Персональные данные для бизнеса
Помогаем малому и среднему бизнесу разобраться, какие персональные данные компания получает, на каком основании их использует и какие документы и процессы нужны именно в вашей работе.
Когда бизнесу нужна проверка работы с персональными данными
Вопросы возникают не только у крупных компаний. Сотрудники, клиенты, заявки с сайта, доставка, бухгалтерия, CRM, мессенджеры и подрядчики могут быть связаны с обработкой персональных данных. Задача юриста — не выдать шаблон «на все случаи», а разобраться в реальных процессах компании.
У вас есть сотрудники или соискатели
Проверим порядок работы с кадровыми данными и доступ сотрудников к информации.
Сайт собирает заявки
Проверим формы, тексты согласий, политику, порядок передачи заявок и используемые сервисы.
Есть база клиентов и CRM
Опишем цели обработки, доступы, сроки хранения и работу с подрядчиками в рамках фактической модели бизнеса.
Почему не стоит откладывать проверку
Риски возникают не из-за самого факта наличия сайта или CRM, а из-за того, что реальная работа компании не совпадает с документами и выбранными основаниями обработки. Обычно проблему обнаруживают после жалобы, запроса контрагента, проверки сайта или инцидента с доступом к данным.
Нет нужных документов или они не применяются
Политика, согласия и внутренние правила должны соответствовать тому, как компания фактически собирает, использует и хранит данные.
Не проверена обязанность уведомить Роскомнадзор
Уведомление требуется во многих случаях, но закон содержит исключения. Ошибка в оценке или неактуальные сведения создают самостоятельный риск.
Данные доступны лишним сотрудникам или подрядчикам
Передача заявок, работа в CRM, облачных сервисах и мессенджерах требуют понятных правил доступа и договорных условий.
Ответственность может быть существенной
За отдельные нарушения в сфере персональных данных предусмотрена административная ответственность. Её размер и вид зависят от конкретного состава нарушения, статуса нарушителя, объёма затронутых данных и повторности. Для ИП и ООО нельзя исходить из того, что небольшой масштаб бизнеса автоматически исключает риски. В предусмотренных законом случаях санкции для юридических лиц могут исчисляться сотнями тысяч и миллионами рублей. Особенно серьёзных последствий требуют ситуации с неправомерной передачей или доступом к данным, а также повторные нарушения.
Мы не обещаем отсутствие проверок или штрафов. Наша задача — выявить и снизить управляемые риски до того, как вопрос станет предметом жалобы, проверки или спора.
Стоимость и формат работы
Консультация
от 20 000 ₽
Разбираем конкретный вопрос: сайт, форму заявки, уведомление, согласие, работу с клиентской базой или запрос Роскомнадзора.
Аудит сайта и действующих документов
от 50 000 ₽
Проверяем фактические процессы, сайт, формы, документы и даём перечень необходимых доработок по приоритетам.
Разработка документов и сопровождение
Стоимость после аудита
Объём зависит от числа процессов, информационных систем, сотрудников, подрядчиков и состава обрабатываемых данных.
Нормативная база: почему шаблона обычно недостаточно
Работа с персональными данными регулируется не одной политикой на сайте. Для бизнеса важны Федеральный закон № 152‑ФЗ, положения КоАП РФ об ответственности, а при обработке в информационных системах — в том числе постановление Правительства РФ № 1119 и приказ ФСТЭК России № 21. Эти акты содержат разные требования к правовым основаниям, внутренним процедурам, доступу сотрудников и мерам защиты данных.
Часть требований зависит от того, как именно устроена обработка: есть ли CRM, личный кабинет, кадровая система, сайт с формами, облачные сервисы, подрядчики или трансграничная передача. Мы переводим требования нормативных актов в понятные действия для руководителя и сотрудника, ответственного за обработку данных, а при необходимости формулируем юридические требования к техническим специалистам.
Что входит в юридическое сопровождение
Аудит процессов
Выясняем, какие данные компания получает, от кого, для каких целей, где хранит, кому передает и кто имеет к ним доступ. Отдельно смотрим сайт, формы, CRM и договоры с подрядчиками.
Документы под вашу модель работы
Готовим или корректируем документы, которые нужны по итогам аудита: политику, согласия, локальные акты, приказы, регламенты, условия поручения обработки и тексты для сайта. Состав документов зависит от процессов компании.
Уведомление в Роскомнадзор
Проверяем, возникает ли в вашей ситуации обязанность направить уведомление об обработке персональных данных, и при необходимости помогаем подготовить сведения. Закон предусматривает исключения, поэтому вопрос решается после анализа конкретной обработки.
Рекомендации для ответственного сотрудника
Фиксируем понятный порядок дальнейшей работы: как обновлять сведения, реагировать на обращения субъектов данных, выдавать доступы и контролировать соблюдение правил внутри компании.
Как проходит работа
1. Проводим вводную встречу
Вы рассказываете, как устроены продажи, сайт, работа с сотрудниками и подрядчиками.
2. Анализируем риски и документы
Сопоставляем фактические процессы с требованиями законодательства и определяем приоритеты.
3. Внедряем решения
Передаем документы и рекомендации, объясняем порядок их применения и дальнейшие действия.
Важно
Наличие политики на сайте само по себе не подтверждает соблюдение требований. И наоборот, не каждой компании нужен одинаковый набор документов или одно и то же правовое основание для обработки. Мы оцениваем ситуацию индивидуально и не обещаем результат, который зависит от фактов и действий компании.
Частые вопросы
Нет. Закон предусматривает несколько правовых оснований обработки. Необходимость согласия зависит от цели, состава данных и конкретной ситуации, поэтому её нельзя определить по одному шаблону.
Во многих случаях оператор направляет уведомление до начала обработки, но статья 22 Федерального закона № 152‑ФЗ содержит исключения. Перед подачей важно проверить процессы и сведения, которые будут указаны в уведомлении.
Обычно нет. Сайт — только один из источников обработки. Нужно также оценить формы заявок, CRM, доступы сотрудников, договоры с подрядчиками и внутренние правила компании.
Да. Мы можем проверить действующие документы и практику их применения, отметить несоответствия и подготовить перечень необходимых доработок.
Выберите подходящую задачу
Аудит персональных данных
Если документы уже есть, но нужно проверить сайт, процессы и реальные риски.
Подробнее об аудитеДокументы для бизнеса и сайта
Если нужно подготовить или переработать документы под работу компании.
Подробнее о документахРазберёмся с персональными данными в вашей компании
Начнем с процессов, которые действительно есть в вашем бизнесе, и определим понятный план действий.