Защита персональных данных

Мы отвечаем за данные наших клиентов и работников

Работая с ООО "Финаудит", вы доверяете нам персональные данные — свои, своих работников и своих контрагентов. Мы обрабатываем их по правилам Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и дополнительно прошли добровольную сертификацию — независимую проверку того, как именно у нас устроена защита персональных данных.

Что сделано по закону

Назначен ответственный за организацию обработки персональных данных. Принята и опубликована политика обработки. Проведена оценка вреда, который может быть причинён субъектам, определены актуальные угрозы безопасности и установлен уровень защищённости информационных систем. Работники, которые непосредственно обрабатывают персональные данные, ознакомлены с внутренними документами под подпись. Сведения об обработке направлены в Роскомнадзор.

Добровольная сертификация

Система менеджмента качества применительно к обработке и защите персональных данных проверена на соответствие ГОСТ Р 59407-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Базовая архитектура защиты персональных данных». Сертификация проведена в системе добровольной сертификации «Национальный центр информационной безопасности», зарегистрированной в Росстандарте. Соответствие подтверждается инспекционным контролем не реже одного раза в год — сертификат нельзя получить один раз и забыть.

Где хранятся данные

Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на территории России. Трансграничная передача персональных данных не осуществляется.

Сертификат соответствия

Регистрационный номер

№ РОСС RU.2026НЦИ0.6829104644

Выдан

ООО "ФИНАУДИТ", ИНН 6829104644

Стандарт

ГОСТ Р 59407-2021

Система сертификации

СДС «Национальный центр информационной безопасности»; свидетельство о регистрации в Росстандарте № РОСС RU.З2827.04НЦИ0

Учётный номер в системе

№ 401165

Основание выдачи

решение № 6829104644/401165/2026 от 2026-06-15

Срок действия

до 2029-06-15

Проверить запись

https://kpib.ru/registry/


Что это значит на практике

  • Доступ только тем, кому он нужен. К персональным данным допущены работники по утверждённому перечню, у каждого — персональная учётная запись.
  • Мы собираем минимум. Состав данных ограничен тем, что необходимо для оказания услуги; избыточные сведения мы не запрашиваем.
  • Данные не уходят «на сторону». Передача третьим лицам — только по договору с обязательством конфиденциальности либо по прямому требованию закона.
  • Ваш запрос не потеряется. Обращения по персональным данным принимаются на finaudit_zao@inbox.ru и рассматриваются в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ).


Контакты

Вопросы по вашим персональным данным — finaudit_zao@inbox.ru. Политика в отношении обработки персональных данных: [https://finaudit-tmb.ru/pravovaya-informaciya].