Описание объекта защиты и специфика работы данного объекта

В качестве предприятия нуждающегося в защите информации выступает агентство по недвижимости. Необходимо сказать пару слов о специфике работы данного предприятия и её местоположения.

Данная организация в большинстве случаев занимает от одного до нескольких офисов в бизнес центрах или многоэтажных зданиях. Для примера возьмём организацию, имеющую в своём распоряжении один офис, находящийся на третьем этаже бизнес центра. Отсюда получается, что в здании помимо данной организации располагаются множество других предприятий. В качестве работников самой организации обычно выступают агенты по недвижимости или риэлторы, в количестве нескольких человек.

Пару слов о специфике их работы, очень часто риэлторам приходится ездить по объектам, чтобы оценить их стоимость, показать их потенциальным покупателям или по каким-то иным причинам. Отсюда получается что, на месте всех сотрудников не будет. По этой причине в офисе должен быть сотрудник, который всё рабочее время никуда не отлучается, для того чтобы принимать клиентов непосредственно в офисе и следить за защищаемой информацией. Данный сотрудник либо нанимается отдельно, либо выбирается между «выездными» агентами, по определённому графику. Также важным моментом является то, что агенты работают непосредственно с персональными данными своих клиентов и их согласно ст. 23 Конституции РФ и федеральному закону № 152-ФЗ «О персональных данных» необходимо защитить. Ещё один важный момент заключается в том, что у каждого риэлтора существует своя клиентская база, т. е. он принимается на работу уже с наработанной базой и все клиенты, с которыми он будет работать, вносятся в его базу, а при увольнении он покидает свой пост вместе со своей базой. Следовательно, само предприятие должно организовать защиту этих баз сотрудников на время их работы в агентстве.

Рассмотрим схему работы агентства недвижимости относительно персональных данных клиентов.

Имеется объект недвижимости и правообладатель на этот объект недвижимости, который хочет им распорядиться. У этого правообладателя есть на руках комплект документов. Допустим, договор и свидетельство о праве собственности. И в этих документах есть паспортные данные и того лица, который ему эту недвижимость, к примеру, продал или подарил.

Далее правообладатель приходит в агентство недвижимости и подписывает соглашение о сотрудничестве. Агентство начинает искать потенциальных покупателей. А потенциальные покупатели хотят, и это правильно, посмотреть на документы — имеется ли право собственности. И таких потенциальных покупателей может быть много. Получается, что все они получают доступ к персональным данным третьего лица. При этом могут передаваться и копии правоустанавливающих документов. А, если сделка не состоится, то копии вряд ли кто-то заберет обратно. Поэтому с каждым человеком, чьи персональные данные используются и передаются, должно быть подписано соглашение в рамках 152 ФЗ.