Проведение работ по защите информационных систем персональных данных

Оказание комплексных услуг по приведению обработки персональных данных предприятия (учреждения, организации) в соответствие с требованиями законодательства, включая проведение обследования информационных систем персональных данных, создание и внедрение системы защиты персональных данных и аттестацию информационных систем персональных данных

 Мы предлагаем Вам проведение всего комплекса мероприятий по защите персональных данных от «нулевого цикла» до выдачи аттестата соответствия информационной системы персональных данных по требованиям ФСТЭК и ФСБ России: 

Как известно, с 1 июля 2011 года полностью вступил в силу (начинают действовать санкции за неисполнение требований) Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных». Основная цель закона - защитить права и свободы человека при обработке его личной информации, в том числе право на неприкосновенность частной жизни, личную и семейную тайну: защита конфиденциальной информации является одной из приоритетных задач современного законодательства.

В этой связи и в соответствии с Постановлением Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» организации, обрабатывающие ПДн граждан Российской Федерации - обязаны обеспечить защиту этих данных.

За несоблюдение положений закона 152-ФЗ «О персональных данных» предусматривается гражданская, уголовная, административная, дисциплинарная и другие виды ответственности. В определенных случаях может быть приостановлена деятельность организации или отзыв лицензии. Именно поэтому защита персональных данных приобретает особенную значимость для предприятий любого масштаба.
Несоблюдение требований законодательства по обеспечению защиты персональных данных может повлечь следующие негативные последствия для должностных лиц или предприятия в целом:
  - лишение права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет (ст.140 УК РФ);
  -  лишение свободы до двух лет (ст.272 УК РФ);
  -  гражданско-правовые иски со стороны клиентов или работников (ст.17 152-ФЗ, ст.89 ТК РФ);
  -  принудительное приостановление или прекращение обработки персональных данных в организации (учреждении) (ст.23 152-ФЗ) и др.

Контроль над выполнением требований в сфере защиты персональных данных выполняют ФСБ РФ, ФСТЭК России, ПРОКУРАТУРА и РОСКОМНАДЗОР которые вправе проводить плановые и внеплановые проверки организаций, обрабатывающих персональные данные. Защита конфиденциальной информации приобрела важность на государственном уровне.

   

ГК «Астрал» предлагает услуги по приведению Ваших информационных систем в соответствие с требованиями ФЗ № 152 и документов ФСТЭК, ФСБ по защите персональных данных от «нулевого цикла» до выдачи аттестата соответствия информационной системы персональных данных требованиям ФСТЭК и ФСБ России. У нас Вы можете пройти соответствующие курсы по защите персональных данных, где получите полную информацию о существующих средствах и способах защиты информации.

Построение системы защиты персональных данных нашими специалистами позволяет минимизировать издержки на приведение существующих информационных систем в соответствие законодательству и требованиям регуляторов.