«Инфосистемы Джет» и «РОСГОССТРАХ» поделились опытом прохождения проверок регуляторов по защите персональных данных

Компании «РОСГОССТРАХ» и «Инфосистемы Джет» провели в гостинице «Марриотт Грандъ» совместный семинар «Теория и практика проверок страховых компаний регуляторами на соответствие ФЗ-152».

Основной целью мероприятия стало обсуждение актуальных вопросов по защите персональных данных и прохождению проверок на соответствие ФЗ-152. Благодаря формату «круглого стола» участники конференции смогли обменяться мнениями и опытом, обсудить самые острые вопросы.

Открыл семинар Евгений Акимов, заместитель директора центра информационной безопасности компании «Инфосистемы Джет». Он рассказал о ситуации на рынке защиты персональных данных и предложил для обсуждения различные подходы к выполнению проектов по защите ПДн. «Опыт центра информационной безопасности (а это более 70 проектов по защите персональных данных) говорит о том, что около 80% компаний идут по пути лишь формального соответствия законодательству, - пояснил Евгений Акимов. – Тем не менее, те компании, которые выбрали обеспечение реальной защищенности, снижают не только «регуляционные» риски, но и риски, связанные с коммерческой тайной. Эта бизнес-задача у страховых компаний имеет очень высокий приоритет».

Олег Слепов, руководитель направления по защите персональных данных компании «Инфосистемы Джет» представил полноценную «инструкцию по выживанию» для страховых компаний при проведении проверок регуляторов, включая законодательные основания для проведения проверок и основные действия по подготовке к ним.

В своем выступлении начальник отдела информационной защиты компании «РОСГОССТРАХ» Лариса Борисевич рассказала о практике проведения проверки регулирующими органами. По ее словам, комплексные решения компании «Инфосистемы Джет» по защите персональных данных не только позволили страховой компании выполнить требования законодательства в данной области, но существенно повысить уровень информационной безопасности «РОСГОССТАХ» в целом.