Миграция выполняется нашими инженерами с облачных или физических серверов автоматически либо самим заказчиком с помощью экспертной поддержки InfoboxCloud.

Вы получаете независимую и максимально полную оценку выполнения требований, предъявляемых законодательством, различными стандартами и иными нормативно-правовыми документами, в области защиты персональных данных.

Кроме того, Заказчику предоставляется информация, необходимая для управления рисками, связанными с обработкой и защитой персональных данных в Компании.

По результатам оказания услуги Заказчик получает отчет, содержащий перечень выявленных недостатков действующей системы защиты, который мы дополняем экспертными рекомендациями на краткосрочную и долгосрочную перспективы. Содержание рекомендаций также согласуется с представителями Заказчика.

Оказание данной услуги способствует приведению в соответствие требованиям законодательства процессов обработки персональных данных:
- клиентов (например, участников программы лояльности, пациентов и т.д.), обрабатываемых в рамках основной коммерческой деятельности Компании;
- сотрудников и кандидатов на трудоустройство в Компании;
- посетителей офиса и т.д.

Разработанные документы предусматривают максимальное число ситуаций, облегчая работу ответственным за соблюдение режима. Помимо основных документов, таких как «Положение об обработке и защите персональных данных» или «Политика оператора в отношении обработки персональных данных», разрабатываемый комплект содержит массу инструкций, к которым прилагаются типовые шаблоны и бланки.

Например, мы всегда предоставляем подробную инструкцию по взаимодействию с Роскомнадзором, шаблоны ответов на запросы субъектов персональных данных, формы необходимых журналов учета, образцы договоров поручения обработки и другое.

Законодательство о персональных данных содержит целый пласт требований, описывающих технические вопросы организации защиты информационных систем персональных данных. Можно выделить три основных подхода, направленных на реализацию требований по технической защите персональных данных:
- декларативное описание существующих информационных систем и механизмов защиты;
- проектирование защитных механизмов информационных систем персональных данных;
- анализ рисков безопасности персональных данных и последующая работа с ними.

Подходы отличаются в основном масштабом и глубиной проработки вопросов обеспечения безопасности. В целях обеспечения полного соответствия законодательству, включая технические аспекты, предлагается выбрать и реализовать один из предложенных подходов.

Предусматривает мониторинг работоспособности проекта заказчика и СЗИ в реальной (боевой) среде. В рамках данных работ проводится тонкая настройка облачной инфраструктуры, средств защиты, корректировка разработанных процессов и документов. Работы по опытной эксплуатации завершаются приёмо-сдаточными испытаниями и переводом системы защиты в промышленную эксплуатацию.