листовок) , электронные сообщения на адреса электронной почты подписавшихся клиентов с информационными и рекламными материалами, касающимися товаров, предлагаемых Компанией)
  • индивидуальный учет заказов клиентов в целях выполнения договоров с клиентами
  • изучение мнений покупателей о Компании и предлагаемых ею товарах путем обратной связи с клиентами (путем регистрации отзывов, оставленных на сайте Компании, сбора анкет и форм-запросов, присланных по электронной почте и заполненных клиентами)
  • прием на работу новых работников Общества и выполнение обязанностей Общества, установленных для работодателя в соответствии с требованиями законодательства Российской Федерации к работникам в процессе их трудовой деятельности
  • принятие решения о возможности заключения трудовых договоров с лицами, претендующими на вакантные должности

4. Положения Политики

Компания осуществляет обработку и обеспечение безопасности персональных данных в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 152- ФЗ «О персональных данных», Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, и отмена Директивы 95/46/EC (Общее положение о защите данных).

При обработке персональных данных Компания придерживается следующих принципов:

  • Компания осуществляет обработку персональных данных только на законной и справедливой основе.
  • Общество не вправе раскрывать третьим лицам и распространять персональные данные без согласия физического лица (если иное не установлено действующим законодательством Российской Федерации).
  • Компания собирает только те персональные данные, которые необходимы и достаточны для заявленной цели обработки.
  • Обработка персональных данных Компанией ограничивается достижением конкретных, заранее определенных и законных целей.
  • Компания уничтожает или обезличивает персональные данные после достижения целей обработки или в случае отсутствия в дальнейшем необходимости в достижении этих целей.
  • Компания вправе поручать обработку персональных данных (с согласия физического лица) третьим лицам на основании договоров, заключенных с этими лицами.
  • Третьи лица, осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и Общим регламентом по защите данных (GDPR) .
  • В случае трансграничной передачи Обществом персональных данных физических лиц на территорию иностранного государства указанная выше трансграничная передача осуществляется в соответствии с требованиями действующего законодательства Российской Федерации, а также международных правовых актов. Принимающей стороной при такой передаче могут быть только страны-участницы Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СЕД № 108 от 28.01.19).81) и обеспечение надлежащей защиты прав субъектов персональных данных.

5. Права физических лиц при обработке персональных данных

Физическое лицо, чьи персональные данные обрабатываются Обществом, имеет право:

  1. получать от Общества:
    • подтверждение факта обработки персональных данных Обществом
    • информация о правовых основаниях и целях обработки персональных данных
    • информация об используемых Обществом способах обработки персональных данных
    • информация о наименовании и местонахождении Компании
    • сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные в силу договора с Обществом или в силу федерального закона
    • перечень обрабатываемых персональных данных, касающихся лица, направившего запрос, и сведения об источниках данных
    • сведения о сроках обработки персональных данных, в том числе о сроках их хранения
    • информация об осуществляемой или предполагаемой трансграничной передаче персональных данных
    • имя и адрес лица, осуществляющего обработку персональных данных от имени Компании
    • иная информация, предусмотренная Федеральным законом «О персональных данных» № 152-ФЗ или GDPR
  2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неверными, получены неправомерно или не нужны для заявленной цели обработки
  3. отозвать согласие на обработку персональных данных, направив письменное заявление по электронной почте на электронный адрес export@firma-gamma. com по адресу Компании: ООО «ПАННА», 111024, г. Москва, ул. Кабельная, д. 7, стр. 7, ООО.
  4. отказаться в любой момент от списка адресов электронной почты в сообщении электронной почты на адрес электронной почты [email protected].
  5. потребовать исправления неправомерных действий Компании в отношении его персональных данных
  6. требовать возмещения убытков и/или морального вреда в судебном порядке.
  7. Информация о внедренных требованиях по защите персональных данных

При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

  • осуществляет доступ работников к персональным данным, обрабатываемым в рамках информационной системы Общества а также на свои физические носители только в целях выполнения своих должностных обязанностей
  • устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Общества, а также обеспечивает регистрацию и учет всех действий с этими данными
  • определяет угрозы безопасности персональных данных при их обработке в информационной системе Общества
  • применяет организационно-технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защиты персональных данных
  • выявляет случаи несанкционированного доступа к персональным данным и принимает меры реагирования, в том числе сообщает об утечке в сроки и в порядке, предусмотренных GDPR, а также восстанавливает персональные данные, измененные или уничтоженные из-за несанкционированного доступа к ним
  • оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных
  • осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», GDPR и принятым в соответствии с ними нормативно-правовым актам и локальным законам
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных перед вводом в эксплуатацию информационных систем персональных данных
  • соблюдение условий, исключающих несанкционированный доступ к физическим носителям персональных данных и обеспечивающих безопасность персональных данных
  • ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями о защите персональных данных, с локальными законодательными актами по вопросам обработки и защиты персональных данных, обучение работников Общества

ВНИМАНИЕ:

Физические лица, чьи персональные данные обрабатываются Компанией, могут получить полные разъяснения по вопросам обработки их персональных данных, направив официальный запрос на адрес электронной почты export@firma-gamma. com или на почту адрес:

ООО «ПАННА»

ул. 5-я Кабельная, дом 7, 111024 Москва, Россия

При направлении официального запроса в Компанию запрос должен содержать:

  • фамилия, имя физического лица
  • номер основного документа, удостоверяющего личность гражданина, сведения о дате его выдачи и органе выдачи
  • сведения, подтверждающие связь с Обществом (номер договора, номер клиента) или сведения, подтверждающие иным способом факт обработки персональных данных Обществом
  • подпись физического лица

Если запрос направляется в электронном виде, он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Изменение политики — DPA

Прогресс

Текущее состояние

в силе

01 марта 2023 в силе

14 июля 2022 в льготном периоде

08 2 июля 022 принят

06.07.2022 на рассмотрении

06. 04.2022 на рассмотрении

Область применения

Исполнители

Россия

Область политики

Управление данными

Инструмент политики

Регулирование трансграничной передачи данных

Регулируемая экономическая деятельность

сквозная

Государственная ветвь власти

законодательная власть

Государственный орган

парламент

Уровень реализации

национальный

Хронология событий

01 марта 2023 г. в силе

Внедрена поправка к Закону № 152 о персональных данных, включая регулирование трансграничной передачи данных.

С 1 марта 2023 года вступает в силу Поправка к Закону № 152 (Законопроект № 101234-8), вводящая новые требования к трансграничной передаче персональных данных. В частности, Закон требует, чтобы контроллеры данных уведомляли и получали одобрение от властей…

Источник

Тип события закон

Тип действия реализация

Правительственный орган законодательный орган

Государственный орган парламент

14 июля 2022 г. в льготный период

Вступление в силу поправки к Закону № 152 о персональных данных, включая регулирование трансграничной передачи данных

14 июля 2022 г. в «Ведомостях» была опубликована поправка к Закону № 152 (законопроект № 101234-8) после подписания Президентом РФ, вводящая новые требования к трансграничной передаче персональных данных. В частности, законопроект требует данные…

Источник

Тип события закон

Тип действия действует с льготным периодом

Орган государственной власти законодательный орган

Государственный орган парламент

08 июля 2022 г. принят

Принятие поправки к Закону № 152 о персональных данных, включая регулирование трансграничной передачи данных

8 июля 2022 года Совет Федерации Российской Федерации принял Поправку к Закону № 152 (Законопроект № 101234-8), вводящую новые требования к трансграничной передаче персональных данных. В частности, законопроект требует, чтобы контроллеры данных…

Источник

Тип события закон

Тип действия усыновление

Правительственный орган законодательный орган

Государственный орган парламент

06 июл 2022 на рассмотрении

Принятие изменения в Закон № 152-ФЗ «О персональных данных», в том числе регулирование трансграничной передачи данных

6 июля 2022 года Государственная Дума России приняла поправку к Закону № 152-ФЗ «О персональных данных» — Закон об усилении защиты персональных данных россиян, которым вводятся правила трансграничной передачи данных. В частности, законопроект с…

Источник

Тип события закон

Тип действия проезд

Государственное учреждение законодательный орган

Государственный орган парламент

06 апр 2022 на рассмотрении

Внесены изменения в Закон № 152-ФЗ «О персональных данных», в том числе регулирование трансграничной передачи данных

6 апреля 2022 года в Государственную Думу Российской Федерации внесена поправка к Закону № 152-ФЗ, определяющая новые требования к трансграничной передаче персональных данных.

Автор записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *