Аудит Вашего процесса защиты персональных данных включает в себя
📋 Назначение ответственных и внутренний контроль
- Наличие приказа о назначении ответственного за внутренний контроль (соответствие абз. 2 п. 3 ст. 17 № 99-З)
- Проверка должностной инструкции: закреплены ли обязанности (в соответствии с ЕКСД, утв. постановлением Минтруда № 62) [citation:6]
- Наличие документов, подтверждающих эффективность контроля (планы проверок, акты, отчеты)
- Организация обучения ответственного лица и сотрудников с доступом к ПДн (Указ № 422) [citation:6]
📄 Документы и политика обработки ПДн
- Политика в отношении обработки персональных данных: актуальность, полнота, соответствие реальным процессам (п. 3 ст. 17 № 99-З)
- Наличие и корректность форм согласий на обработку ПДн (для клиентов, сотрудников, маркетинга) — ст. 5 № 99-З
- Реестр процессов обработки ПДн (data mapping): цели, категории данных, сроки хранения
- Локальные акты: порядок доступа, уничтожения, блокирования ПДн
🖥️ Сайт, cookie и цифровые каналы
- Cookie-баннер: получение информированного согласия и возможность его отзыва (п. 2–3 ст. 5 № 99-З)
- Формы обратной связи, подписки, чат-боты: наличие ссылок на Политику, отметок о согласии
- Личный кабинет: регистрация, хранение данных, процедура удаления по запросу пользователя
- Размещение фото и видео субъектов (в т.ч. видеонаблюдение) — согласно рекомендациям НЦЗПД [citation:3]
🌐 Трансграничная передача и уполномоченные лица
- Использование зарубежных облачных сервисов (Google, Microsoft, зарубежный хостинг) — проверка законности (ст. 9 № 99-З)
- Мессенджеры и email с зарубежными серверами для передачи ПДн [citation:5]
- Выявление сторонних организаций (уполномоченных лиц), обрабатывающих ПДн по вашему поручению [citation:1][citation:6]
- Проверка договоров с ними: наличие обязательных условий из ст. 7 № 99-З (цель, перечень данных, сроки, обязанность удалить данные)
⚙️ Технические меры защиты
- Оценка IT-инфраструктуры: шифрование, антивирусы, резервное копирование (ст. 18 № 99-З)
- Порядок доступа к ПДн: перечень должностей, разграничение прав
- Учет и хранение бумажных носителей (журналы, шредеры, места хранения)
⚖️ Почему это важно: штрафы по ст. 23.7 КоАП — до 100 базовый величин для юрлиц. Аудит — ваша страховка от штрафов и проверок НЦЗПД.