В соответствии с законом юрлица (а также физлица) ведущие обработку персональных данных являются операторами персональных данных, а их ИСПДн должны защищаться сертифицированными ФСТЭК (и, возможно, ФСБ) средствами, учитывая рекомендации руководящих документов этих ведомств. На предприятии - операторе персданных должна быть введена строгая политика обращения и обработки персональных данных, регламентированная рядом внутренних документов предприятия. Кроме того, оператор персональных данных должен подать уведомление в Роскомнадзор.
С учетом специфики работы и структуры предприятия мы разработали для Вас предложение по максимально простому, быстрому и эффективному решению проблемы.