Утечки данных
За повторный инцидент применяется оборотный штраф — от 20 до 500 млн ₽.
— Правовая и налоговая архитектура · Персональные данные
Соблюдение 152-ФЗ. Закрываем риски под ключ.
От уведомления в Роскомнадзор до аудита процессов обработки.
Приводим обработку персональных данных в соответствие закону: документы, сайт, уведомления и внутренние процессы — с фиксированной ценой и сроком по каждому пакету.
— о компании
Сколково Бизнес — компания Фонда Сколково.
Годами наша экспертиза росла внутри экосистемы — теперь она открыта рынку. Выстраиваем структуру, в которой бизнес растёт устойчиво: вход в экосистему Сколково, защита интеллектуальных активов, правовая и налоговая модель, стратегия.
С ростом бизнеса неизбежно растёт и его сложность, — поэтому среди наших клиентов и технологические холдинги, и группы компаний, и средний и крупный бизнес, и собственники капитала.
— декларация
Мы не упрощаем сложное. Мы делаем его доступным.
- 15+лет на рынке
- 5000+реализованных проектов
- 1000+клиентов
- 98,9%положительных решений
— Контекст · Цена вопросаШтрафы перестали быть
Штрафы перестали быть
формальностью.
Нарушения теперь измеряются миллионами, процентами от годовой выручки и персональной ответственностью. Регулятор сопоставляет документы с реальными процессами.
1–3%оборотный штраф за повторную утечку
до 15 млн ₽штраф за массовую утечку
до 1,5 млн ₽повторное нарушение по согласиям
24 / 72 чуведомление и результаты расследования
Согласия и документы
Формальная политика не заменяет корректные основания и согласия в каждой точке сбора.
Срок уведомления
Роскомнадзор уведомляют об инциденте за 24 часа, результаты расследования — за 72 часа.
Уголовный риск
Статья 272.1 устанавливает ответственность за незаконное использование и передачу информации.
Размер и применимость санкций определяются по обстоятельствам конкретного нарушения.
— Кому это нужно
Вы уже оператор.
Статус возникает автоматически, как только компания начинает получать, хранить или передавать персональные данные.
Есть сотрудники
Кадровые данные требуют приказов, политики, согласий, журналов и порядка доступа.
Есть сайт с формами
Заявки, регистрация, подписка, cookie и метрики требуют законного основания.
Есть клиентская база
CRM, рассылки и реклама законны только при корректных согласиях и уведомлении.
Есть чувствительные данные
Медицина, HR-tech и финансы требуют усиленных мер защиты и контроля.
Особенно важно провести проверку перед профилактическим визитом, после инцидента, при M&A, смене CRM или запуске новой IT-системы.
— Решения · Четыре уровня
От уведомления до полного аудита.
Можно закрыть отдельную задачу или пройти весь путь последовательно — от формального статуса оператора до устойчивого процесса.
Уведомление
Сайт
Внутренние документы
Аудит процессов
Уведомления
Постановка на учёт и актуализация сведений.
От 80 000 ₽ · 1–3 дняУпаковка сайта
Формы, политика, согласия, cookie и локализация.
180 000 ₽ · 10–15 днейДокументы
Обязательный внутренний комплект оператора.
От 250 000 ₽ · 5–10 днейАудит процессов
Проверка всей системы обработки и защиты данных.
До 700 000 ₽ · до 90 дней— Пакет 01 · Реестр операторов
Компания официально учтена.
от 80 000 ₽1–3 рабочих дня
Уведомления в Роскомнадзор
Определяем, какие сведения компания обязана передать, и готовим корректный комплект без расхождений с фактическими процессами.
ПодходитНовым операторам, компаниям после изменения процессов, систем, адресов или состава данных.
- Проверяем наличие компании в реестре операторов
- Определяем цели, категории данных и субъектов
- Готовим первичное уведомление или изменения
- Оформляем трансграничную передачу при необходимости
- Готовим уведомление об инциденте
- Контролируем принятие и корректность сведений
— Пакет 02 · Внешний контур
Сайт собирает данные законно.
180 000 ₽10–15 рабочих дней
Упаковка сайта под 152-ФЗ
Проверяем каждую точку сбора и приводим пользовательский путь в соответствие требованиям — от первого cookie до отправки формы.
ПодходитСайтам с заявками, личными кабинетами, регистрацией, рассылками, аналитикой и рекламными кабинетами.
- Карта всех форм и точек сбора данных
- Политика обработки персональных данных
- Согласия и корректные чекбоксы у форм
- Cookie-уведомление и правила аналитики
- Проверка локализации баз данных в РФ
- Сверка сайта с уведомлением Роскомнадзора
— Пакет 03 · Внутренний контур
Обязательный минимум собран.
от 250 000 ₽5–10 рабочих дней
Внутренние документы оператора
Документы соответствуют реальным процессам, распределяют ответственность и дают сотрудникам понятный порядок действий.
ПодходитКомпаниям с сотрудниками, подрядчиками, CRM, облачными сервисами и регулярным обменом данными.
- Приказ о назначении ответственного
- Политика и положение об обработке данных
- Перечни данных, целей, систем и допущенных лиц
- Формы согласий и отзывов согласий
- Журналы, инструкции и обязательства сотрудников
- Порядок выявления и расследования инцидентов
— Контроль · Что смотрит регулятор
Четыре точки проверки.
Документы сами по себе недостаточны: Роскомнадзор сопоставляет их с сайтом, системами и реальным движением данных.
Компания в реестре
Уведомление подано, сведения актуальны, изменения переданы в срок.
Документы оператора
Приказ, политика, положение, перечни и журналы оформлены и применяются.
Основания и согласия
Для каждой точки сбора есть правовое основание и корректная форма согласия.
Локализация и обработчики
Базы граждан РФ находятся в России, отношения с обработчиками оформлены.
— Пакет 04 · Полная диагностика
Находим нарушения раньше регулятора.
до 700 000 ₽до 90 рабочих дней
Аудит процессов обработки
Проверяем не только бумаги, но и весь жизненный цикл данных. На выходе — доказательная картина рисков и план исправлений по приоритету.
РезультатОтчёт о нарушениях, карта рисков, приоритизированный план и сопровождение устранения.
- Инвентаризация процессов и потоков данных
- Проверка документов, договоров и поручений
- Анализ информационных систем и уровней защищённости
- Сайты, CRM, облака и мобильные приложения
- Трансграничная передача и локализация
- Проверка исполнения плана после исправлений
— Материалы · Персональные данные
Материалы по персональным данным
Разборы требований и документы для проверки работы компании.
01
152-ФЗ: требования к компании и контроль изменений
Проверьте требования 152-ФЗ: цели и основания обработки, документы, уведомление РКН, доступы и защиту данных. Рабочая матрица для компании.
02Согласие на обработку персональных данных: основания и оформление
Как оформить согласие на обработку персональных данных: основания, отдельный документ, подтверждение получения и отзыв. Разбор для компании и сайта.
03Политика обработки персональных данных на сайте: содержание и ошибки
Что включить в политику обработки персональных данных на сайте: цели, основания, получатели, хранение и права людей. Сверьте документ с формами и CRM.
04Документы по персональным данным: как собрать комплект для компании
Какие документы нужны компании для обработки персональных данных: политика, локальные акты, основания, поручения и контроль. Реестр для аудита.
05Уведомление Роскомнадзора об обработке данных: что подготовить до подачи
Как подготовить уведомление Роскомнадзора об обработке персональных данных: цели, категории, основания и системы. Проверка сведений и изменений.
06Оператор персональных данных: как определить роль компании и обязанности
Как определить оператора персональных данных, разграничить роли компании и подрядчика, назначить ответственных и проверить исполнение обязанностей.
07Цели обработки персональных данных: как описать процессы компании
Как определить цели обработки персональных данных и связать их с основаниями, составом сведений, системами и хранением. Матрица для проверки компании.
08Защита персональных данных в компании: системы, меры и контроль
Как организовать защиту персональных данных: системы, угрозы, уровни защищённости, доступы и подрядчики. Реестр мер и подтверждений для компании.
09Персональные данные работников: основания, доступ и передача
Как обрабатывать персональные данные работников: основания, согласия, передача подрядчикам, доступы и хранение. Карта кадровых процессов и проверок.
— Первый шаг
Начните с экспресс-аудита.
Покажем, где компания расходится с требованиями 152-ФЗ, и назовём приоритеты до того, как это сделает Роскомнадзор.
- 01Проверим сайт, документы и реестр операторов
- 02Оценим риски по составу данных и процессам
- 03Предложим пакет с фиксированной ценой и сроком
Заявка на консультацию
Оставьте контакты — уточним задачу и предложим следующий шаг.
Оставить заявку