Как университету подготовиться к проверке Роскомнадзора, ФСБ или прокуратуры: чек-лист ... — 6 июля 2026 г. в 08:11:34.043
Как университету подготовиться к проверке Роскомнадзора, ФСБ или прокуратуры: чек-лист для руководителей и специалистов Об этом рассказала Александра Шмырина, начальник управления цифровых технологий СибГМУ, на 4 вебинаре цикла «Безопасный университет» от Паравеб. На что стоит обратить внимание заранее? Если коротко⬇️ 1. Проверьте документы по обработке персональных данных Убедитесь, что в университете: ▫️актуализировано уведомление об обработке персональных данных в Роскомнадзоре; ▫️назначены ответственные за обработку персональных данных; ▫️утверждены положения, инструкции, регламенты и журналы учёта; ▫️сотрудники прошли обучение по работе с персональными данными. 2. Актуализируйте формы согласий Согласия на обработку персональных данных должны быть: ▫️отдельными от других документов; ▫️конкретными и понятными; ▫️оформленными для всех категорий субъектов данных — абитуриентов, студентов, сотрудников, слушателей программ ДПО и др. 3. Проверьте порядок хранения и уничтожения персональных данных Важно иметь: ▫️утверждённый порядок уничтожения персональных данных; ▫️комиссию по уничтожению данных; ▫️документы, подтверждающие факт уничтожения информации после достижения целей обработки или отзыва согласия. 4. Оцените безопасность информационных систем Особое внимание уделяется: ▫️защите информационных систем персональных данных; ▫️использованию средств криптографической защиты информации (СКЗИ); ▫️разграничению доступа сотрудников; ▫️ведению журналов безопасности; ▫️актуальности организационных и технических мер защиты. 5. Проверьте работу с трансграничной передачей данных Если университет использует зарубежные сервисы или передаёт персональные данные за пределы России, необходимо убедиться, что соблюдены требования законодательства и при необходимости направлены соответствующие уведомления в Роскомнадзор. 6. Подготовьте сотрудников Зачастую контролирующие органы интересуются, а знают ли ваши сотрудники, как работать с персональными данными, и могут задавать им вопросы. Для того, чтобы избежать замечаний, проводите регулярное обучение и составьте внутренние инструкции. Что чаще всего проверяют контролирующие органы? Роскомнадзор — соблюдение законодательства о персональных данных и организацию процессов их обработки. ФСБ — выполнение требований по защите информации и использованию средств криптографической защиты. Прокуратура — соблюдение требований федерального законодательства, в том числе по обращениям граждан и результатам проверок. ❗️Важно помнить, что разовая подготовка к проверке — неверный путь. Должна быть налажена систематическая работа с документами и процессами, обучение и повышение квалификации сотрудников. Если работу вести регулярно, то риск замечаний и предписаний значительно снижается. Подробнее о законах, необходимых документах и подготовке к проверкам — в видео. Презентация спикера Встречаемся 9 июля на вебинаре «Кибератаки на университеты: реальные кейсы и разбор инцидентов». Регистрация здесь.