Аудит персональных данных для бизнеса
Проверяем, как ваша компания на практике собирает, хранит, использует и передает персональные данные. Результат — понятный перечень рисков и действий по приоритетам.
Что мы проверяем
Сайт и формы
Формы заявок, согласия, политика, cookie, передача заявок в CRM и подключённые сервисы.
Документы и процессы
Соответствие документов реальной обработке, целям, срокам хранения и кругу лиц с доступом.
Сотрудники и подрядчики
Доступы, кадровые данные, договоры с подрядчиками и поручение обработки персональных данных.
По итогам аудита вы получите
- карту основных процессов обработки персональных данных;
- перечень выявленных рисков с объяснением их значимости;
- приоритетный план доработок сайта, документов и внутренних процедур;
- рекомендации по уведомлению Роскомнадзора, если вопрос возникает в вашей ситуации.
Почему аудит важен
Шаблонные документы часто не совпадают с тем, как бизнес реально работает. Это становится заметно при жалобе, проверке сайта, инциденте с доступом к данным или запросе контрагента. Мы не подменяем аудит формальной выдачей шаблонов.
Как проходит аудит
Сначала обсуждаем бизнес-процессы и собираем материалы. Затем проверяем документы и цифровые точки сбора данных. После анализа проводим встречу с выводами и передаем план действий. Срок и итоговая стоимость зависят от масштаба проверки и согласуются до начала работ.
Начните с аудита
Поймём, что уже сделано правильно, а какие вопросы требуют внимания в первую очередь.