Управляющая компания
Клиенту поступило предписание от Ркн в рамках плановой проверки. Организация была зарегистрирована в РКн как оператор ПДн, однако необходимые внутренние документы не были разработаны.
Проблема
Клиент не смог предоставить полный комплект внутренних документов и локально- нормативных актов, регламентирующих обработку и защиту ПДн, соответствующий требованиям законодательства в сфере защиты персональных данных. Роскомнадзор вынес предписание о предоставлении обязательных документов в установленный срок.
Решение
В ходе консультации с клиентом были выявлены следующие нарушения: отсутствие полного комплекта локальных нормативных актов, требуемых 152-ФЗ, отсутствие регламента доступа сотрудников к ПДн, меры по защите персональных данных субъектов оператора, не были реализованы в полном объёме. Наши специалисты проанализировали: категории обрабатываемых ПДн в организации, цели и правовые основания обработки, способы хранения и передачи ПДн, меры принимаемые для защиты Пдн.
Результат
Разработан полный комплект документов, необходимый для работы с персональными данными, составлены инструкции для сотрудников по работе с ПДн, проведено обучение ответственных лиц, Подготовлен и направлен ответ в РКн с приложением требуемых документов.
Несмотря на отсутствие первоначальной подготовки, оперативная разработка документов в соответствии с требованиями 152-ФЗ позволило клиенту избежать административной ответственности и минимизировать риски для бизнеса.
