Новости Comply.

Персональные данные как источник риска

СМИ
Обработка данных, включая персональные, стала неотъемлемой частью бизнес-процессов в большинстве отраслей экономики. От традиционного ритейла с его программами лояльности до высокотехнологичных IT-компаний: все участники рынка сталкиваются с необходимостью обеспечения информационной безопасности и соблюдения требований законодательства о персональных данных.

Мы наблюдаем рост числа инцидентов информационной безопасности в корпоративном секторе. Каждая утечка данных несет комплексные риски: административные санкции регулятора, репутационные потери, снижение лояльности клиентов и партнеров, наконец прерывание бизнеса. В условиях ужесточения контроля со стороны Роскомнадзора компании вынуждены пересматривать подходы к управлению данными.

Передача административных споров в арбитражные суды открывает новые возможности для защиты интересов бизнеса. Однако успех в судебных разбирательствах во многом зависит от качества доказательств и готовности компании продемонстрировать добросовестность действий.

Эксперты рынка отмечают: проактивный подход к управлению рисками использования и хранения персональных данных становится фактором конкурентоспособности. Компании, инвестирующие в превентивные меры защиты, демонстрируют большую устойчивость при возникновении инцидентов.

Рекомендуем ознакомиться с практическими материалами: два чек-листа, которые помогут не только предотвратить утечки, но и грамотно отработать инцидент, если он все же произойдет.

«Privacy-совестливый оператор» — «профилактические» рекомендации.

Проверьте, какие документы и артефакты у вас должны быть уже сейчас, чтобы:
  • поддерживать комплаенс в компании;
  • минимизировать потенциальный масштаб последствий еще на этапе профилактики;
  • доказать, что у вас есть рабочие процедуры для минимизации риска утечек.

«Реагирование на утечку ПД» — чек-лист на случай утечки данных.

Какие документы и подтверждения должны быть под рукой или созданы оперативно, чтобы:
  • доказать Роскомнадзору и суду свою добросовестность — что все возможное для ликвидации и митигации последствий было сделано;
  • продемонстрировать (в т.ч. субъектам персональных данных), что даже такая ситуация находится под вашим ответственным контролем.

Источник: https://companies.rbc.ru/news/yI8uCDySUx/personalnyie-dannyie-kak-istochnik-riska/