Аудит защиты данных для IT-компании

Как правило, анализируются основания обработки, формы согласий, политика конфиденциальности, порядок хранения и доступа, а также договоры с обработчиками. Отдельно рассматривается трансграничная передача, если она есть. Глубина аудита зависит от масштаба компании.

Обычно мы запрашиваем политику конфиденциальности, пользовательские соглашения, формы согласий, договоры с подрядчиками и описание используемой инфраструктуры. Полезен доступ к описанию процессов обработки данных. Перечень уточняется на старте.

В большинстве случаев это отчёт с выявленными несоответствиями и приоритезированными рекомендациями по их устранению. Отчёт помогает выстроить дальнейший план приведения процессов в соответствие. Конкретный формат согласуется заранее.

Стоимость определяется по запросу и зависит от объёма обрабатываемых данных, числа сервисов и подрядчиков, а также наличия трансграничной передачи. После предварительной оценки мы предложим структуру работ и расчёт.

Несоответствия в обработке персональных данных могут создавать юридические и репутационные риски, осложнять работу с партнёрами и инвесторами. Аудит помогает заранее выявить слабые места и расставить приоритеты. Это особенно актуально при росте продукта и базы пользователей.