Ведущая ИТ-сервисная
компания в России

Интернет-сайты и мобильные приложения под прицелом Роскомнадзор

25.04.2017

За последний год требования Роскомнадзора в сфере защиты персональных данных (ПДн) в ходе проверок стали ощутимо выше, да и наказания за нарушения становятся жестче. Одной из болевых точек бизнеса стало усиление проверок в части обработки ПДн на сайтах и в мобильных приложениях организаций. О том, на что необходимо обратить внимание руководителю компании, чтобы выполнить требования регуляторов и избежать штрафов, аудитории журнала «Генеральный директор» рассказал Алексей Залецкий, начальник отдела информационной безопасности АМТЕЛ-СЕРВИС.

Когда проверяют. Проверить вашу компанию могут как планово, в соответствии с планом проверок на год, который публикуется на сайтах регуляторов, так и внепланово – по жалобам граждан. Также с 2016 года Роскомнадзор начал активно проводить мероприятия систематического наблюдения, в рамках которых сайт вашей организации будет периодически проверяться, например, на наличие Политики в отношении обработки персональных данных или размещение личных данных сотрудников без их согласия (ФИО, должность, фотография).

Что проверяют. Документы по обработке ПДн на web-ресурсах компании должны содержать множество сведений, начиная от того, кто является владельцем и администратором каждого web-ресурса, перечня ПДн, обрабатываемых с помощью сайта/приложения, расположения баз данных, описания функционирования сервисов по регистрации пользователей и личного кабинета, сервисов рассылок, заказов и оплаты, и до таких деталей как сбор и обработка данных счетчиками web-аналитики, например, Яндекс-Метрикой или Гугл-Аналитикой, обоснования прав доступа в мобильных приложениях и пр. Для каждого сайта должна быть разработана Политика конфиденциальности при обработке и хранении ПДн, и она должна быть доступна для пользователя данного сайта. С 1 июля 2017 года отсутствие такой Политики обойдется компании в 30 тыс. рублей.

Где живет сайт. Если ваш сайт или приложение собирает персональные данные граждан России, то первичный сбор должен происходить на территории России. Дальнейшая обработка и хранение ПДн может производиться за рубежом, но при строгом соблюдении требований к трансграничной передаче ПДн. Невыполнение данных условий грозит блокировкой вашего web-ресурса в России.

Когда решать задачу. Проекты по разработке пакета документации и обеспечения защиты web-ресурсов, как правило, являются частью комплексных проектов по защите ПДн. Если у компании появляются новые сайты и приложения, или меняется их функционал – необходимо внести все изменения в документацию, разработать и опубликовать Политики конфиденциальности. Нужно понимать: защита персональных данных это непрерывный процесс, а не разовая задача.

Как решить задачу. Каждый web-ресурс уникален и требует индивидуальной проработки описания в документации. Готовых шаблонов, описывающих именно ваш сайт, не существует. Для малой компании с одним сайтом можно попробовать реализовать все самостоятельно, досконально изучив Политики на подобных сайтах, все процессы и функционал собственного сайта. Однако для компаний, ведущих бизнес в интернет, а также владеющих несколькими web-ресурсами, без помощи профессиональной ИТ-компании не обойтись.

Наше предложение. АМТЕЛ-СЕРВИС работает по индивидуальным проектам среднего и крупного масштаба, среди заказчиков подобных проектов – компания ORIFLAME, Университет «Синергия». Проанализировав реализованные за последний год проекты, мы решили оказывать работы, связанные с разработкой документации по web-ресурсам компаний, бесплатно, в рамках комплексных проектов по защите персональных данных. Данное специальное предложение по защите ПДн будет действовать до конца 2017 года. Также мы готовы обеспечить полное сопровождение проверок Роскомнадзора, гарантируя их успешное прохождение.

Подробнее об акции: www.amtelserv.ru/zpdn.

Отзывы

ЭНЕРГОТРАНСБАНК

В рамках сервисного контракта поддержка оказывается профессионально и строго с соблюдением сроков, определенных соглашением об уровне обслуживания.

Роснефть

АО «РНПК» выражает благодарность ЗАО «АМТЕЛ-СЕРВИС» за оперативность, высокий уровень проф. компетентности, ответственное отношение сотрудников к своей работе.

MetLife

Единый аутсорсинговый контракт с «АМТЕЛ-СЕРВИС» стал для нас оптимальным решением, обеспечивающим качественную поддержку рабочих мест в регионах, а также эконом. эффективность.

Воентелеком

АО «Воентелеком» рекомендует компанию «АМТЕЛ-СЕРВИС» как надежного ИТ-партнера в области реализации инфраструктурных проектов.

Роснефтегаз

Особенно хотелось бы отметить оперативность, высокий профессионализм, ответственность за результат и качество всех сотрудников «АМТЕЛ-СЕРВИС», занятых в проекте.

БК «Евразия»

Специалисты компании проявили себя как профессионалы, продемонстрировали высокую исполнительность, ответственное отношение к делу и соблюдение сроков.

ЭНЕРГОТРАНСБАНК

По результатам проекта хотим отметить компетентность и профессионализм специалистов, строгое соблюдение всех сроков и регламентов, высокую ответственность за результат.

SPSR Express

Благодаря оперативно произведенным корректирующим настройкам системы удалось повысить отказоустойчивость и пропускную способность.

МОЭК

Благодаря высокому профессионализму и ответственному отношению к делу, проект успешно выполнен в полном объеме и установленные сроки.

МЧС России

Хотим отметить высокую ответственность и организованность, профессиональный подход, добросовестное отношение к принятым на себя обязательствам.

Связь-М

На основе имеющегося опыта рекомендуем «АМТЕЛ-СЕРВИС» как компетентного и надежного партнера в области реализации комплексных сервисных проектов.

Эльбрус Капитал

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного ИТ-партнера, способного не только качественно и оперативно решать задачи, но и выстроить комфортные условия взаимодействия.

Пенсионный Фонд РФ

Задачи, поставленные перед «АМТЕЛ-СЕРВИС», решаются качественно и своевременно, обязательства выполняются строго в срок, с учетом пожеланий специалистов ПФ.

К-раута

Мы высоко оцениваем работу «АМТЕЛ-СЕРВИС», добросовестное и ответственное отношение к своей работе, и рекомендуем компанию как надежного поставщика сервисных услуг.

АБН-Консалт

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного сервисного партнера, способного обеспечить надлежащую поддержку печатной инфраструктуры компании.

МЧС России

Все работы по диагностике неисправности, ремонту и настройке оборудования выполняются инженерами «АМТЕЛ-СЕРВИС» с надлежащим качеством и в установленные сроки.

РАО ЭС Востока

В результате внедрения программного продукта «1С:Предприятие 8 УПП» ПАО «РАО ЭС Востока» получило эффективный инструмент управления деятельностью.

БПО Сервис

Хочется отметить высокую ответственность, добросовестное отношение к принятым на себя обязательствам, взаимопонимание и хорошие рабочие контакты.

НПП Звезда

ОАО «НПП «Звезда» рекомендует компанию ЗАО «АМТЕЛ-СЕРВИС» как надежного и ответственного ИТ-партнера в области реализации инфраструктурных проектов.

Все отзывы
Обратная связь
Согласен на обработку персональных данных, а также с Политикой конфиденциальности.
Обратный звонок
Согласен на обработку персональных данных, а также с Политикой конфиденциальности.
Сделать запрос
Согласен на обработку персональных данных, а также с Политикой конфиденциальности.