- 30,030
- 46
- 8 Ноя 2022
При этом обеспечить комплексный подход к учету и обработке ПДн и спокойно проходить проверки РКН.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Вопрос защиты персональных данных не сходит с повестки дня, из компаний продолжают утекать персональные данные (ПДн): одни из последних примеров – истории с DDX Fitness и оператором « Орион Телеком ». Помимо репутационных рисков, подобные утечки теперь чреваты для организаций и крупными штрафами: от 3 до 20 млн руб в зависимости от объема похищенных данных (при следующем такой инциденте – штраф до 3 % оборота).
Поэтому компаниям необходимо предпринимать все возложенные на них законом меры по защите таких данных. А их защита начинается с организации правильного процесса обращения с ними.
152-ФЗ – стандарт работы с ПДн
Компаниям важно своевременно организовать правильную работу с ПДн и сформировать доказательную базу в подтверждение предпринятых мер по защите таких данных. Помогают в этом современные решения, в частности, «Мастер ПДн», который позволяет автоматизировать разработку внутренних ОРД под требования 152-ФЗ и подзаконных актов, как того требует Роскомнадзор.
В «Мастер ПДн» построение организационной системы защиты отталкивается от процессов обработки ПДн, как того требует РКН. Решение позволяет автоматически формировать взаимоувязанный комплект ОРД (организационно-распорядительных документов), соответствующий деятельности компании, и на 100% документарно подготовиться к проверке регулятора. Вести такой документооборот становится проще: в 10 раз меньше времени уходит на подготовку регламентной документации, внесение в неё изменений.
На чем основан и в чем универсальность решения
Мастер ПДн создан на основе другой разработки компании ARinteg – Модуля УПДн, который вошел пять лет назад в реестр отечественного ПО, сейчас это решение работает в компаниях различных отраслей экономики. Но Модуль УПДн – это расширение, интегрирующееся с 1С: ЗУП, что ограничивало потенциальное число его пользователей, в частности тех, кто не работает с 1С.
В ARinteg учли пожелания клиентов и разработали для них новое решение – Мастер ПДн, которое работает с любой системой кадрового учета. Получилось создать универсальный инструмент для выполнения задач ответственного за организацию обработки ПДн в компании. Решение обеспечивает комплексный подход к учету и обработке ПДн и полностью закрывает организационные требования 152-ФЗ и подзаконных актов. Решение включено в Реестр отечественного ПО, регистрационный номер 34402 .
Свести риски к минимуму
«Мастер ПДн» – не облачное решение, что позволяет минимизировать риски утечки данных о системе защиты ПДн. Оно помогает с ведением и созданием перечня обрабатываемых ПДн, определением уровней защищенности ИСПДн и не только с этим. Автоматически формирует номенклатуру согласий (на обработку ПДн, передачу, распространение и т.д.) для каждого субъекта ПДн, исходя из функционала сотрудника. В итоге формируются готовые к утверждению документы, которые только остается ввести в действие приказом.
Среди других функциональных возможностей продукта: определение ответственных сотрудников за обработку и защиту ПДн, ведение реестра сотрудников, допущенных к обработке ПДн, формирование договоров поручений обработки ПДн/передачи ПДн и многое другое.
Что дает тестовый доступ
Опробовать решение можно бесплатно в течение 14 дней, получив доступ к программе с практически полным функционалом, чтобы убедиться, насколько проще станет комплаенс: в тестовой версии можно работать со всеми разделами, формировать документы, но в отличие от лицензионной версии в ней не будет возможности их скачать.
Демоверсию можно получить по запросу на Sales@ARinteg.ru или у персонального менеджера.
Экономика: 150 тысяч против 20 миллионов
Стоимостью базовой готовой подписки на Мастер ПДн в десятки и сотни раз ниже стоимости штрафов, которые могут быть наложены на компанию в случае утечки ПДн и нарушения требований 152-ФЗ. Лицензия на Мастер ПДн с подпиской только на год - 150 тысяч рублей, продление обходится еще дешевле.
И о чем говорит мировая практика
Если смотреть на мировую практику, то крупные штрафы в мире регулярно применяются в качестве наказания за утечку ПДн. Так, например, этим летом в Южной Корее комиссия по защите персональных данных (PIPC) объявила о решении оштрафовать компанию Coupang на 624,7 млрд вон (около 409 млн $) за допущенную утечку данных, которая затронула более 33 млн клиентов. Сумма штрафа оказалась сопоставима с операционной прибылью Coupang за год.
Пока РКН не назначал оборотных штрафов за утечки ПДн, но такие полномочия у него есть, и это нельзя не учитывать при решении вопроса об автоматизации комплаенса по 152-ФЗ.
Реклама. Рекламодатель ООО "АРинтег", ОГРН 1157746165609 erid:2SDnjdPrPBh
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Вопрос защиты персональных данных не сходит с повестки дня, из компаний продолжают утекать персональные данные (ПДн): одни из последних примеров – истории с DDX Fitness и оператором « Орион Телеком ». Помимо репутационных рисков, подобные утечки теперь чреваты для организаций и крупными штрафами: от 3 до 20 млн руб в зависимости от объема похищенных данных (при следующем такой инциденте – штраф до 3 % оборота).
Поэтому компаниям необходимо предпринимать все возложенные на них законом меры по защите таких данных. А их защита начинается с организации правильного процесса обращения с ними.
152-ФЗ – стандарт работы с ПДн
Компаниям важно своевременно организовать правильную работу с ПДн и сформировать доказательную базу в подтверждение предпринятых мер по защите таких данных. Помогают в этом современные решения, в частности, «Мастер ПДн», который позволяет автоматизировать разработку внутренних ОРД под требования 152-ФЗ и подзаконных актов, как того требует Роскомнадзор.
В «Мастер ПДн» построение организационной системы защиты отталкивается от процессов обработки ПДн, как того требует РКН. Решение позволяет автоматически формировать взаимоувязанный комплект ОРД (организационно-распорядительных документов), соответствующий деятельности компании, и на 100% документарно подготовиться к проверке регулятора. Вести такой документооборот становится проще: в 10 раз меньше времени уходит на подготовку регламентной документации, внесение в неё изменений.
На чем основан и в чем универсальность решения
Мастер ПДн создан на основе другой разработки компании ARinteg – Модуля УПДн, который вошел пять лет назад в реестр отечественного ПО, сейчас это решение работает в компаниях различных отраслей экономики. Но Модуль УПДн – это расширение, интегрирующееся с 1С: ЗУП, что ограничивало потенциальное число его пользователей, в частности тех, кто не работает с 1С.
В ARinteg учли пожелания клиентов и разработали для них новое решение – Мастер ПДн, которое работает с любой системой кадрового учета. Получилось создать универсальный инструмент для выполнения задач ответственного за организацию обработки ПДн в компании. Решение обеспечивает комплексный подход к учету и обработке ПДн и полностью закрывает организационные требования 152-ФЗ и подзаконных актов. Решение включено в Реестр отечественного ПО, регистрационный номер 34402 .
Свести риски к минимуму
«Мастер ПДн» – не облачное решение, что позволяет минимизировать риски утечки данных о системе защиты ПДн. Оно помогает с ведением и созданием перечня обрабатываемых ПДн, определением уровней защищенности ИСПДн и не только с этим. Автоматически формирует номенклатуру согласий (на обработку ПДн, передачу, распространение и т.д.) для каждого субъекта ПДн, исходя из функционала сотрудника. В итоге формируются готовые к утверждению документы, которые только остается ввести в действие приказом.
Среди других функциональных возможностей продукта: определение ответственных сотрудников за обработку и защиту ПДн, ведение реестра сотрудников, допущенных к обработке ПДн, формирование договоров поручений обработки ПДн/передачи ПДн и многое другое.
Что дает тестовый доступ
Опробовать решение можно бесплатно в течение 14 дней, получив доступ к программе с практически полным функционалом, чтобы убедиться, насколько проще станет комплаенс: в тестовой версии можно работать со всеми разделами, формировать документы, но в отличие от лицензионной версии в ней не будет возможности их скачать.
Демоверсию можно получить по запросу на Sales@ARinteg.ru или у персонального менеджера.
Экономика: 150 тысяч против 20 миллионов
Стоимостью базовой готовой подписки на Мастер ПДн в десятки и сотни раз ниже стоимости штрафов, которые могут быть наложены на компанию в случае утечки ПДн и нарушения требований 152-ФЗ. Лицензия на Мастер ПДн с подпиской только на год - 150 тысяч рублей, продление обходится еще дешевле.
И о чем говорит мировая практика
Если смотреть на мировую практику, то крупные штрафы в мире регулярно применяются в качестве наказания за утечку ПДн. Так, например, этим летом в Южной Корее комиссия по защите персональных данных (PIPC) объявила о решении оштрафовать компанию Coupang на 624,7 млрд вон (около 409 млн $) за допущенную утечку данных, которая затронула более 33 млн клиентов. Сумма штрафа оказалась сопоставима с операционной прибылью Coupang за год.
Пока РКН не назначал оборотных штрафов за утечки ПДн, но такие полномочия у него есть, и это нельзя не учитывать при решении вопроса об автоматизации комплаенса по 152-ФЗ.
Реклама. Рекламодатель ООО "АРинтег", ОГРН 1157746165609 erid:2SDnjdPrPBh
- Источник новости
- www.securitylab.ru
