Поделиться
Кадровое агентство Adecco защитило персональные данные соискателей с помощью «Микротест»
В феврале 2012 г. компания «Микротест» завершила проект для кадрового агентства Adecco Group Russia, в ходе которого информационные системы персональных данных (ИСПДн) были приведены в соответствие с требованиями закона «О персональных данных» (ФЗ-152).
Специфика работы рекрутингового агентства подразумевает сбор информации о соискателях на вакансии из различных источников. И очень важно, чтобы данные резюме и других документов кандидатов были защищены надлежащим образом, в соответствии с российским законодательством. С самого начала своей деятельности в России, с 2002 г., Adecco Group Russia при сборе, обработке и хранении персональных данных кандидатов руководствовалась законами и нормативно-правовыми актами РФ, правовыми актами Европейского парламента и Совета Европейского Союза, а также международными стандартами, действующими в индустрии. Компания внедрила комплекс правовых, организационных и технических мер для защиты обрабатываемой информации, включая защиту корпоративной сети и бизнес-приложений. С появлением закона РФ «О персональных данных» у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.
Для реализации столь важного проекта Adecco Group Russia выбрала компанию «Микротест», поставщика услуг с опытом крупномасштабных ИТ-проектов в международных компаниях, таких как Western Union, Leroy Merlin, Regly.
В ходе первого этапа проекта специалисты «Микротест» провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам, говорится в сообщении «Микротест».
На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.
Короткая ссылка
