Мой опыт работы с Комитетом по информационной и правовой безопасности
Добрый день. Обычно я не пишу отзывы подобного рода, так как считаю, что в своей деятельности каждый должен ориентироваться на собственный опыт. Но есть такие моменты в работе каждой компании, которая оказывает какие-либо услуги, когда отзывы коллег будут чрезвычайно полезны. Поэтому в данном отзыве-обзоре я хочу рассказать о сотрудничестве нашей компании с Комитетом по информационной и правовой безопасности.
В сентябре 2023 года я сменила род деятельности, заняв должность бухгалтера в фирме, которая занимается благоустройством частных придомовых территорий. Фирма расширялась, поэтому руководство приняло решение заниматься не только работой с частными лицами, но и принять участие в торгах, которые проводятся на платформе Госзакупок. На тот момент, наш муниципалитет как раз искал подрядчика для благоустройства нескольких парковых зон в черте города.
Когда уже была подана заявка на участие, вдруг выяснилось, что наша фирма не внесена как исполнитель в реестр персональных данных. Меня это очень удивило. Ведь в компании числится около 40 сотрудников. Поэтому было просто невозможно, чтобы запись в госреестре отсутствовала. После проверки выяснилось, что запись есть. Но данные там устарели, поэтому мы и не смогли принять участие в тендере.
Самостоятельно я не смогла добиться того, чтобы информация о компании была обновлена. Сам алгоритм подачи заявления на изменение не очень сложный. Но все это занимает достаточно много времени. Плюс, при составлении заявки можно ошибиться, и тогда все придется много раз переделывать.
Знакомый юрист посоветовал мне обратиться в Комитет по информационной и правовой безопасности. Потому что эта организация уже достаточно давно помогает именно в сфере защиты персональных данных. Слову этого юриста можно было доверять, так что я обратилась в Комитет.
На сайте организации нужно ввести ИНН компании, чтобы получит бесплатный аудит. Уже по его результатам Комитет принимает решение, нужны ли компании их услуги. Кроме нашей проблемы с реестром, были выявлены еще несколько более мелких нарушений. Мне было предложено заключить договор ( по весьма адекватной цене) и получить все необходимые услуги. Кроме этого, Комитет брал на себя оформление большого количества документации, которая должна быть у любой компании, находящейся в реестре персональных данных.
Когда специалист компании спросил меня, как мы занимаемся защитой персональных данных на местах, я только развела руками. В этом вопросе тоже Комитет оказал очень большую помощь.
Изменения в реестре были сделаны очень оперативно, что порадовало мое руководство. Ведь теперь мы успевали принять участие еще в нескольких тендерах. Кроме этого, я организовала правильно работу на местах. и получила все документы, которые были отправлены Комитетом.
После всех этих событий мы уже проходили проверку Роскомнадзора, которая закончилась весьма успешно. никаких штрафных санкций или претензий со стороны проверяющих органов. Конечно, если бы я вовремя не обратилась в Комитет по информационной и правовой безопасности, все закончилось бы менее позитивно.
Поэтому могу рекомендовать данную организацию для работы всем тем, у кого есть какие-то сомнения в том, правильно ли организована защита персональных данных. Необходимость соблюдения положений Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иных требований нормативно-правовых актов в сфере защиты персональных данных должна быть ясна любому ответственному сотруднику на местах. Иначе штрафов и более серьезных санкций избежать не получится.