tipuri de inspecții
Procedura de verificare depinde în mare măsură de tipul său. Principalele tipuri de inspecții:
- Programat. Programul lor se face in avans, la sfârșitul anului precedent și publicat pe site-ul. În plus, auditate atenționat printr-o scrisoare sau în persoană, cu cel puțin trei zile înainte de inspecție.
- Neplanificată. Acestea sunt inițiate în urma unor plângeri din partea clienților nemulțumiți, sau chiar denunțarea concurentului. În funcție de gravitatea presupusei încălcări ale inspecției poate notifica zi, și nu poate preveni deloc.
- Documentar. Verificat un pachet de documente, care este disponibil la cerere autorității de supraveghere.
- Outing. Inspectate sediul.
Ce verifică Roskomnadzor
Nu toată lumea știe, pentru care zona corespunde Roskomnadzor, oricum Serviciul federal de supraveghere din domeniul telecomunicațiilor, a tehnologiilor informației și a comunicațiilor în masă.
Roskomnadzor supraveghează activitatea operatorilor de date cu caracter personal (angajați sau clienți).
Roskomnadzor entități controlate efectua toate întreprinderile, majoritatea antreprenorilor și chiar unii cetățeni care, indiferent de domeniul de aplicare, procesul și colecta informații despre clienții, angajații și alți cetățeni.
Aveți angajați? În cazul în care răspunsul este da, atunci fiți siguri, sunteți acoperit exact printr-o inspecție Roskomnadzor a datelor cu caracter personal.
Lista unică a documentelor care sunt scanate, există însă o listă dur este după cum urmează:
- Documentele constitutive ale societății (certificatul de înregistrare de stat, TVA, USRLE statutul societății, și altele.);
- O copie a anunțului de intenție de a efectua lucrările cu datele personale (poate fi înlocuit cu un extras din registrul operatorilor);
- Lista datelor cu caracter personal colectate și protejate de către compania dumneavoastră;
- Lista angajaților care au acces la datele cu caracter personal, împreună cu ordinea de admitere a acestora;
- Instrucțiuni de angajați care prelucrează date cu caracter personal și protecția informațiilor furnizate în cursul angajării lor;
- Poziția lucrătorilor responsabili pentru divulgarea datelor cu caracter personal și încălcarea interdicției accesului la acestea;
- Regulamentul cu privire la secretele comerciale. cu privire la protecția datelor cu caracter personal stocate în întreprindere;
- Dispoziții privind caracteristicile de prelucrare a datelor cu caracter personal, inclusiv depersonalizare;
- Documentele care descriu sistemul de protecție a datelor cu caracter personal (un plan de acțiune, actul de determinare a nivelului de protecție);
- Prevederile referitoare la securitatea informațiilor (pentru antivirus, parole, instruindu angajații cu privire la cerințele de securitate a informațiilor);
- NDAs date cu caracter personal, semnat de toți angajații;
- Forme de cetățeni acord cu prelucrarea datelor cu caracter personal;
- Reviste de a instrui personalul privind securitatea informațiilor și a altor măsuri de control intern pentru a proteja regimul;
- Jurnale de toate mass-media, precum și protecția sistemelor de informare.
Cum să se pregătească pentru inspecție Roskomnadzor
Înainte de orice încercare este importantă pregătirea corectă. Să ne uităm la ce activități vor ajuta să nu piardă fața în fața inspectorului.
Roskomnadzor verificarea una dintre cele mai dificile din punct de vedere pregătire. Date - ceva intangibil, pentru securitate nu sunt suficiente pentru a pune într-un seif sub cheie. Este necesar să se curețe un pachet imens de documente, și nu în mod surprinzător, fă-le nu pierde nimic din vedere, nu este o sarcină ușoară.
Pentru companiile mai mici, există un alt, dar este, de asemenea, o opțiune costisitoare - pentru a angaja un expert extern. El va organiza o dată stocarea și prelucrarea datelor cu caracter personal la companie.
Dacă aceste două opțiuni sunt antreprenorul nu își poate permite să aibă de a face totul pe cont propriu.
Planul de bază al măsurilor pregătitoare este după cum urmează:
Cum este de a verifica Roskomnadzor
Verificarea începe cu anunțul auditată. Acesta identifică datele și detaliile ordinului de inițiere. Eforturile sunt, în plus, o copie a ordinului, planul activităților de control.
În primul rând, verificarea documentelor. La compania a trimis o cerere, care trebuie să se răspundă în termen de 10 zile. Antreprenorul va furniza copii ale documentelor certificate prin semnătura și ștampila. nu este necesar certificat de notar. În cazul în care documentele conțin toate informațiile necesare pentru clarificarea situației, inspecția la fața locului înainte de a nu va veni.
Dar, în cazul în care lucrările sunt detectate erori sau inspectorul încă mai au întrebări, atunci el însuși va vizita antreprenorului. Vizitatorii trebuie să fie de cel puțin două dintre ele, acestea trebuie să prezinte un certificat și o copie a ordinului de a efectua examinarea.
Site-ul de control durează 20 de zile, și încă 20 de zile, acesta poate fi extins în cazul în care este necesar pentru realizarea unor studii suplimentare.