Защита персональных данных по 152-ФЗ
Персональные данные есть у каждой компании: сотрудники, кандидаты, клиенты, заявки с сайта. Проверяем, как вы их собираете и храните, готовим политику, согласия и приказы, подаём уведомление в Роскомнадзор и настраиваем техническую защиту. Комплект документов готовим за 5–20 рабочих дней.
Когда к нам обращаются
Сайт собирает заявки, а политики обработки персональных данных нет
Вы ни разу не подавали уведомление в Роскомнадзор
Пришёл запрос или предписание Роскомнадзора
Нанимаете людей, а согласий кандидатов на обработку данных не берёте
Данные клиентов хранятся в таблицах, к которым есть доступ у всех
Что входит
- Аудит: какие данные, где хранятся, кто имеет доступ, на каком основании обрабатываются
- Политика обработки персональных данных и положение о защите
- Формы согласий для сотрудников, кандидатов и клиентов, в том числе для форм на сайте
- Приказы: ответственный за обработку данных, перечень лиц с доступом
- Уведомление в Роскомнадзор и изменения в него, ведение реестра процессов обработки
- Классификация ИСПДн, модель угроз, уровень защищённости по требованиям ФСТЭК и ФСБ России
- Средства защиты информации и ежегодный внутренний аудит
- Ответы на запросы Роскомнадзора и обращения граждан в сроки, которые требует закон
- Обучение сотрудников работе с персональными данными
Форматы, сроки и результат
| Формат | Что делаем | Срок | Результат |
|---|---|---|---|
| Аудит обработки данных | Опрос, изучение процессов и систем | входит в срок подготовки документов | Перечень нарушений и план |
| Комплект документов | Политика, положения, согласия, приказы | 5–20 рабочих дней | Комплект документов по персональным данным |
| Уведомление в Роскомнадзор | Подготовка и подача, изменения | по изменениям, не реже раза в год | Запись в реестре операторов |
| Техническая защита ИСПДн | Классификация, модель угроз, средства защиты | актуализация не реже раза в год | Акты классификации, модель угроз |
Сколько стоит нарушение
С 30 мая 2025 года штрафы для компаний выросли в разы. За то, что не уведомили Роскомнадзор о начале обработки данных, штраф 100–300 тыс. рублей. За утечку от 3 до 15 млн рублей в зависимости от объёма, за утечку биометрии до 20 млн, а за то, что не сообщили об утечке, 1–3 млн. Повторная утечка обойдётся в 1–3% годовой выручки, но не меньше 20–25 млн и не больше 500 млн рублей. Об утечке нужно сообщить в Роскомнадзор в течение 24 часов, а результаты расследования направить в течение 72 часов.
Сколько стоит
Цена зависит от числа процессов, в которых вы обрабатываете данные, и от того, сколько информационных систем нужно защищать. Называем её после короткого аудита.
Срок и результат известны заранее
Фиксируем их до начала работы, а для абонентских клиентов они записаны в каталоге услуг.
Конфиденциальность
NDA подписываем до разговора по делу, если нужно.
Одно окно
Юристы, специалисты по ИБ, экономической и объектовой безопасности работают вместе.
