Система контроля обработки персональных данных
Реестр информационных систем, карта потоков персональных данных и документы по их обработке в единой среде. Система поддерживает аудит процессов и работу с порядком реагирования на инциденты.
Задача
Объединить инвентаризацию обработки персональных данных, документацию и контроль устранения несоответствий в одной системе.
Предметная модель
Реестр связывает информационные системы, категории данных, основания обработки, сроки хранения и передачи подрядчикам.
Карта потоков показывает, откуда поступают данные, в какие системы попадают и кому передаются. Такая структура позволяет прослеживать обработку данных между участниками процесса.
Работа с несоответствиями
Система поддерживает аудит, подготовку плана устранения несоответствий и работу с документами и порядком реагирования на инциденты.
Разработка объединена с предметной работой по описанию процессов: документация связана с конкретными системами и потоками данных.