Для кого подойдёт услуга
Услуга необходима всем организациям и индивидуальным предпринимателям, которые:
- Собирают персональные данные через сайт (формы обратной связи, регистрации, заказов)
- Ведут клиентские базы, CRM-системы или электронные журналы учёта
- Работают с данными сотрудников, контрагентов или клиентов
- Планируют запуск нового сайта или онлайн-сервиса
- Получили предписание Роскомнадзора или столкнулись с жалобами субъектов персональных данных
- Хотят минимизировать риски штрафов и блокировки сайта
Проверю, как вы собираете, храните и обрабатываете персональные данные — от формы обратной связи до CRM-системы. Выявлю уязвимости и дам рекомендации по устранению
Описание услуг
Комплексная проверка сайта, документов и процессов на соответствие требованиям законодательства о персональных данных
Проверка документов и пользовательских согласий
Проанализируем сайт на соответствие требованиям ФЗ-152: политику конфиденциальности, формы сбора персональных данных и оферту.
Проверка хранения данных на территории РФ
Оценим локализацию баз данных на соответствие требованиям о хранении персональных данных в России
Оценка защиты данных при передаче
Проверим использование защищённых протоколов и иных мер безопасности при передаче данных
Проверка сторонних сервисов и интеграций
Проанализируем подключённые сервисы (чат-боты, системы аналитики, платёжные решения) на предмет законности передачи данных;
Анализ внутренних документов компании
Проверим регламенты, приказы, должностные инструкции и иные документы, регулирующие обработку персональных данных
Включение в реестр операторов персональных данных
Подадим уведомления об обработке персональных данных в Роскомнадзор
Оценка процедур работы с запросами субъектов
Проверим процессы сбора, хранения, изменения и удаления персональных данных по запросам пользователей
Результат услуги
1
Аналитический отчет и рекомендации
Вы получаете подробный отчет с перечнем выявленных нарушений, их юридической квалификацией, уровнем риска для бизнеса и конкретными рекомендациями по устранению и предотвращению нарушений. Это позволяет минимизировать штрафы, блокировки и репутационные риски
Срок оказания услуги
Срок может варьироваться
Сроки зависят от сложности проекта и оперативности предоставления доступов к системам и документации
