Защита персональных данных, Воронеж

Аудит, создание, внедрение, испытание системы защиты персональных данных(СЗПДн). Организационно-распорядительная и техническая документация. Аттестация.

Процесс защиты информации оператором персональных данных должен осуществляться в соответствии с требованиями ФСТЭК России к технической защите конфиденциальной информации (ТЗКИ). Деятельность по ТЗКИ подлежит обязательному лицензированию – таково требование Закона. (Постановление №79 от 03.02.2012г.)

Оператор персональных данных стоит перед выбором: что лучше – получить лицензию и самому строить надежную систему защиты информации или передать эту функцию сторонней организации – лицензиату, имеющей для этого силы, средства и право.

Передача функций защиты персональных данных третьему (уполномоченному) лицу предусматривается и Постановлением Правительства № 781 и Приказом № 58, в котором прямо сказано о возможности привлечения организации, имеющей предоставленную в установленном порядке лицензию на осуществление деятельности по ТЗКИ.

Практика осуществления аутсорсинга в сфере защиты конфиденциальной информации показывает, что, в зависимости от количества бизнес-процессов, переданных на обслуживание сторонним специализированным компаниям можно получить существенную экономию:

- снижение единовременных затрат на 20-30%;

- снижение регулярных затрат до 40%.

Расходы по оплате услуг сторонней организации по разработке комплекта организационно-распорядительных документов и по обеспечению безопасности обработки персональных данных, учитываются при определении налоговой базы по налогу, при условии, что такие затраты документально подтверждены