Защита персональных данных

Касается. Закон не делит компании по численности: держите анкеты работников и телефоны покупателей - значит, вы собственник или оператор данных со всеми вытекающими обязанностями. Работы у маленькой фирмы объективно меньше, а перечень бумаг ровно тот же.

Если в этой базе есть сведения о гражданах Казахстана, то почти наверняка да. Хранить их положено внутри страны, зарубежная площадка может быть только дополнительной копией, но не единственным местом. На обследовании мы выписываем, какие системы придётся переносить, и заранее считаем, во что обойдётся переезд.

Чтобы формально пройти проверку, иногда достаточно. Только это защита кошелька, а не самих данных. Мы всегда честно разделяем: вот эта часть комплекта нужна для регулятора, а вот эта действительно снижает вероятность утечки. Дальше решаете вы.

Когда в запасе две недели и больше, обычно успеваем: и бумаги, и базовые технические меры. Если времени меньше, скажем прямо - закроем часть, и расставим очерёдность так, чтобы готово было то, о чём спросят в первую очередь.

Бумаги требуют ухода: меняются процессы, появляются новые программы, правят законодательство. Перечень обрабатываемых сведений разумно пересматривать ежегодно и обязательно при запуске новой системы. Такое сопровождение можно передать нам по договору.