LETA IT-company, российский ИБ-интегратор и оператор типизированных ИТ-услуг, объявил о завершении проекта по защите персональных данных (ПДн) в российском представительстве компании Tupperware, международного производителя высококачественной посуды. Сообщается, что проект включал полный цикл проектирования и построения системы защиты персональных данных (СЗПДн). Согласно информации LETA IT-company, внедренная система отвечает положениям федерального закона № 152-ФЗ, соответствующих подзаконных актов и других составляющих действующей нормативной базы в области защиты ПДн.

Особенности данного проекта обусловлены спецификой бизнеса Tupperware и, в частности, технологии реализации продукции: продажи осуществляют независимые консультанты, работающие практически во всех регионах страны. В информационных системах компании хранятся как их персональные данные, так и сведения об их финансовых операциях, причем при обработке ПДн работников и дистрибьюторов систематически происходит трансграничная передача данных. Соответственно, территориально-распределенные системы персональных данных (ИСПДн) попадают в классы К2 и К3.

Как уведомляет интегратор, проект проходил по типизированной схеме, многократно опробованной в проектах сходного масштаба. На первом этапе специалисты LETA IT-company провели анализ существующих документов и процессов по ИТ и ИБ, а затем разработали план анализа процессов обработки персональных данных. Следующий этап был посвящен обследованию этих процессов. На третьем этапе специалисты компании LETA провели анализ собранной информации и разработали необходимый пакет отчетной документации. На четвертом этапе, было сформировано техническое задание на построение СЗПДн для каждой информационной системы персональных данных. На пятом этапе была создана необходимая организационно-распорядительная документация; при ее разработке компания LETA опиралась на совокупность собранных данных, а также руководствовалась требованиями действующей нормативной базы в области защиты ПДн.

В итоге, как информирует LETA IT-company, СЗПДн компании Tupperware прошла период тестирования и в настоящее время введена в эксплуатацию.