АО «ЭнергоСеть»

ООО «Легион-информ» и АО «ЭнергоСеть» заключили Договор на проведение аудита состояния системы защиты ПДн  на предмет ее соответствия требованиям российского законодательства в области выполнения требований ФЗ-152 «О персональных данных» (ФЗ-266 «О внесении изменений в Федеральный закон «О персональных данных») . По результатам аудита и комплексного анализа полученных данных:

МАОУ лицей № 17

Проведен комплекс мероприятий по приведению в соответствие требованиям 152-ФЗ «О персональных данных» информационной системы персональных данных (ИСПДн) МАОУ лицея № 17. В рамках Договора разработана организационно-распорядительная, нормативная и техническая документация.

ООО «АРГУС» г. Кемерово

Проведен комплекс мероприятий по приведению в соответствие требованиям 152-ФЗ «О персональных данных» информационной системы персональных данных (ИСПДн) Общества с ограниченной ответственностью «Аргус» г. Кемерово. В рамках Договора была разработана организационно-распорядительная, нормативная и техническая документация.

ФГБОУ ВО «КГТУ»

Проведен периодический контроль уровня защиты информации на аттестованном объекте информатизации ФГБОУ ВО «КГТУ» в соответствии с Приказом ФСТЭК № 77 от 29 апреля 2021 года «Об утверждении порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну».

Система менеджмента качества

Компания ООО «Легион-информ» разработала и внедрила систему менеджмента качества применительно к военной технике по ГОСТ Р ИСО 9001-2015 и ГОСТ РВ 0015-002-2020. Получен сертификат соответствия менеджмента качества, проведен внутренний и внешний аудит.

ФГБОУ ВО «КГТУ»

Проведен комплексный аудит информационной системы персональных данных ФГБОУ ВО «КГТУ» на предмет соответствия выполнения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 14.07.2022г № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», Постановления Правительства РФ от 1.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных […]

АО Электротранспорт

Проведен аудит информационной безопасности информационной системы персональных данных АО «Электротранспорт» (г. Мурманск) на предмет соответствия выполнения требований законодательства ФЗ-152, ПП 1119 и других нормативных документов. В ходе аудита, была дана оценка текущего уровня защищенности ИС, проведен анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС.

Положение о персональных данных и иные документы

Согласно требованиям ст.87 ТК РФ каждый работодатель обязан утвердить порядок хранения и использования персональных данных своих работников. Для этого необходимо утвердить соответствующий документ, например, Положение о персональных данных и их защите (политику). Положение о персональных данных и их защите Это локальный нормативный акт, который регламентирует порядок получения, использования и хранения персональных данных сотрудников работодателя (общие положения). […]

Введена уголовная ответственность за незаконное использование и передачу персональных данных

Уголовный кодекс РФ дополнен новой статьей 272.1, которая устанавливает уголовную ответственность за преступления в сфере использования компьютерной информации о персональных данных. Изменения вступают в силу с 11 декабря 2024 года. Согласно ч. 1 ст. 272.1 УК РФ, незаконное использование, передача (распространение, предоставление, доступ), сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам […]

ООО «ИННОВАТ»

Проведен аудит информационной безопасности в сфере выполнения требований ФЗ-152 «О персональных данных» в ООО «ИННОВАТ». В рамках аудита проводилось обследование, анализ и оценка соответствия/готовности требованиям законодательства, в том числе:— аудит организационно-правовой готовности (аудит состава и содержания организационно-распорядительной документации в части обработки и защиты персональных данных);— аудит реализации технических мер защиты (аудит защищенности информационных систем персональных […]