Аудит персональных данных

Поможем устранить нарушения Закона Республики Беларусь № 99-З и привести бизнес-процессы вашей компании в соответствие с законодательством о персональных данных.

Проверка проектов любого масштаба, различных сервисов и систем

Собственная команда экспертов по защите персональных данных

Индивидуальный подход

Подбор моделей обработки персональных данных с учетом особенностей вашей организации и бизнес-процессов.

Анализ любых сценариев

От отправки рекламных рассылок до реализации схем с трансграничной передачей персональных данных в мультинациональных холдингах.

Минимизация рисков

Сократите риски, связанные с нарушением требований по защите персональных данных: наложение штрафа согласно ст. 23.7. КоАП, приостановление работы ресурса, потеря доверия клиентов.

Подготовка необходимых документов

Узнайте, какие документы необходимы при обработке персональных данных, и получите примеры и рекомендации для их подготовки.

Подробный план устранения недочетов

Отчет с описанием действий для приведения бизнес-процессов в соответствие с законодательством о персональных данных и возможностью оценить стоимость дальнейших шагов.

Что такое персональные данные?

Это любая информация, с помощью которой можно идентифицировать человека. Например, ФИО, номер телефона, e-mail, адрес проживания, сведения о семье, а также множество других сведений.

Закон Республики Беларусь № 99-З «О защите персональных данных» затрагивает все проекты, в информационных системах которых обрабатываются персональные данные (ПД).

Каким проектам необходим аудит персональных данных

CRM-системы

Компаниям, которые используют CRM и другие системы для хранения и обработки персональных данных клиентов.

Ведение бухгалтерского учета

Программному обеспечению, содержащему персональные данные, например «1С:ЗУП» или «1С:Предприятие».

Коммуникация с клиентами

Организациям, которые звонят клиентам и направляют коммерческие предложения по различным каналам связи.

Любые проекты в Беларуси

Проектам, реализующим товары или оказывающим услуги физическим лицам в Беларуси.

Мультинациональные проекты

Организациям с материнскими компаниями в других странах, но ведущим бизнес на территории Беларуси.

Сайты и приложения

Ресурсам с личными кабинетами, онлайн-чатами, формами обратной связи и другим функционалом для обработки ПД.

Модули аудита персональных данных

Модуль «Сайт + cookie»

Получение и отзыв согласия на cookie
Отображение процесса в политике cookie
Заказ товаров, услуг через сайт, корзину, совершение оплат и др.
Локализация ПД при заказе услуг, товаров через сайт
Коммуникация через формы для связи, чат-боты с ИИ, HR-формы (консультации, отзывы, вакансии и др.)
Размещение фото- и видеоизображений субъектов на сайте
Подписка на рекламу и получение согласия
Отображение связанных с использованием сайта процессов в локальных документах

Модуль «Личный кабинет»

Регистрация личного кабинета
Заказ товаров, услуг, отслеживание статусов заказов, совершение оплат и др.
Отображение истории заказов, покупок
Коммуникация с пользователем при заказе товаров, услуг
Подписка на рекламу и отображение ее в личном кабинете
Удаление личного кабинета
Локализация ПД при оказании услуг, продаже товаров через личный кабинет
Отображение связанных с личным кабинетом процессов в локальных документах

Модуль «Трансграничная передача»

Передача персональных данных за пределы Беларуси для исполнения договора (интернет-торговля, туристическая деятельность, страхование и др.)
Использование сервисов, размещенные на зарубежных серверах, в том числе для заказа товаров, услуг (сайт, CRM, мобильное приложение и др.)
Размещение содержащих ПД ресурсов на зарубежных серверах (хостинг, использование ИС материнских компаний за пределами Беларуси)
Осуществление технической поддержки сервисов зарубежными организациями
Коммуникация с клиентом с использованием мессенджеров (Viber, Telegram и др.), электронной почты с зарубежными серверами
Использование ИИ для обработки ПД
Ведение социальных сетей
Использование облачных продуктов: Microsoft (Word, Excel, Onedrive), Google (Документы, Таблицы, Диск)
Отображение соответствующих процессов в локальных документах

Модуль «AI»

Автоматизация работы с ПД посредством AI, например:
- использование чат-ботов
- аналитика эффективности деятельности работников (анализ звонков, построение скриптов)
- персонализация услуг, товаров клиентам (анализ поведения клиента, предложение релевантных услуг, товаров)
- подготовка документов.
Использования ПД для обучения AI
Трансграничная передача ПД при использовании AI
Отображение связанных с использованием AI процессов в локальных документах

Модуль «Уполномоченные лица»

Выявление субъектов, привлекаемых для обработки ПД (техническая поддержка, хостинг, рекламная рассылка, сторонние сервисы для обработки ПД и др.)
Анализ реализации уполномоченными лицами мер по обеспечению защиты ПД
Включение положений об обработке ПД в договор/соглашение
Привлечение уполномоченными лицами к обработке ПД иных лиц (субуполномоченных лиц)
Прекращение обработки (удаление) ПД после окончания договора с уполномоченными лицами
Отображение процессов обработки ПД с уполномоченными лицами в локальных документах

Модуль «Мобильное приложение»

Регистрация учетной записи
Заказ товаров, услуг, отслеживание статусов заказов, совершение оплат и др.
Отображение истории заказов, покупок
Коммуникация с пользователем при заказе товаров, услуг
Подписка на рекламу и отображение ее в приложении
Удаление учетной записи
Локализация ПД при оказании услуг, продаже товаров через мобильное приложение
Отображение связанных с мобильным приложением процессов в локальных документах

Доверьте аудит персональных данных нам

Аттестация СЗИ

Возможность прохождения аудита персональных данных в рамках этапа работ по технической и криптографической защите информации для соблюдения организационных, правовых и технических требований по защите информации.

Своя команда

Отдельное подразделение, специализирующееся на реализации требований законодательства о персональных данных и имеющее опыт участия в соответствующих проверках.

Смежные вопросы

В ходе аудита могут дополнительно привлекаться специалисты, например по обеспечению информационной безопасности и решению других вопросов.

Как пройти аудит персональных данных?

Оставьте заявку

Мы свяжемся с вами, чтобы узнать больше о ресурсах, в отношении которых будет проводиться аудит персональных данных.

Узнайте стоимость

Наша команда по персональным данным изучит особенности вашего проекта и сориентирует по стоимости услуги.

Заключите договор

Наши специалисты по персональным данным приступят к аудиту ПД. В среднем срок его проведения составляет ориентировочно месяц.

Получите подробный план

По итогам аудита вы получите отчет по приведении систем и бизнес-процессов в соответствие с требованиями законодательства о персональных данных.

Настройка файлов cookie

Технические (обязательные) файлы cookie Всегда активно

Технические (обязательные) файлы cookie необходимы для корректного функционирования сайта и не подлежат отключению. Эти файлы cookie не сохраняют какую-либо информацию о пользователе и не передают её в сторонние аналитические системы.

Целевые (аналитические, рекламные) файлы cookie

Аналитические файлы cookie используются для оценки поведения пользователей на сайте. Эти файлы cookie помогают понять, как используется сайт, чтобы увеличить его производительность и сделать функционал сайта максимально удобным для пользователей.

Рекламные файлы cookie используются для целей маркетинга и улучшения качества рекламы. Эти файлы cookie помогают обеспечить максимально высокую точность и ценность содержания маркетинговых и рекламных материалов для пользователей сайта.

Аудит персональных данных