Аудит обработки ПДн
Где и как обрабатываются персональные данные: процессы, системы, подрядчики, трансграничная передача, уведомление Роскомнадзора.
Персональные данные · 152-ФЗ
Комплексная защита персональных данных (ПДн)
Полный цикл защиты персональных данных: аудит процессов обработки, документы оператора, приведение систем к 152-ФЗ и приказам ФСТЭК России, внедрение СЗИ и подтверждение эффективности. Штрафы за утечки по 420-ФЗ доходят до оборотных — закрываем статус оператора до того, как это сделает проверка. Работаем по всей России.
Обсудить задачуСостав услуги
Что входит в комплексную защиту ПДн
Закрываем статус оператора персональных данных полностью: документы, системы, подтверждение эффективности — и держим всё это в актуальном состоянии.
Документы оператора
Политика, приказы, перечень ПДн, акты классификации информационных систем, модель угроз, регламенты — комплект, который проходит проверки.
Приведение ИСПДн к 152-ФЗ
Меры защиты по приказам ФСТЭК России под актуальную редакцию требований, настройка систем под заданный уровень защищённости.
Внедрение СЗИ
Подбор, поставка и настройка сертифицированных средств защиты: от разграничения доступа до защиты от утечек.
Оценка эффективности
Оценка эффективности принимаемых мер и испытания — с документами, подтверждающими выполнение требований.
Обучение и сопровождение
Инструктаж сотрудников, актуализация модели угроз и документов, поддержка при проверках и инцидентах.
НПК Оборон-Экран работает по лицензиям ФСТЭК России и ФСБ России — номера лицензий и состав допусков предоставляем по запросу, вместе с коммерческим предложением и комплектом документов для закупки (ЕИС и внутренние регламенты заказчика).
Цена вопроса
Почему ПДн нельзя оставлять «на потом»
Штрафы по 420-ФЗ
За разовую утечку — до 20 млн ₽, за повторную — оборотный штраф 1–3% выручки (не менее 25 млн ₽), за молчание об инциденте — 1–3 млн ₽.
Проверки и предписания
Роскомнадзор и ФСТЭК России проверяют не только документы, но и фактическую настройку систем. Формальный комплект «для полки» вскрывается на первой же проверке.
Репутация и закупки
Утечка персональных данных клиентов или пациентов — это отток и иски. Для госконтрактов — риск отклонения заявки без подтверждённой защиты.
Работает, когда сделано комплексно
Документы без настроенных систем и системы без документов не защищают. Комплекс закрывает оба уровня — и его можно показать проверяющим.
Подробно о штрафах — в статье «Штрафы за утечки ПДн по 420-ФЗ». Базовая услуга приведения к 152-ФЗ — на странице услуг.
Начните с бесплатного экспресс-аудита — 20 минут
Разберём вашу задачу, покажем, что требуется по нормативам, и честно скажем, если она решается проще, чем кажется.
Записаться на экспресс-аудитЗаявка
Обсудить защиту персональных данных
Опишите задачу — в течение одного рабочего дня вернёмся с оценкой объёма, форматом работ и составом предложения.
Вопросы
Частые вопросы о защите ПДн
Что входит в комплексную защиту персональных данных?
Аудит процессов обработки, полный комплект документов оператора, приведение информационных систем к 152-ФЗ и приказам ФСТЭК России, внедрение сертифицированных СЗИ, оценка эффективности принятых мер, обучение сотрудников и последующее сопровождение.
Какие штрафы грозят за утечку персональных данных?
По 420-ФЗ: за разовую утечку — до 20 млн ₽, за повторную — оборотный штраф 1–3% выручки за предшествующий год (не менее 25 млн ₽ и не более 500 млн ₽), за неуведомление об инциденте — 1–3 млн ₽. Комплексная защита снижает и вероятность инцидента, и последствия проверки.
Сколько времени занимает приведение к 152-ФЗ?
Зависит от количества систем и состояния документов. После бесплатного экспресс-аудита даём план с этапами и оценку объёма за 1 рабочий день; документы и настройку систем ведём параллельно, не останавливая процессы.