HR ОТДЕЛ – Персональные данные

Аудит обработки ПДн

Проведем полный анализ процессов обработки персональных данных

Регистрация в Роскомнадзоре

Зарегистрируем в реестре операторов на сайте РКН

Документальный фонд

Создадим полный комплект документов по работе с персональными данными

“

Даже если у вас совсем маленький бизнес — например, вы самозанятый или ИП с двумя сотрудниками, — вы все равно собираете и обрабатываете персональные данные людей и попадаете под действие 152-ФЗ

Коротко об обработке персональных данных

Сообщайте в Роскомнадзор о начале сбора данных и соблюдайте требования 152-ФЗ.
Разработайте порядок обработки под свою деятельность, утвердите перечень документов и часть из них разместите на сайте, например, политику обработки.
Согласие на обработку персональных данных от посетителя сайта можно получить удалённо. Для этого достаточно установить на сайте чекбоксы.
Сообщайте в Роскомнадзор о передаче данных за границу и об утечках информации, для этого есть отдельные уведомления.
За нарушение закона об обработке персональных данных Роскомнадзор может оштрафовать на существенные суммы — от 300 тысяч до 20 миллионов рублей, а при тяжких последствиях дисквалифицировать руководителя или лишить свободы.

Категории операторов

— Посетитель сайта подписался на рассылку и указал свои имя и адрес электронной почты
— Посетитель зарегистрировался в личном кабинете и указал имя и номер телефона
— В онлайн-магазине покупатель оформил заказ и указал свои имя, телефон и адрес
— Посетитель сайта заполнил заявку на обратный звонок, на участие в бесплатном мероприятии, на тестовый доступ к продукту
— Пользователь скачал на телефон мобильное приложение и авторизовался через свой номер. Так как это аналог регистрации в личном кабинете на сайте, владелец приложения также становится оператором персональных данных
— Посетитель написал владельцу сайта сообщение с персональными данными через мессенджеры
— В комментариях к публикации на сайте посетитель авторизовался через аккаунт в социальной сети

Ответственность

Штраф до 18 млн руб.

Невыполнение требований по обработке ПДн с использованием баз данных, находящихся на территории РФ

Штраф до 500 тыс. руб.

Невыполнение требований к обработке и защите ПДн по ст.13.11 КоАП

Лишения свободы до 4 лет

Нарушение неприкосновенности частной жизни

❗️Обратите внимание❗️

с 30 мая требования Роскомнадзора станут жёстче

Проверять предпринимателей будут чаще
Формы отчётности и требования к сбору и хранению персональных данных обновились
Повысились и штрафы

Получить консультацию

Что мы предлагаем

Консультацию

Анализ текущего состояния и определение объема работ

Аудит

Комплексная проверка существующих документов и процессов

Внедрение

Создание документации, подготовка и подача уведомления

Поддержку

Отслеживание изменений в законодательстве и обновление

Результаты

Документальный фонд

Весь пакет документов и правильно организованная работа систем согласно нормативным документам

Соответствие закону

Полное соответствие обязательным требованиям трех регуляторов: Роскомнадзор (152-ФЗ, ПП-687, ПП-1119), ФСТЭК (Приказы ФСТЭК № 17, № 21, ФСБ (приказ ФСБ № 378,)

Отсутствие рисков

Снижение рисков утечки информации ПДн и гарантированная защита от репутационных потерь из-за утери данных

Получить консультацию