Создание системы по работе с персональными данными

• Аудит текущих бизнес-процессов компании.
  Выявим, что нужно сделать: какие документы создать, какие сервисы и приложения подключить, а что стоит оставить как есть.
• Разработка пакета документов.
  На выходе у тебя будет около 20-40 документов (их количество зависит от размеров твоего бизнеса и работы с данными). Часть из них уже заполненные под тебя, а остальные — шаблоны. Шаблоны останутся на будущее, если в твоей компании что-то изменится.
• Подключение и настройка программных средств.
  Найдём и подберём решения, которые позволят минимальными усилиями соответствовать новым требованиям законодательства. Например, настроим облачные сервисы, соберём данные о соответствии протоколов защиты с сайтов, которые ты используешь, или поможем в поиске аналогов таких сайтов. И, конечно, объясним, как со всем этим работать.

1. Собираем необходимую информацию. Мы отправляем тебе 2 анкеты, которые необходимо заполнить. Так мы собираем основную информацию о работе твоего бизнеса.
2. Созваниваемся и проходимся по текущей системе работы с персональными данными. Смотрим, какие приложения используешь, какие в бизнесе есть процессы, как вы реально с ними работаете. Это поможет нам в будущем разработать необходимые документы и подобрать оптимальные сервисы.
3. Разрабатываем и отправляем тебе пакет документов. В нём будет от 20 документов. Часть заполнена под текущую ситуацию, а другая часть — запас на будущее: например, найм сотрудника или подключение криптографических средств.
4. Помогаем с вводом документов в эксплуатацию. Вводим документы в бизнес-процессы, чтобы они не просто лежали на облачном хранилище, а имели юридическую силу и обеспечивали проекту систему работы с персональными данными.
5. Подготавливаем приложения и сервисы. Собираем акты соответствия сервисов, которые вы уже используете (Tilda, GetCourse, SaleBot), или подключаем сервисы, которые необходимы для соответствия закону — антивирус, корпоративная почта и т.д..
6. Заполняем и подаём уведомление в РКН.
   
   Далее ждёте, когда РКН поставит вас на учёт. Это может занимать от 30 до 90 дней в зависимости от загруженности их системы. Если возникнут проблемы — поможем.

Для самозанятых такая система будет стоить всего 22 222 рубля.

Для ИП, с учетом особенностей и масштаба, уже обойдется в 55 555 рублей.

Для компаний расчёт только индивидуальный, но мы точно уложимся в диапазон от 88 888 до 111 111 рублей*
*цена будет зависеть от количества средств работы с персональными данными (криптографические средства, сбор биометрических данных и т.д.)

1. Приказ о назначении ответственных за обработку ПДн;
2. Инструкция ответственного за организацию обработки ПДн;
3. Инструкция ответственного за обеспечение безопасности ПДн;
4. Акт оценки потенциального вреда субъектам;
5. Акт определения уровня защищённости;
6. Инструкция по учёту и хранению съёмных носителей;
7. Журнал учета съемных носителей;
8. Журнал учета мобильных технических средств и съемных носителей;
9. Приказ меры по обеспечению безопасности ПДн;
10. Инструкция по резервному копированию и восстановлению;
11. Инструкция по организации антивирусной защиты в ИСПДн;
12. Инструкция пользователя при возникновении нештатной ситуации;
13. Журнал учёта прав доступа к ИСПДн;
14. Журнал учёта средств защиты информации;
15. Журнал учёта проверок контролирующими органами;
16. Журнал регистрации нарушения и восстановления работоспособности;
17. Приказ об определении контролируемой территории;
18. Положение об обработке ПДн;
19. Перечень форм, содержащих ПДн;
20. Приказ о хранении бумажных носителей ПДн;
21. Приказ об утверждении положения об обработке ПДн и других актов;
22. Правила рассмотрения запросов субъектов ПДн (и их представителей);
23. Журнал учета запросов субъектов ПДн;
24. Форма запроса о наличии и ознакомлении с ПДн;
25. Форма запроса на уточнение ПДн;
26. Форма запроса на уничтожение ПДн;
27. Форма запроса на блокирование ПДн;
28. Форма запроса с отзывом согласия на обработку ПДн;
29. Форма уведомления об устранении неправомерных действий с ПДн;
30. Форма уведомления об отказе внесения изменений в ПДн субъекта;
31. Правила осуществления внутреннего контроля;
32. Приказ об утверждении перечня ПДн;
33. Приказ о допуске к обработке ПДн;
34. Инструкция по учету лиц, допущенных к работе с ПДн в ИСПДн;
35. Инструкция по проведению инструктажа, допущенных к работе в ИСПДн;
36. Журнал учета прохождения первичного инструктажа работниками;
37. Приказ об утверждении перечня ИСПДн;
38. Инструкция пользователя ИСПДн;
39. Пользовательское соглашение (сайт);
40. Политика конфиденциальности;
41. Информированное согласие пользователя сайта;
42. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
43. Согласие на обработку персональных данных работника;
44. Согласие на обработку персональных данных соискателя;
45. Акт об уничтожении ПДН в информационных системах;
46. Акт об уничтожении ПДН без использования средств автоматизации;
47. Выгрузка из журнала регистрации событий уничтожения персональных данных по акту.