Документы и процессы по персональным данным для сайта и бизнеса
Проверяем фактический функционал сайта и связанные процессы обработки персональных данных: формы, личный кабинет, рассылки, CRM, аналитику, cookie, подрядчиков и места хранения. По результатам готовим документы и формулируем юридические требования к организационным и техническим действиям, которые необходимо внедрить.
Что получает оператор по результатам работы
Работа начинается с инвентаризации конкретных сценариев обработки. Затем мы определяем цели, категории данных и субъектов, правовые основания, получателей, сроки и обязанности оператора; проверяем формы и действующие документы; готовим согласованный комплект политики, согласий, текстов для интерфейсов, уведомлений и договорных условий. Результат относится к раскрытым процессам и требованиям, действующим на дату передачи документов.
Выберите вопрос, с которого начинается работа
Связанные материалы помогают предварительно определить проблему. Точный состав услуги устанавливается после проверки фактического сайта, используемых систем и целей обработки.
Политика обработки персональных данных для сайта
Статья. Когда существующий документ не отражает формы, аналитику, CRM, подрядчиков, сроки или порядок обращений субъектов.
Согласия для форм сайта, cookie и рекламных рассылок
Статья. Когда нужно разделить обработку заявки, регистрацию, маркетинг и использование аналитических или рекламных инструментов.
Уведомление Роскомнадзора об обработке персональных данных
Статья. Когда уведомление не подавалось, сведения в реестре устарели либо запускается новый процесс обработки.
Инцидент с персональными данными: действия в первые 24 и 72 часа
Статья. Когда уже обнаружен неправомерный или случайный доступ, передача либо иной сигнал возможного инцидента.
Аудит персональных данных и сопровождение оператора
Услуга. Когда требуется проверить не только сайт, но и внутренние процессы, локальные акты, работников, поручения обработки, запросы и проверки.
Когда документы сайта требуют юридической проверки
Наличие политики или галочки под формой само по себе не подтверждает соблюдение требований. Проверка нужна, когда документ, интерфейс и фактический маршрут данных могут расходиться.
Сайт запускается или меняется
Появляются новые формы, личный кабинет, заказ, регистрация, подписка, аналитика или интеграция, для которых нужно определить цели и основания обработки.
Политика взята из шаблона
Документ может содержать чужие цели, сервисы и сроки и не описывать фактические действия оператора.
Одна галочка используется для всех целей
Заявка, исполнение договора и рекламная рассылка имеют разные цели и могут требовать разных оснований и способов подтверждения.
Подключены CRM, аналитика или рассылка
Нужно установить, какие сведения передаются сервису, какую роль он выполняет, где расположены базы и как оформлены отношения сторон.
Уведомление Роскомнадзора не проверялось
Цели, категории данных, способы обработки и сведения о базах в реестре могут не соответствовать текущему процессу.
Нет порядка удаления и ответов субъектам
Публичные формулировки не заменяют реальный процесс обработки обращений, прекращения обработки и уничтожения данных.
Что может войти в работу
Состав определяется после разбора сайта, систем и целей. Не каждый проект требует всех перечисленных документов: лишние согласия и формальные акты не улучшают правовую позицию оператора.
Разобрать документ ФНСЧто требует отдельного согласования
Юридическая проверка определяет требования к документам и процессам, но не заменяет техническое обследование и не гарантирует решение контролирующего органа или отсутствие инцидентов.
Технический аудит информационной безопасности
Пентест, обследование инфраструктуры, настройку средств защиты, журналирования, резервного копирования и разграничения доступа выполняют профильные специалисты.
Аудит всех внутренних подразделений
Кадровые процессы, видеонаблюдение, пропускной режим, бумажные архивы и иные внутренние направления не включаются автоматически в проверку сайта.
Скрытые или нераскрытые процессы
Выводы строятся по предоставленным сведениям, документам и доступному функционалу и не охватывают процессы, о которых юристу не сообщили.
Неограниченное сопровождение
Последующие изменения сайта, новые сервисы, запросы субъектов, проверки и инциденты требуют отдельного определения задачи.
Гарантия отсутствия санкций
Итог зависит от полноты исходных данных, фактического внедрения, дальнейшей работы оператора, технических событий и оценки Роскомнадзора или суда.
Решение по иностранному праву
Использование иностранного сервиса может потребовать оценки права соответствующей юрисдикции и участия профильного консультанта.
Как определяется формат работы
Сначала разбираем ситуацию и определяем необходимый объём юридической работы. Стоимость и условия согласовываем до начала работы.
Этап 1. Разбор ситуации
Вы описываете сайт, формы, цели, используемые сервисы, действующие документы и изменения, которые планируется запустить.
Этап 2. Определение юридической работы
Устанавливаем, требуется ли проверка документов, новая редакция, уведомление, договорные условия или более широкий аудит процессов.
Этап 3. Согласование стоимости и условий
До начала фиксируем состав результата, исходные материалы, границы проверки и порядок взаимодействия.
Этап 4. Начало работы
Получаем согласованные материалы и приступаем к проверке в определённых границах.
Как проходит работа
Последовательность исключает подготовку документов вслепую: сначала устанавливаются факты, затем формируется правовая модель и только после этого редактируются формы и тексты.
Шаг 1. Собираем сведения
Изучаем структуру сайта, формы, сервисы, договоры с подрядчиками, уведомление и действующие документы.
Шаг 2. Квалифицируем процессы
Определяем оператора и иных участников, цели, основания, категории данных, действия, сроки и маршруты передачи.
Шаг 3. Фиксируем несоответствия
Сопоставляем фактический процесс с политикой, согласиями, интерфейсами, уведомлениями и договорными условиями.
Шаг 4. Готовим документы
Разрабатываем или исправляем согласованный комплект без неподтверждённых целей и лишних универсальных формулировок.
Шаг 5. Передаём план внедрения
Указываем, какие изменения требуются в интерфейсе, настройках процессов, договорах и внутренних действиях.
Шаг 6. Проверяем согласованность
При предусмотренном объёме сопоставляем внедрённые изменения с подготовленными документами и отмечаем оставшиеся ограничения.
Артём Орешкин, юрист
Артём Орешкин консультирует бизнес, готовит юридические документы и правовые позиции. В подтверждённом опыте — банковская сфера, интеллектуальная собственность, суд и сопровождение бизнеса; более 500 консультаций и дел. В задачах по персональным данным юридическая работа связывает фактический функционал сайта с целями обработки, документами, уведомлениями и обязанностями оператора.
Вопросы об услуге
Точный ответ зависит от функционала сайта, роли участников и фактических целей обработки.
Опишите сайт и процессы обработки
Укажите адрес сайта, работающие формы, подключённые сервисы, действующие документы и задачу, которую нужно решить. Мы определим необходимый объём юридической работы и согласуем условия до начала. Телефон: +7 921 188-33-62 · Telegram: @avoreshkin. Согласие на обработку персональных данных подтверждается отдельно.
Персональные данные
Услуги, разборы и ответы, связанные общей правовой задачей.