Кадровое агентство Adecco защитило персональные данные кандидатов

Кадровое агентство Adecco защитило персональные данные кандидатов

Adecco Group - мировой лидер в сфере рекрутмента и решений в области управления персоналом, входящий в список Fortune Global 500 - рейтинг 500 крупнейших мировых компаний.

Специфика работы рекрутингового агентства подразумевает сбор информации о соискателях на вакансии из различных источников. И очень важно, чтобы данные резюме и других документов кандидатов были защищены надлежащим образом, в соответствии с российским законодательством.

Представительство Adecco Group в России открылось ровно 10 лет назад, в 2002 году; и с самого начала Adecco Group Russia при сборе, обработке и хранении персональных данных кандидатов руководствовалась  законами и нормативно-правовыми актами РФ, правовыми актами Европейского парламента и Совета Европейского Союза, а также международными  стандартами, действующими в индустрии. Компания внедрила комплекс правовых, организационных и технических мер для защиты обрабатываемой информации, включая защиту корпоративной сети и бизнес-приложений. С появлением закона РФ "О персональных данных" у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.

Для реализации столь важного проекта Adecco Group Russia выбрала компанию "Микротест", поставщика услуг с опытом крупномасштабных ИТ-проектов в международных компаниях, таких как: Western Union, Leroy Merlin, Regly.

В ходе первого этапа проекта специалисты "Микротест" провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам.

На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.

ITSec.ru по материалам компании "Микротест"