Ответ на запрос Роскомнадзора и приведение сайта в соответствие требованиям 152-ФЗ
Владелец крупного информационного интернет-проекта получил сразу несколько запросов Роскомнадзора по вопросам обработки персональных данных.
Ситуация
Владелец крупного информационного интернет-проекта получил сразу несколько запросов Роскомнадзора по вопросам обработки персональных данных. В ходе проверки регулятор запросил сведения о правовых основаниях обработки персональных данных, работе сайта, использовании сервисов аналитики, документах, cookie, уведомлении Роскомнадзора и организации обработки персональных данных.
Проблема
Проверка показала, что задача не ограничивается подготовкой ответа на запрос. Для формирования правовой позиции требовалось:
- определить фактическую модель обработки персональных данных
- проверить сайт, формы, пользовательские сценарии и точки сбора данных
- выявить несоответствия между работой проекта и требованиями законодательства
- скорректировать модель обработки персональных данных и связанные с ней процессы
- привести документы, сайт и внутренние процессы в соответствие друг другу
- исполнить обязанности оператора персональных данных, включая подачу уведомления в Роскомнадзор
Что сделали
- провели полный аудит сайта и фактической модели обработки персональных данных
- выявили все точки сбора персональных данных и используемые сервисы
- подготовили комплект внутренних и внешних документов
- сформировали модель обработки персональных данных и внедрили необходимые процессы
- подготовили ответы на несколько запросов Роскомнадзора и дополнительные пояснения
- подали уведомление об обработке персональных данных и сопровождали взаимодействие с регулятором
Результат
Помимо ответов на запросы была выстроена полноценная система обработки персональных данных: актуализированы документы, скорректированы процессы, подано уведомление Роскомнадзора и сформирована модель, соответствующая фактической работе проекта. Проект был приведён в соответствие требованиям законодательства о персональных данных.