Москва
Мероприятия
Блог
Корзина
Регистрация Войти

Риски при работе с ПДн

В ноябре 2024 года утверждены поправки в административный и уголовный кодекс,
ужесточающие наказания за нарушения в области персональных данных:

За несвоевременные уведомления РКН:

  • о намерении осуществлять обработку: до 300 тыс. руб.
  • в случае утечки: до 3 млн руб.

За утечку ПДн субъектов:

  • до 15 млн руб. для ЮЛ
  • до 600 тыс. руб. для должностных лиц

За утечку cпец. данных:

  • до 15 млн руб. для ЮЛ
  • до 1,3 млн руб. для должностных лиц

За незаконное использование ПДн

  • лишение права занимать определенные должности
  • лишение свободы до 6 лет для должностных лиц
  • штраф до 1 млн руб

За повторные утечки ПДн

  • оборотные штрафы: 1-3% от выручки, но не менее 20 млн руб.

Мы готовы помочь на всех этапах обеспечения безопасности персональных данных.

В результате привлечения Софтлайн Решения вы получите:

Снижение репутационных и финансовых рисков, связанных с нарушением законодательства

Поддержку при проверках регуляторов, запросах субъектов ПДн и киберинцидентах

Систему защиты ПДн, соответствующую всем требованиям законодательства

Снижение влияния человеческого фактора на инциденты, связанные с ПДн

Перечень работ, если система защиты ПДн не внедрена

  1. Проведем обследование

    Изучим документы и ИТ-инфраструктуру, проведем интервью с сотрудниками и изучим процесс обработки ПДн

  2. Разработаем документацию

    • Модель угроз
    • Требования к системе защиты
    • Проект системы защиты
    • Пакет ОРД

  3. Внедрим систему защиты

    Поставим, установим и настроим средства защиты, введем систему защиты в эксплуатацию

  4. Оценка соответствия

    Подтверждение выполнения требований по защите ПДн (1 раз в год)

  5. Окажем поддержку во всех процессах

    Возьмем на себя выполнение всех функций ответственного за обработку ПДн на постоянной основе (vDPO) ниже

Сроки и стоимость

  • этапы 1-4: от 4 месяцев, от 1,9 млн руб. (без учета СЗИ)
  • этап 5: 1 год, от 900 тыс. руб.

Перечень работ, если система защиты ПДн внедрена

  1. Актуализация документации

    • Модель угроз
    • Требования к системе защиты
    • Проект системы защиты
    • Пакет ОРД

  2. Внедрение недостающих СЗИ

    • Поставка СЗИ
    • Установка и настройка СЗИ

  3. Проведем оценку соответствия

    Подтверждение выполнения требований по защите ПДн (1 раз в год)

  4. Окажем поддержку во всех процессах

    Возьмем на себя выполнение всех функций ответственного за обработку ПДн на постоянной основе (vDPO)

Сроки и стоимость

  • этапы 1-3: от 4 месяцев, от 1,9 млн руб. (без учета СЗИ)
  • этап 4: 1 год, от 900 тыс. руб.
callback-bg

Есть вопросы?

Похожие услуги

Российские ноутбуки, ПК и серверы

Российские ноутбуки, ПК и серверы


от 1 860 ₽
Кибербезопасность

Кибербезопасность

Безопасность настоящего определяет будущее
Импортозамещение

Импортозамещение

Softline – ваш надежный механизм решения задач импортозамещения
от 390 000₽
Компьютерная периферия и техника

Компьютерная периферия и техника

Оснастим ваш офис всем необходимым — от мониторов и ИБП до принтеров и 3D-принтеров. Полный спектр периферии и офисной техники для продуктивной работы.
от 1605₽
Оборудование для хранения и обработки данных

Оборудование для хранения и обработки данных

Полный спектр инфраструктурных решений для хранения и обработки данных — от серверов для растущего бизнеса до высоконадежных систем для критически важных задач.
от 22 352₽
ПК и мобильные устройства

ПК и мобильные устройства

Оснастим техникой ваш бизнес: поставка ПК, ноутбуков, моноблоков, АРМ и мобильных устройств ведущих брендов и собственного производства.
от 19 771₽
ИТ-инфраструктура

ИТ-инфраструктура

Правильно спроектированная ИТ-инфраструктура закладывает основу для внедрения прикладных информационных систем и автоматизации бизнес-процессов.
от 390 000₽
САПР и ГИС

САПР и ГИС

Softline предлагает комплексные решения для архитектурно-строительного проектирования с применением информационного моделирования объектов капитального строительства, а также организация среды общих данных для всех участников инвестиционно-строительной деятельности.