Защита персональных данных кадрового агентства Adecco Group Russia

Требования бизнеса заказчика

Специфика работы рекрутингового агентства подразумевает сбор информации о соискателях на вакансии из различных источников. И очень важно, чтобы данные резюме и других документов кандидатов были защищены надлежащим образом, в соответствии с российским законодательством.

Представительство Adecco Group в России открылось ровно 10 лет назад, в 2002 году; и с самого начала Adecco Group Russia при сборе, обработке и хранении персональных данных кандидатов руководствовалась законами и нормативно-правовыми актами РФ, правовыми актами Европейского парламента и Совета Европейского Союза, а также международными стандартами, действующими в индустрии. Компания внедрила комплекс правовых, организационных и технических мер для защиты обрабатываемой информации, включая защиту корпоративной сети и бизнес-приложений. С появлением закона РФ «О персональных данных» у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.

Для реализации столь важного проекта Adecco Group Russia выбрала компанию «Микротест», поставщика услуг с опытом крупномасштабных ИТ-проектов в международных компаниях, таких как Western Union, Leroy Merlin, Regly.

Решение

Проект в Adecco Group был разделен на два этапа. В ходе первого этапа проекта специалисты «Микротест» провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам.

На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.

Достигнуттые результаты

Результатом проекта Adecco Group на подтверждение соответствия систем защиты персональных данных ФЗ №152 «О персональных данных» стали:

• разработанный по результатам обследования пакет документов, подтверждающих соответствие ИСПДн законодательным нормам;
• пакет организационно-распорядительных документов, регламентирующих организационные меры по защите персональных данных.