Консалтинг по защите персональных данных (152-ФЗ)

Консалтинг по 152-ФЗ — это профессиональная помощь в приведении ваших процессов в соответствие с законодательством о персональных данных. Мы анализируем всю экосистему работы с данными: от сайта до внутренних регламентов и договоров с подрядчиками.

В каких случаях требуется консалтинг:

• Вы собираете и обрабатываете персональные данные — клиентов, сотрудников, пользователей сайта
• Готовитесь к проверке контролирующих органов — Роскомнадзор, прокуратура, Роспотребнадзор
• Обновились нормы законодательства — оно меняется постоянно, важно быть в курсе
• Произошла утечка данных или другой инцидент — нужно срочно устранить нарушения и предотвратить повторение
• Запускаете новый сервис или продукт или планируете расширение бизнеса — это может потребовать дополнительных мер защиты

Что будет, если нарушить закон о персональных данных (152-ФЗ)?

• Штрафы до 300 000 ₽ за первое нарушение правил обработки данных и до 500 000 ₽ за повторное
• Штрафы до 6 млн ₽ за первое нарушение и до 18 млн ₽ за повторное, если данные россиян хранятся не на российских серверах
• Штрафы до 15 млн ₽ за утечку персональных данных и до 20 млн ₽, если утекли биометрические данные
• Уголовная ответственность до 10 лет лишения свободы по ст. 272.1 УК РФ за незаконные сбор, хранение и распространение персональных данных

Что мы проверяем в рамках консалтинга:

• Бизнес-процессы — как собираются, обрабатываются и хранятся данные на всех этапах
• Организационную структуру — кто отвечает за данные, есть ли приказы о назначении ответственных
• Документы — политики, согласия, договоры с клиентами и подрядчиками, внутренние регламенты
• Сайты и информационные системы — корректность форм сбора данных, наличие чекбоксов, уведомлений
• Договорные отношения с подрядчиками — кто еще имеет доступ к данным ваших клиентов.

По итогам консалтинга вы получите:

Прямо сейчас ваш бизнес может незаконно собирать, хранить или передавать данные. Мы поможем выявить нарушения, минимизировать риски и сэкономить миллионы на потенциальных штрафах.

Кому нужна помощь юристов по проверке сайта на соответствие 152-ФЗ?

Если ваша организация работает с данными клиентов, сотрудников или пользователей — консалтинг обязателен.

1. Малый и средний бизнес — чтобы защититься от штрафов и работать по закону без лишних затрат.
2. Организации, специализирующиеся на разработке, внедрении и поддержке продуктов и услуг в сфере информационных технологий (IT-компании и разработчики) — для проверки продуктов и сервисов на соответствие 152-ФЗ.
3. Компании розничной и электронной торговли (ритейл и e-commerce) — интернет-магазины, маркетплейсы, службы доставки.
4. Медицинские учреждения — клиники, лаборатории, стоматологии с особыми требованиями к защите.
5. Образовательные учреждения — школы, вузы, онлайн-школы.
6. Финансовый сектор — банки, страховые, микрофинансовые организации.
7. Крупные предприятия — для масштабирования защиты данных на все бизнес-процессы.
8. Всем, кто планирует новые проекты — если запускаете продукт, связанный со сбором данных.