Корпоративный облачный провайдер Cloud4Y выложил в открытый доступ актуальную версию White Paper — документа, регламентирующего действия организаций для соответствия законодательству, регулирующему отношения, связанные с обработкой персональных данных. Эта книга будет полезна всем, кто только начал изучать этот вопрос, а также уже имеющим базовые знания в сфере работы с ИСПДн.
© ComNews
27.10.2020

В свежей версии документа упрощены формулировки и тяжёлые для понимания нюансы работы с персональными данными (ПДн), устранены неточности и устаревшая информация. Также добавлены уточнения в ряд пунктов, касающихся вопросов защиты ПДн и обновлены сведения по штрафами от Роскомнадзора за нарушения в сфере защиты персональных данных.

Для чего нужен регламентирующий документ об обработке персональных данных

Разработанный специалистами Cloud4Y White Paper — это полезный документ для любых организаций, которые хранят, обрабатывают, собирают или иным образом работают с персональными данными, но по каким-то причинам ещё не успели адаптировать свои бизнес-процессы под требования российского законодательства.

Главная цель создания и распространения White Paper — устранение "белых пятен" и путаницы в сфере обработки данных, обеспечение понимания представителями бизнеса и госучреждений требований законов РФ в области ПДн. В книге понятно описывается процесс приведения информационных систем персональных данных в соответствии с актуальными требованиями законодательства. Благодаря этому документу компании понимают, куда смотреть и что проверять для обеспечения надёжной защиты персональных данных контрагентов, сотрудников, партнёров, клиентов и т.д.

Фактически White Paper — это сконцентрированное и упрощённое описание того, что нужно делать компаниям, работающим с персональными данными. Пользуясь этим документом, можно свести к минимуму риск наложения штрафа или иных санкций со стороны регулирующих органов, обнаруживших нарушения прав граждан.

Что содержится в White Paper об обработке персональных данных

В книге коротко рассказано обо всех аспектах работы с персональными данными, включая законодательную базу и принцип построений системы защиты ПДн. Специально выделены моменты, на которые стоит обратить особое внимание для соблюдения требований ФЗ-152 и других нормативных актов.

Читатели White Paper об обработке персональных данных познакомятся с:

  1. Историей вопроса
  2. Структурой законодательства РФ в области защиты прав субъектов ПДн
  3. Пошаговой инструкцией по организации работы с ПДн и обеспечению их безопасности
  4. Ответственностью оператора ПДн и проверками регуляторов
  5. Моделью обработки персональных данных как услуги "Облако ФЗ-152"

Кому стоит изучить White Paper о ПДн

Созданный облачным провайдером документ рекомендуется к прочтению всем, кто так или иначе работает с персональными данными:

  • Менеджменту организаций — всем, кто принимает решения;
  • Руководителям и сотрудникам IT-служб — всем, кто строит и поддерживает работу IT-инфраструктуры;
  • HR-отделу — всем, кто работает с личными данными сотрудников;
  • Новичкам в профессии и тем, кто планирует работать в сфере защиты информации.