Планировщик сертификации / KVKK
Как получить сертификат KVKK?
Пакет документов для соответствия Закону № 6698 о защите персональных данных: реестр, информационное уведомление, хранение и уничтожение. Ответьте на вопросы — и мы определим этапы, сроки и документы, которые нужно подготовить именно Вашему предприятию, с обоснованием.
Этапы сертификации по KVKK
- Область применения и gap-анализОпределите область сертификации, площадки и расхождения между Вашей текущей практикой и требованиями стандарта.
- Лидерство, политика и целиОбязательства высшего руководства, политика, роли и измеримые цели.
- Риски и анализы, специфичные для стандартаРиски и возможности; в зависимости от стандарта — экологические аспекты, риски информационной безопасности или анализ воздействия на бизнес.
- ДокументацияГотовьте, утверждайте и публикуйте процедуры, инструкции, формы и перечни, адаптированные к Вашему предприятию.
- Внедрение и записиЭксплуатируйте систему и накапливайте записи: обучение, калибровка, поставщики, корректирующие действия и т. п.
- Внутренний аудит и анализ со стороны руководстваПроведите внутренний аудит системы, закройте наблюдения и проведите анализ со стороны руководства.
- Сертификационный аудитАудит 1-го этапа (документация) и аудит 2-го этапа (внедрение) аккредитованным органом, затем выдача сертификата.
Документы, необходимые для KVKK
Обязательный набор из библиотеки KaliteGO. Каждый документ формируется в формате docx/xlsx с уже заполненными данными Вашей компании.
FR.13Акт уничтоженияFR.45Форма обращения субъекта персональных данныхFR.46Информационное уведомление для сотрудниковFR.72Информационное уведомление для клиентов, посетителей и пользователей веб-сайтаFR.74Форма явного согласия и его отзываLS.26Реестр обработки персональных данныхLS.27Реестр передачи персональных данных и их раскрытия третьим лицамPO.26Политика защиты и обработки персональных данныхPO.27Политика хранения и уничтожения персональных данныхPR.35Процедура рассмотрения обращений субъектов персональных данныхPR.36Процедура реагирования на нарушения безопасности персональных данныхPR.63Процедура управления согласиямиSOZ.2Договор с обработчиком данных (приложение к договору об обработке и передаче персональных данных)
Часто задаваемые вопросы
Сколько времени занимает получение сертификата KVKK?
Для большинства МСП — 3–6 месяцев. Срок зависит от численности персонала, количества площадок и уже существующих у Вас практик. Система должна проработать достаточно долго, чтобы накопились записи (обычно 2–3 месяца); затем следуют внутренний аудит, анализ со стороны руководства и аудиты 1-го и 2-го этапов, проводимые органом по сертификации.
Какие документы нужны для KVKK?
Стандарт прямо требует определённую документированную информацию: область применения, политику, цели, процедуры и записи. В библиотеке KaliteGO для KVKK есть 13 шаблонов документов; планировщик объяснит, какие из них нужны Вашему предприятию и почему.
Выдаёт ли сертификат KaliteGO?
Нет. Сертификат по результатам аудита выдаёт аккредитованный орган по сертификации. KaliteGO готовит Вас к аудиту: документы, записи, внутренний аудит и анализ со стороны руководства.
Можно ли подготовиться без консультанта?
Да. Большинство малых и средних предприятий могут подготовиться с помощью пошаговой дорожной карты и готовых шаблонов. Консультанты также используют KaliteGO для работы с несколькими клиентами.