Защита ПДн в группе компаний - Форум по вопросам информационной безопасности

Здравствуйте!

Возникла такая проблема...
Надо организовать защиту ПДн в группе компаний.
Есть некая группа компаний "Х", в нее входят организации ООО "У", ЗАО "Н", ИП "Е", ООО "К", причем есть ООО "Управляющая компания Г". Причем все организации находятся в одном здании, у всех общие информационные ресурсы, одна сетевая инфраструктура...

Вопрос такой... Мы планируем отправить уведомление от каждой организации, от каждого юридического лица. А все необходимые документы (модели угроз, акты классификации и тд.) подготовить в одном экземпляре на все организации... Можно ли так сделать?

Кто является собственником ИС, в которой происходит обработка ПДн?

У нас аналогичная ситуация.
По вопросу о собственнике ИС. А что делать в ситуации, когда "четко" нельзя определить собственника. Железки и ПО приобретались на разные юр.лица группы компаний. Да и с владельцем базы данных тоже сложно определиться. Сначала была одка компания, потом куча дочек, потом ужк и первой компании (как юр.лица) не стало. А БД с ПДн используется всеми в равной степени.

У нас такая же ситуация, но скорее всего база принадлежит управляющей компании, а оборудование уже разбросано по всем, это уже бухгалтерские заморочки....

Александр, а что если у всего этого добра будет один владелец, например управляющая компания, то все нормально?

>>Александр, а что если у всего этого добра будет один владелец, например управляющая компания, то все нормально?<<

Честно не могу ответить опрдееленно на данный вопрос. Оборудование, на котором происходит обработка ПДн, находится в собственности разных юрлиц. Как происходит аттестация такой "коллективной" обработки данных я не знаю.

Тем не менее, моё личное мнение - глава холдинга, т.е. управляющая компания, может взять на себя полностью все работы, связанные с защитой конфиденциальной информации, обрабатываемой в подчиненных компаниях.

Про аттестацию речи не ведется, да и не нужна она...

А про работы я тоже такого мнения что можно сделать все на одну организацию и не плодить на кучу документов на каждую....

Посмотрите повнимательней, обычно у управляющей компании есть договора с подопечными ей компаниями, по которым УК переходят все права управления, распоряжения счетами, обработка кадровой документации и бухгалтерии подведомственных организаций