Технология ГК InfoWatch по аудиту ПДн зарегистрирована в РЦИС

«Российский центр оборота прав на результаты творческой деятельности» (РЦИС) депонировал авторское произведение «Руководство проведения обследования фактического состояния движения персональных данных оператора», разработанное ГК InfoWatch. Выданное РЦИС свидетельство подтверждает новаторский подход компании к аудиту персональных данных (ПДн). Запрос на услуги по аудиту ПДн среди российских компаний вырос в связи с ужесточением ответственности за некорректное обращение с ПДн и за утечки данных.

Разработанная в ГК InfoWatch технология позволяет определить, что на самом деле происходит с обработкой ПДн в компании и систематизировать полученную информацию. Технология может применяться для создания карты перемещения ПДн в организации — если необходимо получить представление о положении дел в области оборота ПДн в компании — или в составе комплексного аудита. Такие исследования актуальны для систематизации оборота ПДн, выявления аспектов риска и повышения уровня защиты данных, а также для отчетности перед надзорными органами.

Технология InfoWatch основана на актуальных российских нормативно-правовых актах, регулирующих оборот ПДн. При проведении аудита создаются полные перечни (реестры) видов ПДн в компании, категорий субъектов, систем их обработки. На основании полученной информации составляется карта движения ПДн. Поскольку карта основана на реальных процессах компании, это позволяет кратно повысить защищенность данных — построить релевантные модели угроз, разработать локальные нормативные акты, политику и порядок обработки данных.

Технология по аудиту ПДн от InfoWatch не опирается на технические системы — это делает разработанную методику универсальной. Технология фокусируется на должностных функциях сотрудников и