ЭНРОЛЛМИ подтвердил соответствие Закону о персональных данных

Информационная система ЭНРОЛЛМИ предназначена для управления наблюдательными исследованиями в медицине, и поэтому вопросы, связанные с информационной безопасностью и защитой персональных данных, имеют первостепенную важность для компании.

Уже в первом релизе программного обеспечения ЭНРОЛЛМИ значительное внимание уделялось требованиям российского законодательства о защите персональных данных. ЭНРОЛЛМИ провело подбор и интеграцию технических средств обеспечения конфиденциальности информации, внедрило организационные и технические меры по обеспечению сохранности персональных данных и другой конфиденциальной информации, касающейся проводимых в ЭНРОЛЛМИ исследований.

Осенью 2024 года после обновления документации и уточнения данных в Реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), по инициативе ООО «Энроллми.ру» был проведен комплексный аудит эффективности принимаемых мер по обеспечению информационной безопасности. Аудитором был выбран Центр безопасности данных, имеющий лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации.

По результатам аудита ООО «Энроллми.ру» получило Свидетельство о соответствии обработки персональных данных требованиям Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ и принятым в соответствии с ним нормативных правовых актов.

Ранее, в мае 2024 года, ЭНРОЛЛМИ был получен Сертификат соответствия Системы менеджмента информационной безопасности требованиям международного стандарта ISO/IEC 27001:2022.