Заказать звонокЮридическое сопровождение по 152-ФЗ – защита персональных данных
Выстраиваем правовую защиту бизнеса в части 152-ФЗ с практикой работы более 16 лет:
- Уведомление в РКН
- Аудит сайта и бизнес-процессов
- Пакет документов по 152-ФЗ
- Внутренняя отчетность по 152-ФЗ
- Обучение по требованиям 152-ФЗ
- Сопровождение сферы на 12 месяцев
В настоящее время Роскомнадзор осуществляет функции жесткого регулятора, предписания которого оказывают прямое влияние на всех хозяйствующих субъектов.
Контрольно-надзорная практика демонстрирует существенное ужесточение: введены в действие многомиллионные штрафы (до 9 000 000 рублей) за правонарушения в сфере обработки персональных данных.
Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» на первый взгляд кажется простым и понятным: закон регулирует как собирать, хранить, использовать и защищать информацию о гражданах.
Его главная цель – обеспечить защиту конституционных прав человека, в том числе права на неприкосновенность частной жизни и личную тайну.
Персональные данные – любая информация, которая относится к физическому лицу:
- ФИО
- Номер телефона
- Паспортные данные
- ИНН
- Адреса и иное
Мы предоставляем полный спектр услуг, необходимых для соблюдения требований 152-ФЗ.
Наши эксперты помогут вам разобраться в сложных моментах законодательства.
Уведомление в Роскомнадзор
- Уведомление о намерении осуществлять обработку Персональных Данных (ПД)
- Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПД
- Уведомление о прекращении обработки ПД
Как мы это делаем?
Осуществим подготовку уведомления об обработке ПД в соответствии с требованиями РКН либо внесем изменения в ранее поданное уведомление (сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных) с учетом актуальных требований законодательства и практики проверок.
|
от 10 000 руб. |
Разработка пакета документов по 152-ФЗ (более 30 документов)
- Положение о защите персональных данных
- Политика в отношении обработки и защиты персональных данных
- Согласия и иная первичная документация по требованиям 152-ФЗ
В чем наше преимущество?
Разработка комплекта документов по защите персональных данных в соответствии с требованиями 152-ФЗ и актуальной практикой проверок. Документы разрабатываются, используя индивидуальный подход к каждому бизнес-процессу организации.
|
от 25 000 руб. |
Анализ соответствия требованиям по 152-ФЗ
- Проверка внутренней документации
- Проверка организации процессов
- Проверка правильности соотв. всем требованиям
Что мы проверяем?
В рамках анализа деятельности компании мы проверяем весь цикл соблюдения требований по 152-ФЗ, а именно: насколько документы соответствуют требованиям законодательства, их актуальность, в связи с изменениями и практикой проверок Роскомнадзора, как и с кем оформлены Согласия, а также насколько сотрудники и клиенты проинформированы о обработке персональных данных организации.
|
от 20 000 руб. |
Ответы на запросы / предписания РКН
- Анализ запроса / предписания
- Выстраивание правовой защиты
- Оперативная обратная связь
Наш алгоритм работы
Проведем правовой анализ поступившего запроса (требования, предписания), определим перечень документов и сведений, подлежащих представлению, с учетом предмета запроса и требований 152-ФЗ, подготовим мотивированный ответ (пояснение, возражение) со ссылками на НПА и правоприменительную практику, а также проконсультируем по вопросам дальнейшего взаимодействия с надзорным органом.
|
от 15 000 руб. |
Сопровождение на 12 месяцев
- Обновление документов
- Направление корректировок Уведомлений
- Формирование внутренней документации и отчетов
Что включено в сопровождение?
В рамках абонентского сопровождения в течение 12 месяцев мы обеспечиваем комплексный контроль за соблюдением Вашей организацией требований 152-ФЗ, в том числе проводим с установленной периодичностью анализа сайта на предмет соответствия требованиям законодательства о ПД, направляем корректировки ранее поданного уведомления об обработке ПД, консультируем по вопросам применения законодательства о персональных данных, возникающим в деятельности организации, актуализируем внутренние документы (политику обработки персональных данных, согласия, положение и иные локальные акты) в связи с изменением законодательства или условиями обработки, сопровождаем при проведении проверок со стороны Роскомнадзора и иных уполномоченных органов, а также осуществляем подготовку внутренней отчетности о состоянии работы с персональными данными.
|
от 20 000 руб. |
Индивидуальное обучение
- Индивидуальная программа
- Весь цикл работы по требованиям 152-ФЗ
- Практика всего рынка РФ
Что дает обучение?
Индивидуальное обучение по требованиям Федерального закона № 152-ФЗ, разработанное с учетом специфики деятельности конкретной организации, ее организационной структуры и характера обрабатываемых персональных данных. Программа формируется индивидуально, обучение проводится в согласованном с компанией формате (онлайн или с выездом на место ведения деятельности).
По итогам обучения сотрудники:
- приобретут системные знания о требованиях Федерального закона № 152-ФЗ;
- научатся применять законодательство в повседневной деятельности;
- освоят порядок действий при проверках Роскомнадзора;
- смогут минимизировать риски привлечения к административной ответственности.
|
от 30 000 руб. |
Мы не просто разово готовим политику обработки персональных данных, согласия или уведомление в Роскомнадзор. Мы обеспечиваем полный комплекс услуг по сопровождению вашей деятельности в сфере 152-ФЗ: от аудита сайта и разработки необходимых документов до защиты при проверках, мониторинга изменений законодательства и оперативного реагирования на запросы регулятора.
Наша задача — чтобы вы выстраивали внутренние бизнес-процессы, а законодательную рутину в сфере персональных данных мы взяли на себя.
При заказе полного комплекса услуг по требованиям 152-ФЗ, действует подарочный сертификат на 5 000 бонусных баллов
1 балл = 1 рубль
Ежедневно компания «Акцепт Групп» работает с выстраиванием правовой защиты при проведении проверок Роскомнадзора как у ИП, так и у крупных организаций. Предписания приходят объемные, а времени на восстановление деятельности регулятор предоставляет в среднем 3 рабочих дня.
Компании пришло Требование от Роскомнадзора, состоящее из 25 пунктов!
Роскомнадзор направляет требования вне зависимости от объемов компании и делает это при помощи AI-агентов, что позволяет охватить как можно больше организаций. Обращаем внимание, что все требования начинаются с автоматической проверки сайта.
Организация самостоятельно вела в работу по защите персональных данных и получила Требование об устранении следующих нарушений:
- Отсутствие на сайте формы согласия на обработку ПД с использованием файлов Куки.
- Отсутствие на сайте формы согласия на обработку ПД с использованием метрических программ.
- Отсутствие актуального документа, определяющего политику в отношении обработки ПД на сайте.
- Отсутствие на сайте в каждой форме обратной связи согласия на обработку ПД.
- Неактуальное уведомление об обработке ПД на сайте Роскомнадзора
Компания «Акцепт Групп» провела анализ полученного требования и в короткий срок (2 рабочих дня) подготовила ответ на него, а также помогла устранить допущенные нарушения.
Специалисты компании «Акцепт Групп» провели анализ сайта, разработали необходимые формы согласий, актуализировали Политику об обработке ПД и скорректировали уведомление.
В процессе мы полностью берем на себя взаимодействие с контролирующими органами и делаем все, чтобы выстраивать юридическую защиту компании так, чтобы не было штрафов и приостановки деятельности.
Наш многолетний опыт работы в данной сфере и работы по всей Российской Федерации помогает отстаивать позицию так, что у регулятора остается минимальное количество вопросов при проверках.
В итоге:
В результате проведенной работы компании удалось избежать наступления неблагоприятных последствий, а именно – применения мер административной ответственности в виде наложения штрафных санкций, размер которых мог достигать 300 000 рублей.
|
Заключение Договора |
|
|
Заполнение формы заявки |
|
|
Индивидуальное собеседование о внутренних процессах компании в рамках 152-ФЗ |
|
|
Проведение аудита сайта (при его наличии) |
|
|
Индивидуальная разработка пакета документов по защите персональных данных |
|
|
Направление Уведомления в РКН по разработанному пакету документов |
|
|
Дальнейшее обслуживание в течение года – консультирование, обновление документов, корректировка уведомления, сопровождение при проверках. |
Какие штрафы возможны?
Максимальные штрафные санкции за нарушения законодательства о защите персональных данных могут достигать 18 млн рублей.
- Нет политики на сайте — штраф до 60 000 рублей
- Не направлено Уведомление в Роскомнадзор -штраф до 300 000 рублей
- Обработка данных без согласия — штраф до 700 000 рублей
- Утечка данных из-за отсутствия контроля — штраф до 18 000 000 рублей
В какой момент Роскомнадзор проверяет сайт?
На текущий момент Роскомнадзор использует автоматизированную систему мониторинга, которая работает на базе искусственного интеллекта. Эта система сканирует сайты круглосуточно и без предупреждения, проверяя десятки тысяч ресурсов в год.
Кто попадает под требования 152-ФЗ?
Под действие закона подпадает практически любой субъект, который собирает, хранит, использует или иным образом обрабатывает персональные данные граждан Российской Федерации.
Мы направляли уведомление в Роскомнадзор в 2021 году, требуется направлять повторное Уведомление?
Да, необходимо подать скорректированное уведомление, т.к. форма уведомления изменилась с декабря 2022 г.
Если я не обрабатываю персональные данные и у меня нет сотрудников в штате, нужно ли направлять Уведомление в РКН?
Да, обязанность по направлению уведомления в Роскомнадзор возникает у организации и в том случае, если в ее штате отсутствуют работники, поскольку организация неизбежно осуществляет обработку персональных данных руководителя и учредителей.
Пройдет ли проверку скаченный пакет документов по Защите персональных данных?
Скачанный с любого сайта пакет документов по защите персональных данных не пройдет проверку Роскомнадзора, т.к. законодательство о персональных данных требует индивидуализации документов под конкретную организацию, учета особенностей ее деятельности, структуры, используемых информационных систем и категорий обрабатываемых данных. Типовой пакет не способен отразить эти особенности.
Если наша компания не направляла Уведомление в Роскомнадзор, какие санкции последуют?
За отсутствие уведомления о начале обработки персональных данных либо за представление неактуальных сведений (несвоевременное уведомление об изменениях) максимальный размер административного штрафа составляет 300 000 руб.
Однако указанная мера административной ответственности не является единственным негативным последствием для организации. После выявления нарушения Роскомнадзор берет компанию под особый контроль: проверка соблюдения требований законодательства о персональных данных становится регулярной. В частности, в отношении такого оператора могут проводиться профилактические визиты, а также внеплановые контрольные (надзорные) мероприятия, что создает дополнительные административные и репутационные риски.
Каким видам деятельности требуется исполнять требования законодательства о защите персональных данных?
Требования законодательства о защите персональных данных обязаны исполнять все лица, которые организуют и (или) осуществляют обработку персональных данных — то есть операторы персональных данных. Эта обязанность не зависит от конкретного вида деятельности, организационно-правовой формы или наличия статуса ИП/самозанятого.
Как правильно подобрать цели предпринимательской деятельности при подаче Уведомления в Роскомнадзор и разработке документов?
Подбор целей обработки персональных данных представляет собой не формальное действие, а юридически значимый этап, от качества которого напрямую зависит соответствие деятельности организации требованиям законодательства. Обработка ПД допускается только при условии, что цели обработки являются конкретными, заранее определенными и законными. Таким образом, цели, заявленные в уведомлении и внутренних документах, должны полностью совпадать с фактическими бизнес-процессами компании.
Остались вопросы?
Получите консультацию эксперта, имеющего практику взаимодействия с контролирующими органами во всех регионах Российской Федерации и опыт работы по требованиям 152-ФЗ более 16 лет.