Приведение в соответствие с требованиями законодательства системы обработки персональных данных в ГПОУ «Сыктывкарский автомеханический техникум»
В 2017 году компания «Технологии успеха» осуществила проект по подготовке комплекта организационно-распорядительной документации, которая регламентируют процессы работы с персональными данными в Государственном профессиональном образовательном учреждении «Сыктывкарский автомеханический техникум».
Сыктывкарский автомеханический техникум является одним из старейших учебных заведений Республики Коми, отметившим в 2016 году свой 80-летний юбилей. Техникум ведет подготовку специалистов среднего звена и квалифицированных рабочих кадров по 10 основным направлениям, наиболее востребованным в сельскохозяйственной, строительной, дорожной, лесозаготовительной и лесоперерабатывающей отраслях, а также в сфере обслуживания населения. За восемьдесят лет развития подготовлено более шестидесяти тысяч профессионалов для различных отраслей Республики Коми.
Образовательные учреждения, являясь операторами персональных данных, обрабатывают большой объем персональных данных, поэтому одними из наиболее важных задач, которые им приходится решать, помимо защиты персональных данных, является поддержание в актуальном состоянии внутренней организационно-распорядительной документации, регламентирующей процессы работы с персональными данными.
Компания «Технологии успеха», обладающая большим опытом в реализации проектов по обеспечению защиты персональных данных в образовательных учреждениях, и имеющая в штате квалифицированных специалистов в области информационной безопасности и необходимые лицензии ФСТЭК и ФСБ была выбрана исполнителем для оказания услуг по проекту.
На первом этапе проекта было проведено обследование информационной инфраструктуры учреждения и текущего состояния информационных систем, задействованных в обработке персональных данных, технических процессов обработки и хранения персональных данных, мер, осуществляемых для их защиты, и произведен анализ существующей организационно-распорядительной и методической документации.
В рамках второго этапа разработаны частные модели угроз для каждой информационной системы персональных данных, определены необходимые организационные и технические меры защиты, разработан пакет требуемой организационно-распорядительной документации по защите персональных данных.
По итогам проекта организационно-распорядительная документация, регулирующая процессы обработки персональных данных Сыктывкарского автомеханического техникума, полностью соответствует требованиям Федерального закона №152-ФЗ, подзаконных актов и других элементов действующей нормативной базы в области защиты персональных данных.
«Благодаря профессиональной работе специалистов компании «Технологии успеха» процесс обработки персональных данных в кратчайшие сроки был приведен в соответствие требованиям российского законодательства. Организационно-распорядительная документация полностью соответствует требованиям законодательства в области защиты персональных данных, а на основе разработанных рекомендаций по внедрению организационных и технических мер будет обеспечена надежная защита персональных данных наших студентов и сотрудников», — прокомментировал результаты проекта исполняющий обязанности директора Л.Н. Левин.