Сопровождение проверок Роскомнадзора, ответы на запросы

Роскомнадзор направил запрос, уведомил о проверке или вынес предписание. В таких ситуациях счет идет на дни. Неверно составленный ответ, пропущенный срок или неполный пакет документов влекут штрафы по 152-ФЗ «О персональных данных» и дополнительные проверки.

Наша задача — взять на себя всю коммуникацию с регулятором: от анализа требований до полного исполнения предписания или защиты в суде.

Что именно мы делаем:

• Разбираем запрос. Смотрим, законно ли его вообще направили, что на самом деле требуют, какие есть риски
• Готовим ответ. Пишем так, чтобы снять вопросы регулятора, не навредить бизнесу и уложиться в срок
• Собираем документы. Помогаем сформировать пакет, который запросили — ничего лишнего
• Сопровождаем проверку. Консультируем онлайн, подсказываем, поправляем документы, помогаем в досудебном урегулировании споров
• Исправляем ошибки. Если нарушения уже нашли — помогаем их устранить, доработать документы, изменить процессы
• Защищаем в суде. Обжалуем штрафы, решения, предписания. Или представляем ваши интересы в суде, если дело или административное производство уже завели

По итогам сопровождения вы получите:

Когда требуется сопровождение проверки Роскомнадзора:

• Поступил официальный запрос или требование — нужно подготовить юридически корректный ответ в установленный срок
• Назначена плановая или внеплановая проверка — требуется подготовить документы, разобрать процессы и обучить сотрудников взаимодействию с инспекторами
• Произошла утечка персональных данных — необходимо уведомить РКН, и сделать это без ошибок, которые увеличивают штраф
• Получена жалоба от субъекта персональных данных — регулятор ее рассматривает, и от вашей позиции зависит, перерастет ли жалоба в проверку
• Проверка завершилась, выявлены нарушения — нужно исполнить предписание, чтобы избежать суда и новых санкций
• Дело передано в суд — требуется профессиональная защита интересов компании

Чем грозит проверка Роскомнадзора без сопровождения юристов? Нарушения 152-ФЗ «О персональных данных» влекут:

• Штраф до 300 000 ₽ — за первое нарушение целевой обработки ПДн, до 500 тыс. ₽ — при повторном
• Штраф от 100 000 до 300 000 ₽ — за пропуск уведомления о начале обработки данных. До 3 млн ₽ — если не сообщили об утечке
• Штраф от 3 до 5 млн ₽ — для ИП при утечке данных 1–10 тыс. человек
• Штраф до 20 млн ₽ — для компаний за неправомерное использование биометрических данных
• Лишение свободы до 10 лет — по ст. 272.1 УК РФ за незаконные сбор, хранение или распространение данных, полученных через взлом.

Кому нужно сопровождение проверок Роскомнадзора?

152-ФЗ «О персональных данных» касается практически любой компании. Если вы работаете с данными клиентов или сотрудников — вы в зоне риска. Игнорирование закона ведет к штрафам и репутационным потерям.

1. Коммерческие компании любого масштаба — малый, средний и крупный бизнес, работающий с персональными данными.
2. Операторы персональных данных (ОПД) — все организации, которые обрабатывают данные клиентов, сотрудников или пользователей.
3. Владельцы сайтов и мобильных приложений — если ваш ресурс собирает любые персональные данные.

4. Организации, которые уже столкнулись с конкретными проблемами:

   • получили запрос или предписание от Роскомнадзора
   • ожидают плановую или внеплановую проверку
   • выявили утечку данных и должны отчитаться перед регулятором
   • получили жалобу от субъекта персональных данных, которая может спровоцировать проверку