→

Услуги

→

Обучение по персональным данным

Защита персональных данных начинается не с формальных инструкций, а с понимания того, как сотрудники работают с ПДн на практике. Гладиаторы информационной безопасности изучат процессы обработки персональных данных в компании, помогут устранить слабые места, подготовят необходимые инструкции и обучат персонал безопасной работе с ПДн.

Бесплатная консультация

Аудит процессов обработки ПДн
Инструкции под реальные процессы компании
Обучение сотрудников правилам защиты данных

Комплексный подход к обучению по защите персональных данных

Чтобы обучение приносило практическую пользу, сначала необходимо понять, какие персональные данные обрабатывает компания, где они хранятся, кто имеет к ним доступ и какие риски существуют.

Поэтому работу мы можем начать с аудита безопасности процессов обработки персональных данных. Специалисты изучают текущие процессы, используемые информационные системы, организационные и технические меры защиты, документацию и порядок работы сотрудников.

По результатам определяем, что необходимо изменить, какие правила закрепить и чему именно обучить персонал.

Такой подход позволяет связать обучение с реальными процессами компании, а не ограничиваться универсальной теорией.

Что входит в услугу

Состав работ определяется индивидуально в зависимости от структуры организации, количества сотрудников, используемых информационных систем и особенностей обработки персональных данных.

Работа может включать:

анализ процессов сбора, хранения, использования и передачи персональных данных;
определение категорий ПДн и сотрудников, имеющих к ним доступ;
проверку действующих правил и организационных мер защиты;
выявление потенциально небезопасных процессов;
рекомендации по устранению обнаруженных недостатков;
подготовку и актуализацию инструкций для сотрудников;
обучение персонала правилам работы с персональными данными;
проверку полученных знаний.

В результате компания получает понятные правила работы с ПДн, а сотрудники знают, как применять их в повседневной работе.

Наши кейсы

Было

Средняя торговая сеть с интернет‑магазином и программой лояльности.
Политика по ПДн где‑то «лежит», но не актуализировалась 3–4 года.
Согласия на обработку ПДн были «универсальными» и не покрывали: рассылки, передачу в сторонние маркетинговые сервисы, использование ПДн для сквозной аналитики.
Уведомление в Роскомнадзор подавалось «когда‑то давно», фактические процессы ему уже не соответствовали.
Доступ к ИСПДн: нет формализованных ролей, пароли общие на отдел, VPN и журналы доступа не настроены.

Стало (по итогам аудита)
- Смотри результаты в карточке кейса

Ритейл‑компания: от хаоса в документах до «чистой» проверки РКН

Цель: оценить защиту своих ресурсов, найти максимально уязвимые места и сфокусировать ресурсы на них
Результат:

понятные меры по улучшению защиты как снаружи, так и внутри компании (по итогам анализа найденных векторов)
конкретные рекомендации по изменению настроек средств защиты и ключевых систем компании

Сверхэффект:

дорожная карта модернизации системы безопасности и приоритеты внедрения решений по защите на основании результатов аудита.

Аудит безопасности инфраструктуры

Было

Онлайн‑сервис записи к врачам/мастерам красоты с мобильным приложением.
В приложении хранились фото клиентов, сканы документов, история посещений и комментарии персонала.
Фото использовались для идентификации и маркетинга, но не были оформлены как биометрические ПДн, ничего не было сказано в согласии.
Отсутствовал понятный процесс, как клиент может потребовать удаление данных или прекращение обработки.
Настройки доступа: сотрудники салонов имели более широкий доступ, чем им нужно по должностным обязанностям.

Стало (по итогам аудита)
- Смотри результаты в карточке кейса

Сервис онлайн‑записи (услуги B2C): от риска штрафов за биометрию до безопасной модели

Чему обучаем сотрудников

Программа может охватывать основные правила работы с персональными данными на всем протяжении их жизненного цикла.

Сотрудники узнают:

что относится к персональным данным;
какие ПДн обрабатываются в компании;
кто и на каких условиях может получать к ним доступ;
как безопасно хранить и передавать информацию;
какие корпоративные средства необходимо использовать для работы с данными;
какие действия сотрудников создают дополнительные риски;
как распознать потенциальную утечку или другой инцидент;
кому и как сообщить о нарушении.

Для разных категорий сотрудников содержание обучения может различаться. HR, бухгалтерия, IT-специалисты, руководители и рядовые пользователи работают с разными данными и сталкиваются с разными рисками.

Повышение квалификации по защите персональных данных

Для специалистов, непосредственно участвующих в организации обработки и защиты ПДн, может потребоваться более углубленная программа.

Повышение квалификации по защите персональных данных позволяет систематизировать знания, разобраться в требованиях к обработке информации и научиться применять необходимые меры в рамках реальных процессов организации.

Содержание программы определяется задачами сотрудников и выбранным форматом обучения. Если требуется прохождение образовательной программы с выдачей установленного документа, возможность его получения зависит от конкретного курса и организации, проводящей обучение.

От аудита до обучения сотрудников

Мы можем выстроить работу последовательно:

Изучаем текущую ситуацию. Определяем, какие персональные данные и в каких процессах использует компания.
Проводим аудит. Анализируем организационные и технические меры, документацию и фактический порядок работы с ПДн.
Выявляем слабые места. Определяем процессы, которые необходимо изменить или дополнительно защитить.
Настраиваем процессы. Помогаем внедрить необходимые изменения и сформировать понятные правила работы.
Готовим инструкции. Сотрудники получают конкретные рекомендации для повседневной работы с персональными данными.
Обучаем персонал. Объясняем требования и разбираем практические ситуации с учетом обязанностей сотрудников.

Так компания получает не отдельный курс «для галочки», а выстроенную систему работы с персональными данными.

Для кого подходит обучение

Обучение необходимо сотрудникам, которые получают доступ к персональным данным клиентов, работников, соискателей, партнеров и других физических лиц.

В первую очередь это HR и кадровые подразделения, бухгалтерия, отделы продаж и маркетинга, клиентская поддержка, IT-специалисты, руководители и сотрудники, ответственные за организацию обработки персональных данных.

Программу можно провести как для отдельных подразделений, так и для всей компании.

Почему «Гладиаторы информационной безопасности»

Мы рассматриваем обучение персонала как часть общей системы защиты персональных данных.

Мы можем не только провести обучение, но и предварительно оценить существующие процессы, выявить проблемы, дать рекомендации, помочь настроить защиту и подготовить инструкции для сотрудников.

В результате теория привязывается к реальной инфраструктуре и бизнес-процессам организации.

Надежный и ответственный интегратор

Если вы работаете с нами, то мы уверены, что решение вам подходит, можем даже отговорить от покупки, если это соответствует целям и задачам

Мы экспертно подходим к задачам обеспечения безопасности

Это не самая простая ниша, есть много продуктов, нюансов, тонкостей интеграции, поэтому с нами вы можете положиться на наш опыт и возможности с полной уверенностью!

Мы знаем боль компаний изнутри, так как сами используем те же самые подходы и проблемы роста

Мы понимаем, как строить защиту, что нужно защищать, а на какую боль можно не обращать внимание. Мы свои.

Мы экономим нервы и время (силы / ресурсы)

даем решение для проблемы под ключ, вам не требуется тратить время на подбор, изучение, внедрение - мы это сделаем за вас. Сэкономим 3 месяца вашей жизни!

Вопросы и ответы

Что входит в обучение по персональным данным?

Программа зависит от задач компании и может включать правила обработки, хранения и передачи ПДн, управление доступом, требования к работе с информационными системами, предотвращение утечек и порядок действий при инцидентах. Это зависит в том числе от класса специалистов, кто должен учиться: технические специалиста (тогда упор на технические меры), для ответственных (и тогда упор на регламенты и взаимодействие с РКН), обычных пользователей (тогда акцент на конфиденциальное делопроизводство, социальную инженерию и безопасную работу с почтой). В любом случае у ФСТЭК есть “примерная программа повышения квалификации” - необходимо придерживать ее.

Нужно ли проводить аудит перед обучением?

Не всегда, однако аудит позволяет адаптировать программу под реальные процессы организации. Мы понимаем, где и как сотрудники работают с персональными данными, какие существуют риски и на каких вопросах необходимо сделать акцент. Это важно, если делать обучение не просто формальным, общим и теоретическим, а максимально приблизить к бизнес-процессам компании.

Можно ли обучить отдельные подразделения?

Да. Как уже отмечали выше, программа обучения зависит от категории специалистов: можно сформировать отдельные программы для HR, бухгалтерии, IT-подразделения, руководителей и других категорий сотрудников.

Вы помогаете подготовить инструкции для сотрудников?

Да, конечно! По результатам анализа процессов могут быть подготовлены практические инструкции и рекомендации по безопасной работе с персональными данными. То есть это не касается даже собственно обучения (это скорее следствие обследования и приведения в соответствия порядка обработки ПДн в компании), а в результате обследования формируется чеклист соответствия и дорабатываются в первую очередь процессы и организационные моменты обработки ПДн на предприятии, в том числе ЛНА (локальные нормативные акты).

Проведем аудит и обучим сотрудников работе с ПДн

Не знаете, насколько безопасно организована обработка персональных данных в компании?

Гладиаторы информационной безопасности изучат текущие процессы, найдут слабые места, помогут настроить работу с ПДн, подготовят инструкции и обучат сотрудников.

Оставьте заявку — обсудим процессы обработки персональных данных и предложим подходящий формат работ.