КИБЕРОСНОВА · КАЗАХСТАН

Персональные данные и информационная безопасность в Казахстане

От процессов организации — к понятной системе документов. Персональные данные, информационные системы и ответственность в одной картине.

У каждой организации свой контекст. Начать стоит с того, какие данные, системы и процессы есть именно у вас.

Данные, процессы и документы связаны между собой.

01 — 03Персональные данные. Информационная безопасность. Документы.Казахстан

01Направления

Начать с целой картины

Три стороны одной задачи: понять данные, выстроить процессы и описать их в документах.

Персональные данные

Какие сведения поступают в организацию, для чего используются, кому доступны и где хранятся.

Данные и их жизненный цикл

Информационная безопасность

Какие системы поддерживают работу, как устроен доступ и кто отвечает за их защиту.

Системы, доступ и ответственность

Организационные документы

Как связать правила, внутренние процедуры и роли с повседневной работой организации.

Документы, связанные с процессами

02Подход

От контекста к порядку

Документы обретают смысл, когда за ними стоят реальные процессы.

01
Описать организацию
Собрать общую картину: люди, данные, информационные системы, подрядчики и места хранения.
02
Разобрать процессы
Определить, как данные проходят через организацию и кто участвует в каждом этапе.
03
Систематизировать документы
Сопоставить существующие документы с процессами и выделить вопросы для дальнейшей проработки.

03Документы

Не отдельный файл, а связанная система

Рабочая структура начинается с вопросов к вашей организации. Ниже — темы, которые помогают собрать исходную картину.

Работа с персональными данными

Какие сведения и для каких задач используются?

Начните с перечня процессов, в которых участвуют данные клиентов, сотрудников и других людей. Для каждого процесса полезно описать цель, участников и используемые системы.

Внутренние правила и ответственность

Кто выполняет действия и принимает решения?

Опишите роли, порядок доступа и передачу задач между сотрудниками. Сопоставьте описание с тем, как работа устроена на практике.

Информационные системы и хранение

Где находятся данные и кто имеет к ним доступ?

Составьте список систем и мест хранения, включая внешние сервисы. Отметьте ответственных и связи между системами.

Взаимодействие с подрядчиками

Какие процессы выходят за пределы организации?

Зафиксируйте участие внешних исполнителей: какие задачи они выполняют, с какими системами работают и как распределена ответственность.