Разберёмся в вашей ситуации, объясним требования простым языком и составим понятный план действий.
Спокойно изучим запрос, объясним, что и в какой срок нужно сделать, подготовим ответ и будем рядом на каждом этапе.
Заранее выстроим понятную модель обработки данных, подготовим необходимые документы и поможем уверенно запустить изменения.
Бережно проверим процессы и документы, отметим, что уже сделано правильно, и предложим только необходимые улучшения.
У вас будет понятная система, согласованные документы и уверенность в дальнейших действиях.
Не уверены, с чего начать? Расскажите о ситуации - мы поможем спокойно во всём разобраться.
На первой встрече объясним, что важно именно в вашей ситуации.Проверяем документы и фактическую работу проекта как единую систему. Это помогает найти расхождения между сайтом, сценариями, внутренними процессами и документами ещё до претензии регулятора.
Сопровождаем комплексные проекты и отдельные задачи: уведомления, актуализацию документов, ответы Роскомнадзору и корректировку действующей модели.
В блоге ContentGuard разбираем вопросы обработки персональных данных, локализации, cookie, аналитики, уведомлений Роскомнадзора и подготовки к проверкам.
Эксперты ContentGuard комментируют изменения законодательства, онлайн-регулирование, практику Роскомнадзора, трансграничную передачу и риски цифровых сервисов.
После нескольких запросов провели аудит информационного проекта, подготовили документы и уведомление, сопроводили взаимодействие с регулятором.
ПодробнееВыявили формы, аналитику и сторонние сервисы, сопровождали их отключение и привели техническую реализацию и документы к единой модели.
ПодробнееПроверили маршруты данных, локализацию и иностранные сервисы, подготовили документы и сопроводили взаимодействие с Роскомнадзором.
ПодробнееРиск возникает не из-за отсутствия отдельного документа, а из-за расхождений между тем, как проект работает на самом деле, и тем, как обработка данных описана юридически.
Где чаще всего появляются расхождения
Сначала проверяем фактическую модель, а уже затем определяем необходимые документы, изменения и внутренние процедуры. Так политика становится частью работающей системы, а не формальностью.
Проверяем проект целиком - от пользовательского интерфейса до внутренних процедур и сведений в реестре.
Формы, чек-боксы, регистрации, личные кабинеты, заявки, отзывы, рассылки, способы получения согласия и иные точки сбора данных.
Системы, аналитика и инфраструктура обработки данных, которые влияют на правовую модель проекта и состав документов.
Места хранения, локализация, трансграничная передача, подрядчики и иные лица, участвующие в обработке персональных данных.
Предоставление доступа, работа сотрудников и подрядчиков, обращения субъектов, уничтожение данных и организационные меры защиты.
Политики, согласия, локальные акты, договоры, поручения, уведомление Роскомнадзора и сведения в реестре операторов.
Подключаемся на любом этапе: от первичной проверки до ответа регулятору. Каждое направление можно заказать отдельно или собрать в единую систему сопровождения.
Проверяем процессы, сайт, сервисы, документы и сведения, поданные в Роскомнадзор. Выявляем несоответствия и формируем приоритетный план корректировок.
Выстраиваем модель под реальные процессы: корректируем формы и сценарии, готовим документы, оформляем работу с подрядчиками, определяем сроки хранения и прекращения обработки.
Готовим первичное уведомление, сведения об изменениях либо прекращении обработки. Сверяем цели, категории данных, субъектов, основания, действия и места хранения.
Разбираем предмет запроса, проводим проверку, устраняем несоответствия, готовим правовую позицию, пояснения и подтверждающие документы.
Наша задача - привести сайт, документы и внутренние процессы к единой фактической модели, которую можно подтвердить при обращении субъекта или запросе Роскомнадзора.
Да. Если через сайт собираются персональные данные, оператор обязан обеспечить субъектам доступ к политике обработки персональных данных. Даже одна форма обратной связи означает обработку персональных данных и требует соблюдения требований законодательства.
Документы проекта должны соответствовать тому, как именно организована обработка персональных данных на сайте и внутри компании. Типовые документы без адаптации нередко противоречат сайту, уведомлению Роскомнадзора и фактическим процессам, что создаёт дополнительные риски.
Да, в большинстве случаев. Однако сначала необходимо определить фактическую модель обработки персональных данных и только затем корректно описать её в уведомлении.
Можно направить сведения об изменении ранее представленной информации. До этого нужно установить, какие сведения не соответствуют фактической обработке персональных данных, и только затем вносить изменения.
Предметом оценки могут быть документы, сведения в уведомлении, сайт, порядок получения согласий, организация обработки персональных данных и исполнение иных обязанностей оператора, предусмотренных законодательством.
Не стоит сразу направлять ответ. Сначала необходимо определить предмет запроса, проверить фактическую модель обработки персональных данных и установить, действительно ли имеются нарушения. После этого можно формировать правовую позицию и готовить ответ.
Единого перечня не существует. Состав документов зависит от собираемых данных, используемых сервисов и организации обработки. Для многих небольших проектов требуется меньше документов, чем принято считать.
Не всегда. Если процессы ранее не анализировались, документы без проверки могут закрепить неверные сведения. Сайт, пользовательские сценарии, внутренние процессы, уведомление и документы должны соответствовать единой фактической модели.
