Юридическая защита бизнеса

Аудит обработки персональных данных для бизнеса

Проверим сайт, документы и фактические процессы. Покажем, где возникают риски и что нужно исправить в первую очередь.

Вы получите карту рисков и приоритетный план исправлений — без обязательств к заказу.

От отдельных вопросов — к ясной картине

СайтДокументыПроцессы

Карта рисковЧто требует внимания, почему и какие штрафы возможны при проверке Роскомнадзором

План исправленийС чего начать и в каком порядке действовать

Когда стоит пройти аудит

Если узнаёте свою ситуацию, аудит поможет разобраться в ней и понять следующий шаг.

Начинаете работу по 152-ФЗ

Хотите с самого начала правильно выстроить обработку персональных данных и привести сайт, документы и процессы в соответствие требованиям 152-ФЗ.

Не уверены, что соблюдаете все требования 152-ФЗ

Что-то уже сделано, но целостной картины нет. Хочется понять, где всё в порядке, а где ещё остались вопросы.

Переживаете о возможной проверке Роскомнадзора

Не знаете, какие документы и процессы могут вызвать вопросы. Хотите заранее разобраться и подготовить план действий.

Документы есть, но уверенности в них нет

Использовали шаблоны или давно ничего не обновляли. Сомневаетесь, описывают ли документы то, как ваш бизнес работает сейчас.

Бизнес изменился или появились новые сервисы и подрядчики

Добавили сотрудников, услуги, формы заявок, CRM, рассылку, аналитику или передали часть работы на аутсорсинг. Хотите понять, куда теперь попадают данные и что нужно изменить на сайте, в документах и уведомлении.

Не понимаете, с чего начать и что исправлять первым

Информации много, рекомендации противоречат друг другу. Нужен понятный порядок действий именно для вашего бизнеса.

Что мы проверяем и какой результат вы получаете

Сопоставляем сайт, документы, сведения в Роскомнадзоре и то, как данные обрабатываются на самом деле.

Фактические процессы бизнеса

Выясняем, как вы собираете, используете, храните и удаляете данные клиентов и сотрудников. Уточняем доступы, используемые системы и работу с подрядчиками.

В результате

Карта вопросов и рисков в повседневной работе с данными.

Документы по персональным данным

Изучаем политику, согласия, приказы и внутренние регламенты. Определяем, какие документы есть, каких не хватает и что требует обновления.

В результате

Перечень недостающих документов и необходимых изменений.

Соответствие документов процессам

Сопоставляем написанное в документах с реальной работой: целями сбора, составом данных, сроками хранения, сервисами и получателями.

В результате

Список расхождений между документами и фактической обработкой.

Сайт и формы сбора заявок

Проверяем формы, чекбоксы, согласия, ссылки на документы, cookie и подключённую аналитику. Разбираем путь данных от заявки до их получения вами.

В результате

Замечания к сайту и конкретные рекомендации по формам и сервисам.

Уведомление в Роскомнадзор

Проверяем наличие сведений в реестре операторов и корректность уведомления: сопоставляем его содержание с сайтом, документами и процессами бизнеса.

В результате

Вывод о том, какие сведения нужно уточнить, подать или обновить.

Трансграничная передача данных

Изучаем используемые сервисы, места хранения и получателей данных. Выясняем, есть ли передача за рубеж и какие сведения о ней нужно дополнительно проверить.

В результате

Выявленные маршруты передачи данных и вопросы, требующие решения.

Итог аудита

Вы получаете карту рисков и приоритетный план исправлений

Карта рисков

Показывает выявленные проблемы, их причины, участки, которые требуют дополнительного изучения, и возможные штрафы при проверке Роскомнадзором.

Приоритетный план

Объясняет, что исправить в первую очередь, какие документы подготовить и какие изменения внести в процессы и на сайт.

Все услуги по 152-ФЗ

Состав проекта определяем после аудита — делаем то, что необходимо именно вашему бизнесу.

Уведомление в Роскомнадзор

Подготовка и подача уведомления об обработке ПД. Сведения согласованы с документами и фактической моделью обработки.

Публичный пакет документов

Политика конфиденциальности, согласие на обработку ПД, пользовательское соглашение и cookie-политика — доступны из футера и соответствуют реальным процессам.

Внутренний пакет документов

Регламент обработки ПД, приказы об ответственных, порядок запросов субъектов, учёт согласий и взаимодействие с подрядчиками.

Изменения на сайте

Формы с раздельными согласиями, cookie-баннер с категориями, ссылки на документы — внедрим или подготовим инструкцию вашему разработчику.

Сопровождение и актуализация

Сопровождаем бизнес, если поступило требование Роскомнадзора, и актуализируем документы при изменениях законодательства.

Результат работы

Вы получаете систему защиты, подготовленную индивидуально под Ваш бизнес. Это снижает риски претензий и штрафов и позволяет спокойно заниматься любимым делом, не разбираясь самостоятельно во всех юридических тонкостях.

Отвечаем за работу своим именем

Максим Шумаков — юрист и эксперт по персональным данным

Максим Шумаков

Юрист, эксперт по работе с персональными данными

Подготавливает документы, проводит аудит и ведёт коммуникацию с Роскомнадзором.

Павел Паниковский — IT-эксперт по персональным данным

Павел Паниковский

IT-специалист, эксперт по работе с персональными данными

Внедряет изменения на сайт, настраивает формы, cookie-баннеры и безопасную передачу данных.

Наша миссия — чтобы вы были уверены в соблюдении 152-ФЗ и не беспокоились о проверках Роскомнадзора.

Котик в скафандре со щитом

Бесплатный аудит по 152-ФЗ

Перезвоним в течении 10-ти минут, уточним ситуацию и назначим время для аудита.

Согласие Политика конфиденциальности