Защита персональных данных в 1С Предприятии

Распространяется ли действие закона «О защите персональных данных» на вашу организацию?

• В отделе кадров вашей организации используется информация о ФИО сотрудников? 
• Ваша организация готовит для органов налогового учета информацию о доходах своих сотрудников?  Ваша организация развивает программы лояльности и собирает контактные данные ваших потребителей? 
• Ваша организация хранит истории болезни и информацию об оказанных медицинских услугах?
• Ваша организация работает с клиентскими базами, содержащими телефоны и адреса?
• В вашей организации используются телефонные базы для привлечения новых партнеров и заказчиков?

Если Вы ответили утвердительно хотя бы на один вопрос – действие закона о защите персональных данных распространяется на Вашу организацию.

Что нужно сделать, чтобы защита персональных данных в организации соответствовала требованиям законодательства?

Обязательный перечень мер, необходимый для обработки и защиты персональных данных в соответствии с законодательством, включает в себя:

• Описание функционирующих в организации информационных систем обработки персональных данных, их назначение, состав данных, правовые основания для их обработки, а также определение круга лиц, работающих с персональными данными и имеющими к ним доступ.
• Определение порядка мероприятий по защите персональных данных работника организации.
• Разработка ряда нормативных документов, описывающих модели угроз и средства защиты персональных данных.
• Обеспечение защиты персональных данных техническими (программными, аппаратными) и организационными методами.
• Проверка соответствия систем защиты персональных данных требованиям законодательства.