Персональные данные и РКН

Приведение обработки персональных данных в рабочий порядок

Не продаём один универсальный шаблон. Сначала выясняем, какие данные организация реально получает, зачем, где хранит и кому передаёт.

Когда обращаться

Признаки, что задачу пора решать

  • 01документы скачаны из разных источников
  • 02сайт собирает больше, чем описано
  • 03непонятно, что заявлено в РКН
  • 04доступы и хранение не связаны с локальными актами

Результат модуля

Один порядок для процессов, документов, сайта и систем

Рабочие материалы отражают фактическую обработку, а противоречия между формой на сайте, внутренним порядком и уведомлением вынесены в план исправления.

Состав работы

Что входит в выбранную работу

01

Инвентаризация обработки

Цели, категории людей и данных, действия, системы, получатели и сроки.

02

Укрупнённый комплект

Порядка нескольких десятков документов по политикам, ролям, согласиям, журналам, безопасности и сайту — точный состав только после обследования.

03

Сайт и формы

Поля, согласия, аналитика, внешние сервисы, фиксация отправки и место первого сохранения.

04

Технические меры

Доступы, резервные копии, журналы, подрядчики и подтверждающие материалы.

Порядок

Как проходит работа

  1. 01Карта фактической обработки
  2. 02Сверка документов и сайта
  3. 03План противоречий
  4. 04Подготовка выбранных блоков и передача

Ограничения

Что важно знать до заказа

  • SGI24 выполняет организационно-техническую работу и не представляет заказчика в надзорном органе.
  • Руководитель утверждает цели, полномочия и подписывает документы.
  • Ни один комплект не гарантирует отсутствие инцидентов или вопросов регулятора.

До начала работы

Вопросы до начала работы

01Нужно покупать весь комплекс?

Нет. Отдельно доступны аудит, сайт, локальные документы, подготовка уведомления и технические меры. Точный состав и цена фиксируются по выбранному блоку.

02Сколько документов входит?

Обычно речь идёт о порядке нескольких десятков взаимосвязанных материалов. Публично мы не выдаём полный шаблонный перечень: он зависит от реальных процессов оператора.

03Вы подаёте уведомление за организацию?

Мы готовим данные и технически сопровождаем процесс. Решение, подтверждение сведений и подача от имени оператора остаются у уполномоченного лица заказчика.

Следующий шаг

Один порядок для процессов, документов, сайта и систем

Покажите текущий процесс. Определим первый законченный этап, его результат, ограничения и порядок приёмки.

Разобрать обработку персональных данных