01
Запускаете сайт или сервис
Определим, какие данные собираются, для чего они нужны и какие юридические материалы потребуются.
Выбрать направлениеПерсональные данные
Правовая защита персональных данных
Начинаем с вашей ситуации: оцениваем процессы обработки, определяем приоритеты и формируем понятный план юридических действий.
Выберите исходную ситуацию
02
Нужно привести работу с данными в порядок
Разберём фактические процессы, документы и точки, которые требуют внимания.
Выбрать направление03
Есть запрос, проверка или инцидент
Поможем сориентироваться в ситуации и определить последовательность юридических действий.
Выбрать направлениеКарта решения
01
Сначала определяем фактическую модель обработки
Понимаем, какие данные собираются, как используются и где возникают правовые вопросы.
Обсудить ситуацию02
Аудит обработки данных
Выявляем процессы, документы и риски, формируем приоритеты.
03
Уведомление в Роскомнадзор
Проверяем применимость и готовим сведения для направления оператором.
04
Система ПДн в компании
Определяем роли, локальные документы и порядок работы с данными.
05
Персональные данные на сайте
Проверяем формы, политику, cookie и участие внешних сервисов.
Подробнее →06
Реагирование на инцидент
Правовая координация действий и уведомлений при конкретной ситуации.
Что входит в юридическую работу
- Анализируем модель обработки и правовые риски.
- Определяем правовые основания и необходимый состав документов.
- Готовим материалы и рекомендации в согласованном объёме.
- Поясняем порядок взаимодействия с регулятором и третьими лицами.
Что остаётся у IT-команды
- Техническая реализация мер безопасности.
- Настройка систем, доступа и инфраструктуры.
- Хранение, резервное копирование и мониторинг.
- Техническое реагирование на инциденты.
Что вы получите на выходе
01
Карта рисков
Понимаете ключевые правовые риски и зоны, требующие внимания.
02
План действий
Получаете приоритетные шаги для выбранной задачи.
03
Материалы по задаче
Документы и рекомендации в согласованном объёме работы.
04
Пояснения для команды
Понятно объясняем, как применять подготовленные материалы.
Как мы работаем
- 01
Понимаем ситуацию
Уточняем задачу, процессы, документы и круг участников.
- 02
Анализируем
Оцениваем фактическую модель и выделяем приоритеты.
- 03
Формируем маршрут
Предлагаем последовательность действий и объём работы.
- 04
Готовим материалы
Передаём результат и поясняем его применение команде.
Частые вопросы
С чего начать работу с персональными данными?
С описания фактических процессов: какие данные собираются, для каких целей, кто получает к ним доступ и какие сервисы используются. Если картина пока неясна, начинаем с аудита.
Нужно ли направлять уведомление в Роскомнадзор?
Это зависит от конкретной модели обработки и предусмотренных законом исключений. Проверяем применимость требования и готовим сведения в рамках выбранной задачи.
Вы разрабатываете договор с подрядчиком, который получает данные?
Договорные условия с подрядчиком, поручение на обработку и DPA относятся к отдельной договорной ветке. Здесь мы занимаемся процессами и документами самого оператора.
Технические настройки сайта и систем тоже входят в работу?
Мы готовим правовые требования и рекомендации. Настройки CMS, сервисов, прав доступа и инфраструктуры выполняет ваша техническая команда или подрядчик.
Обсудим вашу ситуацию
Коротко опишите задачу — предложим подход и сориентируем по первому шагу.