Что может рассказать сайт университета проверяющему ещё до начала проверки — 26 июня 2026 г. в 10:29:07.341
Что может рассказать сайт университета проверяющему ещё до начала проверки ...речь о Роскомнадзоре и ФСТЭК Не стоит забывать, что сайт вуза — это информационная система, через которую проходят персональные данные всех вовлечённых в деятельность: абитуриентов, студентов, сотрудников, слушателей программ ДПО и участников мероприятий. И главный вопрос здесь не «Красиво ли сделан сайт?», а «Понимает ли университет, как движутся данные внутри своих процессов?» Например, обычная регистрация на День открытых дверей кажется простой задачей. Но после нажатия кнопки «Отправить» данные могут одновременно попасть: ▫️в базу сайта; ▫️в CRM; ▫️на электронную почту; ▫️в сервис рассылок; ▫️в Excel-файл сотрудника; ▫️в резервные копии; ▫️к техническому подрядчику. Именно поэтому одной проверки формы недостаточно. Нужно видеть весь жизненный цикл данных — от момента их получения до удаления. За годы работы мы заметили, что самые серьёзные риски чаще всего связаны не с хакерскими атаками. Гораздо чаще встречаются: ☑️ старые PDF-документы с персональными данными, которые продолжают индексироваться поисковиками; ☑️ формы, собирающие больше сведений, чем действительно необходимо; ☑️ согласия, которые существуют только визуально, но технически не фиксируются; ☑️ политики обработки персональных данных, давно не соответствующие реальным процессам; ☑️ подрядчики, сохранившие доступ к системе после завершения работ. Крайне важен хороший аудит. Иначе говоря, инвентаризация процессов: какие данные собираются, зачем они нужны, куда передаются, кто имеет к ним доступ и как они защищены. Подробно обсудили это на вебинаре из цикла «Безопасный университет» с учредителем системного интегратора «Паравеб» Эмилем Ахтямовым. Здесь презентация. Следующая встреча 2 июля, поговорим о том, как подготовиться к проверке Роскомнадзора, ФСБ и прокуратуры. Тему представит Александра Шмырина, начальник управления цифровых технологий СибГМУ. Это будет важный практический разговор о том, как подготовиться к проверкам не формально, а по существу. Регистрируйтесь