Первичный анализ
Разбираем проект, юридическое лицо или ИП, виды данных и реальные цели их использования.
Готовим уведомление для РКН
Определим обязанность, составим карту обработки и подготовим сведения для Роскомнадзора.
Когда продукт собирает персональные данные
На сайте есть форма, регистрация, личный кабинет или обратная связь.
Используются CRM, аналитика, хостинг, рассылки или внешние подрядчики.
Меняются цели обработки, адреса, системы или состав передаваемых сведений.
Уведомление уже подавалось, но продукт с тех пор заметно изменился.
Что входит в работу
Карта обработки
Фиксируем источники, категории субъектов, места хранения, подрядчиков и системы, участвующие в обработке.
Проверка оснований
Сопоставляем уведомление, документы, интерфейсы, договоры с подрядчиками и меры защиты.
Сопровождение
Готовим сведения, сопровождаем подачу и отвечаем на организационные вопросы по процедуре.
Как проходит работа
- 1
Проводим короткое интервью о продукте и юридической модели.
- 2
Направляем анкету по данным, целям, инфраструктуре и подрядчикам.
- 3
Проверяем ответы и задаём только точечные уточняющие вопросы.
- 4
Формируем и согласовываем карту обработки персональных данных.
- 5
Подготавливаем сведения и сопровождаем подачу в установленном порядке.
Что вы получите
Вывод о применимости процедуры к конкретному проекту.
Структурированную карту обработки персональных данных.
Подготовленный комплект сведений для уведомления.
Проверку согласованности с документами сайта или приложения.
Инструкцию по дальнейшим действиям и обновлению сведений.
Что может произойти
Уведомление — не формальность: сведения должны совпадать с реальными формами, системами, подрядчиками и мерами защиты.
Уведомление не подано или подано с опозданием
- Возможное последствие
- Для коммерческой компании или ИП возможен штраф 100–300 тыс. ₽.
- Что мы делаем
- Определим обязанность, соберём сведения о целях, субъектах, системах и подрядчиках и подготовим уведомление к подаче.
Роскомнадзор не получил сведения об утечке вовремя
- Возможное последствие
- Несообщение об инциденте может повлечь для компании или ИП штраф 1–3 млн ₽. Закон устанавливает сроки 24 часа для первичного сообщения и 72 часа для результатов внутреннего расследования.
- Что мы делаем
- Зафиксируем системы и ответственных, проверим готовность к инциденту и подготовим структуру сведений для срочного уведомления.
Данные раскрыты или хранятся с нарушением требований
- Возможное последствие
- Первая утечка может повлечь штраф 3–20 млн ₽ в зависимости от масштаба и категории данных. При повторной утечке — 1–3% выручки, максимум 500 млн ₽. Нарушение локализации: 1–6 млн ₽, повторно 6–18 млн ₽.
- Что мы делаем
- Отразим места хранения, зарубежные сервисы, подрядчиков и фактический путь данных, чтобы уведомление не расходилось с продуктом.
Частые вопросы
Если есть только форма обратной связи, нужно разбираться?
Да. Даже простая форма обычно получает сведения о человеке. Окончательный вывод зависит от конкретного процесса и применимых исключений.
Можно скопировать сведения у похожей компании?
Не стоит. У разных продуктов отличаются CRM, аналитика, хостинг, подрядчики, цели обработки и пользовательские сценарии.
Уведомление заменяет политику и согласия?
Нет. Это только один элемент системы работы с персональными данными. Документы, интерфейсы, договоры и меры защиты должны быть проработаны отдельно.
Обсудим вашу задачу
Изучим заявку и свяжемся с вами по указанному контакту для уточнения деталей.