Завершен проект по оценке уровня соответствия процессов обработки персональных данных (ПДн) ЗАО «Пивоварня Москва-Эфес» требованиям законодательства Российской Федерации и регулирующих органов. Полученные результаты позволят заказчику выбрать оптимальный вариант построения системы защиты персональных данных (СЗПДн).
Необходимо отметить, что на момент начала проекта действующие в Группе компаний EFES стандарты безопасности и технологические решения обеспечивали достаточно высокий уровень защиты персональных данных. Важнейшей задачей было проведение оценки существующих стандартов и технологий на соответствие новейшим требованиям российского законодательства.
Проект состоял из нескольких этапов. Первый – обследование и анализ процессов обработки ПДн. Следующим шагом стали анализ собранной информации и разработка отчетной документации. В частности, были определены персональные данные, обрабатываемые в компании, выделены и классифицированы ИСПДн, идентифицированы актуальные угрозы безопасности ПДн (согласно требованиям ФСТЭК России и ФСБ России). На заключительном этапе проекта специалисты компании LETA разработали комплект документов, регламентирующих мероприятия по защите персональных данных компании «Пивоварня Москва-Эфес».
«Соответствие нормам законодательства – обязательное и естественное требование к нашей компании, – говорит Тунжер Хамза, менеджер отдела управления информационными ресурсами Группы компаний EFES в России. – Сегодня на первое место выходит проблематика защиты персональных данных. Чтобы своевременно создать соответствующую систему, нам было крайне важно комплексно оценить нашу достаточно сложную информационную систему и организационные процедуры с позиций действующей нормативной базы. Также нужно было проработать варианты и понять, в какой степени защита ПДн затронет различные бизнес-процессы, и на основе полученных данных совместно спроектировать и в дальнейшем внедрить Систему защиты конфиденциальной информации. В ходе проекта компания LETA еще раз подтвердила свою высокую квалификацию в сфере защиты ПДн».
