Персональные данные 152-ФЗ — документы, аудит и Роскомнадзор

10+ лет совокупной юридической практики команды

Персональные данные 152-ФЗ: приведём документы, сайт и процессы бизнеса в порядок

Проверим, как компания собирает, хранит и передаёт персональные данные, подготовим необходимый пакет документов, проверим сайт и статус уведомления Роскомнадзора и дадим понятный план внедрения.

Аудит текущей обработки персональных данных

Пакет документов по 152-ФЗ под фактические процессы

Проверка статуса уведомления РКН и сопровождение подачи при необходимости

Получить оценку по 152-ФЗ

Проверить сайт и документы

18+ узкопрофильных

сециалистов в команде

По всей России

дистанционное сопровождение бизнеса

С 2021 года

защищаем интересы предпринимателей и компаний

Документы + сайт + процессы

смотрим не только бумаги, а фактическую обработку ПДн

02

Почему вопрос персональных данных стоит проверить сейчас

Ответственность зависит от конкретного состава нарушения. Ниже — отдельные актуальные риски для юридических лиц, которые важно учитывать при настройке процессов ПДн.

100–300 тыс. ₽

За неподачу или несвоевременную подачу уведомления о намерении обрабатывать персональные данные — для юридических лиц.

1–3 млн ₽

За нарушение обязанности уведомить Роскомнадзор об инциденте, повлекшем нарушение прав субъектов ПДн — для юридических лиц.

3–15 млн ₽

Штрафы за неправомерную передачу персональных данных в зависимости от масштаба утечки.

1–3% выручки

При повторной неправомерной передаче — оборотный штраф для юридических лиц, с установленными законом минимальным и максимальным пределами.

«Не каждое нарушение влечёт максимальный штраф. Размер и состав ответственности зависят от фактических обстоятельств, категории нарушения и повторности.»

Проверяем фактические процессы

Смотрим, какие данные реально собираются, где хранятся, кому передаются и какие сервисы используются.

Документы под вашу модель

Не ограничиваемся шаблонной политикой: документы должны соответствовать целям, категориям данных и реальным процессам компании.

Сайт + внутренний контур

Проверяем формы, согласия и публичные документы сайта вместе с внутренними регламентами и ответственностью сотрудников.

Роскомнадзор

Проверяем сведения в реестре и определяем, требуется ли первичное уведомление или актуализация данных.

Помогаем внедрить

Даём матрицу ответственных, список пробелов и рекомендации, что именно изменить в процессах.

Работаем по всей России

Большую часть аудита, подготовки документов и внедренческих консультаций проводим дистанционно.

Приводим в порядок не только документы — выстраиваем систему обработки ПДн

Нам доверяют юридические задачи бизнеса

Наши клиенты

EN Consulting Group сопровождает компании по различным направлениям правовой защиты, корпоративным и регуляторным вопросам.

Газпромбанк Автолизинг

Втб Лизинг

ЛК Европлан

Оzon Лизинг

АВТО-СЕЙЛ

Совкомбанк Лизинг

ИКС – ТЕХ

Лизинг-Трейд

Флит Финанс

Мы ценим доверие каждого клиента и стремимся к долгосрочному партнёрству

С 2021 года

Помогаем предпринимателям в юридических задачах

По всей России

Работаем с клиентами из всех регионов

50+

успешно выигранных судебных споров

18+

узкопрофильных специалистов в компании

Что проверяем при аудите обработки персональных данных

Сопоставляем документы с тем, как компания реально собирает, использует, хранит и передаёт персональные данные.

Уведомление Роскомнадзора

Проверяем наличие записи в реестре, актуальность целей, категорий субъектов, способов обработки и иных сведений.

1
Сайт и формы

Проверяем формы обратной связи, заявки, личные кабинеты, чекбоксы, тексты согласий и публичные документы.

2
Политика и локальные акты

Сверяем политику, положения, приказы, формы, реестры и другие документы с реальными процессами.

3
Сотрудники и кандидаты

Проверяем обработку данных работников и соискателей, доступы, внутренние документы и передачу данных третьим лицам.

4
CRM и информационные системы

Фиксируем, где хранятся данные, кто имеет доступ и какие системы участвуют в обработке.

5
Подрядчики и обработчики

Проверяем передачу данных сервисам, подрядчикам и иным получателям и необходимые договорные условия.

6
Иностранные сервисы / облака

Оцениваем риски трансграничной передачи и требования к локализации, если используются зарубежные решения.

7
Хранение, уничтожение, запросы

Проверяем сроки хранения, порядок уничтожения данных, работу с обращениями субъектов и действия при инцидентах.

8

Кому нужен порядок в персональных данных

Если компания получает данные клиентов, сотрудников, пользователей или кандидатов, важно проверить не только документы, но и фактический способ обработки.

Бизнес с сайтом и CRM

Формы заявок, CRM, обратные звонки, рассылки, аналитика, cookies, мессенджеры.
Работодатели

Персональные данные сотрудников, кандидатов, доступы, кадровые процессы, передача данных подрядчикам.
E-commerce

Интернет-магазины, личные кабинеты, оплаты, доставка, программы лояльности, рассылки.
IT / SaaS / приложения

Пользовательские данные, облака, интеграции, подрядчики, личные кабинеты, техническая аналитика.
Онлайн-сервисы и образование

Ученики, клиенты, рассылки, Telegram/боты, записи занятий, CRM и платёжные сервисы.
После запроса или жалобы

Если уже поступило обращение субъекта, запрос Роскомнадзора или возник инцидент — сначала нужно зафиксировать сроки и оценить фактическую ситуацию.

Понятная стратегия до начала работы

Досудебная и судебная защита

Работаем по договору

Конкретный срок и состав работ фиксируем после первичной диагностики и проверки исходных документов.

Процесс работы

Пошаговый план внедрения: от инвентаризации до полной готовности

Инвентаризация

Получаем вводные о сайте, CRM, сотрудниках, подрядчиках, информационных системах и текущих документах.

Юридический анализ

Определяем категории субъектов и данных, цели, основания обработки, сроки хранения, получателей и пробелы.

План работ

Фиксируем, что уже есть, что нужно исправить и какой пакет подходит: базовый, с аудитом сайта или комплекс с внедрением.

Подготовка документов

Разрабатываем внутренний комплект документов, согласия, договорные положения и формы в объёме выбранного тарифа.

Роскомнадзор

Проверяем сведения в реестре и, если это включено в выбранный пакет/отдельную услугу и требуется по ситуации, готовим уведомление или изменения.

Внедрение

Передаём финальный пакет, матрицу ответственных и рекомендации; проводим внедренческую консультацию.

Что получает клиент

Комплект документов

Пакет документов по ПДн в объёме выбранного тарифа.

Карта процессов

Понимание, какие категории данных и субъектов обрабатываются, для каких целей и на каких основаниях.

Перечень пробелов

Список несоответствий между текущими документами и фактической обработкой.

Матрица ответственных

Кто внутри компании отвечает за ключевые процессы ПДн и какие действия необходимо закрепить.

Рекомендации по сайту

Что изменить в формах, согласиях, публичных документах и механиках сбора данных — если входит в пакет.

Статус РКН

Понимание, требуется ли уведомление/корректировка, и сопровождение соответствующего шага в согласованном объёме.

Политика на сайте — только часть системы персональных данных

Наша задача — не создать папку документов, а привести юридические документы в соответствие с тем, как персональные данные реально обрабатываются в вашем бизнесе.

Основной риск возникает, когда документы существуют отдельно, а фактическая обработка данных в компании устроена иначе.

В политике указаны одни цели и категории данных, а сайт/CRM фактически собирают больше
Согласия и формы оформлены вместе с другими условиями или не соответствуют реальному сценарию сбора данных
Уведомление Роскомнадзора отсутствует либо сведения в реестре устарели
Данные передаются CRM, коллтрекингу, рассылкам, облакам и подрядчикам, но договорный контур не оформлен
Данные передаются CRM, коллтрекингу, рассылкам, облакам и подрядчикам, но договорный контур не оформлен
Не выстроен порядок действий при запросе субъекта данных, проверке или инциденте

Проверить текущую систему ПДн

Что подготовить для первичной оценки

Не нужно заранее собирать идеальный комплект. Пришлите то, что уже есть — недостающие материалы определим после первичного анализа.

• Ссылку на сайт / приложение / личный кабинет.
• Действующие политики, согласия, положения и приказы — если есть.
• Сведения или номер записи в реестре операторов Роскомнадзора — если уведомление подавалось.
• Перечень CRM, аналитики, рассылок, облачных сервисов, коллтрекинга и иных инструментов.
• Краткую информацию о сотрудниках, подрядчиках и передаче данных третьим лицам.
• Запрос/предписание/жалобу — если вопрос уже возник из-за обращения Роскомнадзора или субъекта данных.

Отправить материалы на оценку

Конфиденциально. После pre-check сообщим, какие материалы действительно нужны для полноценной работы.

Кейсы

Типовые задачи, с которыми к нам обращаются

Показываем, из каких этапов складывается работа. Конкретная стратегия всегда зависит от документов и фактических обстоятельств.

Пример задачи №1

Интернет-магазин

Сайт, формы, CRM, аналитика, рассылки и доставка.

Задача

Проверить фактический сбор ПДн, документы сайта, внутренний пакет и статус уведомления РКН.

Пример задачи №2

IT / SaaS-сервис

Личный кабинет, поддержка, подрядчики и облачные сервисы.

Задача

Картировать обработку, проверить договорный контур, сайт, РКН и вопросы трансграничности.

Пример задачи №3

Работодатель

Сотрудники и кандидаты, кадровые системы, бухгалтерия, подрядчики.

Задача

Проверить внутренние документы, доступы, ответственность, сроки хранения и уничтожение.

Форматы работы по персональным данным

Объём зависит от числа процессов, сотрудников, сайтов, подрядчиков и используемых систем. После диагностики фиксируем состав работ, сроки и стоимость.

1. Базовый пакет документов

Для кого: для бизнеса, которому нужно привести базовый внутренний комплект документов по ПДн в соответствие с фактическими процессами.

Входит:

— инвентаризация основных процессов обработки ПДн;
— определение категорий субъектов/данных, целей и оснований;
— подготовка внутреннего комплекта документов в согласованном объёме;
— адаптация основных согласий;
— матрица ответственных;
— перечень пробелов и рекомендации.

Выбрать базовый пакет

2. Пакет + аудит сайта (рекомендуемый)

Для кого: для бизнеса, который собирает данные через сайт/формы и использует CRM, аналитику, рассылки или другие digital-сервисы.

Входит:

— Всё необходимое по внутреннему ПДн-контру в объёме тарифа + аудит сайта и публичных документов;
— проверка форм и согласий;
— анализ используемых сервисов и подрядчиков;
— проверка статуса уведомления Роскомнадзора;
— рекомендации по доработке сайта и процессов;
— внедренческая консультация.

Проверить сайт и документы

3. Комплекс + внедрение

Для кого: для компаний с несколькими процессами/системами, сотрудниками, подрядчиками, несколькими сайтами или сложным digital-контуром, которым нужен не только пакет документов, но и сопровождение внедрения.

Входит:

— Комплексная инвентаризация процессов и систем;
— полный комплект документов по согласованному объёму;
— сайт и формы;
— подрядчики/обработчики;
— матрица ответственных;
— рекомендации по организационным мерам;
— сопровождение внедрения;
— проверка статуса и подготовка уведомления/изменений в Роскомнадзор — если требуется и включено в согласованный состав.

Получить расчёт комплекса

Технические меры информационной безопасности, аттестация информационных систем и иные технические работы не входят в услугу, если отдельно не согласованы.

Работы по дополнительным юрлицам, сайтам, сложным иностранным сервисам, дополнительным раундам правок и срочным задачам фиксируются отдельно.

Оцениваем риски, готовим документы и повышаем готовность бизнеса к соблюдению требований и проверочным мероприятиям

Дополнительные услуги

Уведомление / изменения в реестре РКН

Картируем необходимые сведения, проверяем текущую запись, готовим и подаём уведомление/изменения, отслеживаем отражение сведений в реестре.

Политика конфиденциальности

Политика под фактические данные, формы, cookies, аналитику, CRM и используемые сервисы + памятка по размещению. Полный внутренний пакет и РКН — отдельно.

Оферта + политика / полный legal-пакет сайта

Показывать как дополнительный продукт только если по результатам диагностики клиенту действительно нужны договорные документы сайта.

FAQ

Остались вопросы? Мы ответили на главные

Собрали ответы на главное. Не нашли свой вопрос — задайте его на консультации

Не нашли ответ на свой вопрос?

Свяжитесь с нами — мы всегда на связи и готовы помочь.

Связаться с нами

Не уверены, что документы и сайт соответствуют требованиям 152-ФЗ?

Пришлите ссылку на сайт и коротко опишите, как вы собираете персональные данные. Определим, что уже есть, что нужно доработать и какой формат сопровождения подходит.

Предварительная оценка ситуации

Конфиденциально

Работаем по всей России

Получить консультацию

Специалист ENCG свяжется с вами, уточнит задачу и предложит следующий шаг. Первичный контакт не заменяет письменное юридическое заключение.