Об этой услуге
Аудит защиты персональных данных — работа, которая ставит организацию на ноги до прихода проверки. В Грузии надзор в сфере защиты данных осуществляет Служба государственного аудита — уполномоченный орган, определённый действующим законодательством, который может проверить вас как по собственной инициативе, так и на основании заявления заинтересованного лица, а решение о проведении проверки принимает генеральный аудитор. Проверка — не формальность: её результатом могут стать требование устранить нарушения, прекращение обработки, блокирование, удаление, уничтожение или деперсонализация данных и административная ответственность. Наша услуга построена именно на этой реальности: мы готовим организацию, проверяя те же точки, которые рассматривает Служба государственного аудита.
Что проверяет Служба государственного аудита
Закон точно определяет содержание проверки. Проверка предполагает: установление соблюдения принципов обработки данных и наличия законных оснований обработки; проверку соответствия осуществлённых для защиты данных организационных и технических мероприятий и процедур установленным законодательством требованиям; проверку законности передачи данных другому государству или международной организации; проверку соблюдения установленных законом и иными нормативными актами правил и требований защиты данных. В ходе проверки Служба может истребовать документ или информацию у любого учреждения, физического или юридического лица — включая сведения, содержащие государственную, налоговую, банковскую, коммерческую или профессиональную тайну, — войти в любое учреждение и ознакомиться с любым документом независимо от содержания и формы хранения.
Сроки предоставления информации
Проверка сопровождается жёсткими сроками. Информация учёта, связанного с обработкой данных, должна предоставляться Службе государственного аудита незамедлительно по соответствующему требованию, но не позднее 3 рабочих дней. Если же запрошенный материал требуется разыскать в другом учреждении или подразделении либо информация имеет значительный объём, ответственное или уполномоченное лицо обязано предоставить материал незамедлительно, но не позднее 10 рабочих дней; на основании обоснованного обращения этот срок может быть продлён не более чем на 10 рабочих дней. При подготовке к аудиту мы проверяем именно это: сможет ли ваша организация собрать документы в эти сроки, или учёт не выстроен так, чтобы быстро представить его по требованию.