Утечки данных
За повторный инцидент применяется оборотный штраф — от 20 до 500 млн ₽.
— Правовая и налоговая архитектура · Персональные данные
Соблюдение 152-ФЗ. Закрываем риски под ключ.
От уведомления в Роскомнадзор до аудита процессов обработки.
Приводим обработку персональных данных в соответствие закону: документы, сайт, уведомления и внутренние процессы — с фиксированной ценой и сроком по каждому пакету.
— О компании
Сколково Бизнес — компания Фонда Сколково.
Годами наша экспертиза росла внутри экосистемы — теперь она открыта рынку. Выстраиваем структуру, в которой бизнес растёт устойчиво: вход в экосистему Сколково, защита интеллектуальных активов, правовая и налоговая модель, стратегия. Соблюдение 152-ФЗ — часть правовой архитектуры компании.
Декларация
Мы не упрощаем сложное. Мы делаем его доступным.
15+
лет на рынке
5000+
реализованных проектов
1000+
клиентов
98,9%
положительных решений
— Контекст · Цена вопросаШтрафы перестали быть
Штрафы перестали быть
формальностью.
Нарушения теперь измеряются миллионами, процентами от годовой выручки и персональной ответственностью. Регулятор сопоставляет документы с реальными процессами.
1–3%оборотный штраф за повторную утечку
до 15 млн ₽штраф за массовую утечку
до 1,5 млн ₽повторное нарушение по согласиям
24 / 72 чуведомление и результаты расследования
Согласия и документы
Формальная политика не заменяет корректные основания и согласия в каждой точке сбора.
Срок уведомления
Роскомнадзор уведомляют об инциденте за 24 часа, результаты расследования — за 72 часа.
Уголовный риск
Статья 272.1 устанавливает ответственность за незаконное использование и передачу информации.
Размер и применимость санкций определяются по обстоятельствам конкретного нарушения.
— Кому это нужно
Вы уже оператор.
Статус возникает автоматически, как только компания начинает получать, хранить или передавать персональные данные.
Есть сотрудники
Кадровые данные требуют приказов, политики, согласий, журналов и порядка доступа.
Есть сайт с формами
Заявки, регистрация, подписка, cookie и метрики требуют законного основания.
Есть клиентская база
CRM, рассылки и реклама законны только при корректных согласиях и уведомлении.
Есть чувствительные данные
Медицина, HR-tech и финансы требуют усиленных мер защиты и контроля.
Особенно важно провести проверку перед профилактическим визитом, после инцидента, при M&A, смене CRM или запуске новой IT-системы.
— Решения · Четыре уровня
От уведомления до полного аудита.
Можно закрыть отдельную задачу или пройти весь путь последовательно — от формального статуса оператора до устойчивого процесса.
Уведомление
Сайт
Внутренние документы
Аудит процессов
Уведомления
Постановка на учёт и актуализация сведений.
От 80 000 ₽ · 1–3 дняУпаковка сайта
Формы, политика, согласия, cookie и локализация.
180 000 ₽ · 10–15 днейДокументы
Обязательный внутренний комплект оператора.
От 250 000 ₽ · 5–10 днейАудит процессов
Проверка всей системы обработки и защиты данных.
До 700 000 ₽ · до 90 дней— Пакет 01 · Реестр операторов
Компания официально учтена.
от 80 000 ₽1–3 рабочих дня
Уведомления в Роскомнадзор
Определяем, какие сведения компания обязана передать, и готовим корректный комплект без расхождений с фактическими процессами.
ПодходитНовым операторам, компаниям после изменения процессов, систем, адресов или состава данных.
- Проверяем наличие компании в реестре операторов
- Определяем цели, категории данных и субъектов
- Готовим первичное уведомление или изменения
- Оформляем трансграничную передачу при необходимости
- Готовим уведомление об инциденте
- Контролируем принятие и корректность сведений
— Пакет 02 · Внешний контур
Сайт собирает данные законно.
180 000 ₽10–15 рабочих дней
Упаковка сайта под 152-ФЗ
Проверяем каждую точку сбора и приводим пользовательский путь в соответствие требованиям — от первого cookie до отправки формы.
ПодходитСайтам с заявками, личными кабинетами, регистрацией, рассылками, аналитикой и рекламными кабинетами.
- Карта всех форм и точек сбора данных
- Политика обработки персональных данных
- Согласия и корректные чекбоксы у форм
- Cookie-уведомление и правила аналитики
- Проверка локализации баз данных в РФ
- Сверка сайта с уведомлением Роскомнадзора
— Пакет 03 · Внутренний контур
Обязательный минимум собран.
от 250 000 ₽5–10 рабочих дней
Внутренние документы оператора
Документы соответствуют реальным процессам, распределяют ответственность и дают сотрудникам понятный порядок действий.
ПодходитКомпаниям с сотрудниками, подрядчиками, CRM, облачными сервисами и регулярным обменом данными.
- Приказ о назначении ответственного
- Политика и положение об обработке данных
- Перечни данных, целей, систем и допущенных лиц
- Формы согласий и отзывов согласий
- Журналы, инструкции и обязательства сотрудников
- Порядок выявления и расследования инцидентов
— Контроль · Что смотрит регулятор
Четыре точки проверки.
Документы сами по себе недостаточны: Роскомнадзор сопоставляет их с сайтом, системами и реальным движением данных.
Компания в реестре
Уведомление подано, сведения актуальны, изменения переданы в срок.
Документы оператора
Приказ, политика, положение, перечни и журналы оформлены и применяются.
Основания и согласия
Для каждой точки сбора есть правовое основание и корректная форма согласия.
Локализация и обработчики
Базы граждан РФ находятся в России, отношения с обработчиками оформлены.
— Пакет 04 · Полная диагностика
Находим нарушения раньше регулятора.
до 700 000 ₽до 90 рабочих дней
Аудит процессов обработки
Проверяем не только бумаги, но и весь жизненный цикл данных. На выходе — доказательная картина рисков и план исправлений по приоритету.
РезультатОтчёт о нарушениях, карта рисков, приоритизированный план и сопровождение устранения.
- Инвентаризация процессов и потоков данных
- Проверка документов, договоров и поручений
- Анализ информационных систем и уровней защищённости
- Сайты, CRM, облака и мобильные приложения
- Трансграничная передача и локализация
- Проверка исполнения плана после исправлений
— Первый шаг
Начните с экспресс-аудита.
Покажем, где компания расходится с требованиями 152-ФЗ, и назовём приоритеты до того, как это сделает Роскомнадзор.
- Проверим сайт, документы и реестр операторов
- Оценим риски по составу данных и процессам
- Предложим пакет с фиксированной ценой и сроком
skolkovo-business.ruСколково Бизнес
Заявка на консультацию
Оставьте контакты — уточним задачу и предложим следующий шаг.