токенизация платёжных данных - защита данных при онлайн-платежах.
Документация оператора
Обязательные документы: Политика конфиденциальности, Положение об обработке, формы согласия, приказ о назначении DPO, модель угроз, журнал учёта обращений субъектов.
- проводите регулярные пентесты;
- ведите журнал обращений;
- подготовьте модель угроз;
- проверьте наличие согласий во всех формах;
- убедитесь в наличии SSL;
Требования к согласию
Согласие должно быть конкретным, информированным, сознательным и добровольным. Чекбокс не отмечен по умолчанию, текст понятен, указаны цели и перечень данных. С 2024 года ужесточены требования к содержанию согласия.
- проводите регулярные пентесты;
- проведите аудит процессов обработки ПДн;
- назначьте ответственного за ПДн;
- подготовьте модель угроз;
- убедитесь в наличии SSL;
Проверки Роскомнадзора
Плановые проверки публикуются на сайте РКН. Внеплановые - по жалобам субъектов. Дистанционная проверка сайтов возможна без выезда. Срок проведения - до 20 рабочих дней.
Автоматизация аудита
Используйте сервис help152.ru для автоматической проверки сайта на соответствие 152-ФЗ и другим требованиям. Бесплатный аудит за 2 минуты.
- проверьте локализацию хранения;
- настройте мониторинг утечек;
- назначьте ответственного за ПДн;
- обучите сотрудников;
- обновите политику конфиденциальности;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.