Правовой аудит
Правовой аудит сайта, информационных и бизнес-процессов, особенностей и целей автоматизированной обработки ПДн.
Разработка документов по защите персональных данных по 152-ФЗ
Индивидуальная разработка юридических и технических документов по защите персональных данных или готовые шаблоны для бизнеса
Получите консультацию по персональным данным
- Проводим правовой аудит и готовим рекомендации в соответствие со 152-ФЗ
- Разрабатываем документы для интернет ресурсов, сайтов, приложений
- Аттестованные поверенные и юристы в области информационных технологий
Что такое персональные данные
Персональные данные – это любая информация, которая относится к определенному физическому лицу (номер телефона, email, адрес, ФИО, дата рождения, фотография). Ее получение, обработка и хранение подпадает под 152-ФЗ, если используется хотя бы один из перечисленных элементов или вся их совокупность.
Кому нужны документы о персональных данных
Соблюдение законодательства о персональных данных (ПДн) – актуальная проблема для всех Интернет-проектов. За нарушение 152-ФЗ предусмотрено: более 10 видов штрафов, которые действуют в режиме мультипликатора – суммируются за каждый вид нарушения, полная блокировка ресурса, приостанавливается обработка ПДн и деятельность оператора.
Кто относится к операторам персональных данных
К операторам ПДн относятся владельцы сайтов, онлайн-сервисов и мобильных приложений, в которых есть следующие элементы: форма для обратной связи, заявка на бесплатную консультацию или получение бесплатной услуги, регистрация и авторизация пользователей, использование cookies, сбор других сведений о посетителях сайта или мобильного приложения.
Как мы работаем
Подготовка документов в соответствие с 152-ФЗ под ключ
Выработка рекомендаций
Выработка рекомендаций по приведению бизнес-процессов в соответствие Федеральному закону «О персональных данных».
Разработка документов
- Разработка документов для сайта (приложения) и для взаимодействия с пользователями на основе результатов аудита.
Подготовка уведомления в Роскомнадзор
Подготовка уведомления в Роскомнадзор для включения в государственный реестр операторов ПДн.
Консультация и поддержка
Профессиональные консультации IT-юриста, информационная поддержка по вопросам сбора, хранения, обработки ПДн.
Берем на себя успешную регистрацию
брендов, программ, технических решений
Ольга Бондарева
Патентный поверенный №2104
Надежда Рузавина
Патентный поверенный РФ № 2165, Юрист в области интеллектуальной собственности, IT и защиты персональных данных
Екатерина Наумова
Патентный поверенный РФ, Евразийский патентный поверенный, Кандидат технических наук
Сергей Пальчиков
Технический эксперт
Вячеслав Ананин
Патентный поверенный РФ №2490, Кандидат технических наук
Владимир Глыбин
Патентный поверенный РФ №2440
стоимость услуг
Стоимость разработки документов для сайтов и приложений по 152-ФЗ
Штрафы за нарушение 152-ФЗ могут достигать от 500 000 ₽ до 10 000 000 ₽, а для некоторых видов данных — ещё выше. Не ставьте под угрозу свой бизнес: выберите подходящий тариф и получите полный комплект документов для законной обработки персональных данных.
Индивидуальная разработка
С аудитом всех бизнес-процессов.
Пакет юридических и технических документов на русском языке для сайта, веб-сервиса, приложения.
от 20 рабочих дней
Готовые типовые шаблоны
Без аудита бизнес-процессов.
Комплект позволят вам эффективно регулировать работу и функционирование вашего сервиса в соответствии с действующим законодательством.
от 20 рабочих дней
FAQ
Часто задаваемые вопросы
Если на сайте используются формы для получения ПДн, например, формы для обратной связи, то такого баннера будет недостаточно. Все эти формы должны сопровождаться ссылками на Политику конфиденциальности и Согласие на обработку персональных данных. В противном случае это будет являться нарушением Федерального закона №152-ФЗ.
По российскому законодательству нет единых, типовых форм и конкретных требований для документов по ПДн. С одной стороны, это облегчает жизнь владельцам сайтов, а с другой стороны рерайт договоров, скачанных из Интернета или позаимствованных у конкурентов, имеет «дырявое» содержание с юридической точки зрения.
Особенно велики юридические риски для коммерческих ресурсов, предлагающих товары и услуги. Чем больше клиентов у Интернет-магазина или в приложении, тем чаще возникают спорные ситуации и тем чаще пользователи жалуются в Роспотребназор, пишут претензии, а суммы штрафов растут при повторных нарушениях.
Конструкторы документов по ПДн также не являются юридическим продуктом «под ключ». Более надежно от правовых рисков может защитить только индивидуальная проработка документов, так как любая ошибка в будущем может стоить очень дорого.
В настоящее время предусмотрено только 3 случая, когда оператору не нужно подавать уведомление о включении в реестр Роскомнадзора:
- если обрабатываемые данные включены в государственные системы ПДн, которые созданы для защиты безопасности государства;
- для систем, направленных на обеспечение устойчивого функционирования транспорта;
- если ПДн обрабатываются только на бумажном носителе.
До 1 сентября 2022 г. можно было не регистрироваться также в том случае, если ПДн получены при заключении договора с клиентом и не передаются третьим лицам. Теперь требования ужесточились.
Требования закона о персональных данных 152-ФЗ распространяются на все категории: государственные и муниципальные учреждения, юридические лица, коммерческие и некоммерческие организации, ИП, физические лица, самозанятые, если они совершают обработку, хранение и передачу таких данных.
Если на сайте размещены только примеры ваших работ и контакты для обратной связи, то есть персональные данные самого владельца веб-ресурса, то пользовательское соглашение и согласие на обработку персональных данных можно не публиковать.
Если же вы используете формы обратной связи, или у вас есть раздел с отзывами, то такие документы просто необходимы.
- Штраф за отсутствие Политики конфиденциальности (статья 13.11 КоАП РФ, п.3) — до 60 000 рублей.
- Штраф за обработку персональных данных без согласия пользователя: до 300 000 рублей
- Штрафы за сбор и обработку ПДн без согласия пользователя, за нарушение правил хранения и обработки — до 6 млн. рублей.
Штрафные санкции предусмотрены не только за отсутствие документов, но и за неправильный сбор, обработку данных. Например, нельзя «вечно» хранить ПДн. Срок их хранения (даже если они не обрабатываются), должен быть оправдан целями, указанными в Политике конфиденциальности.
Уведомление должно быть направлено до начала сбора ПДн.
Тариф «Индивидуальная разработка «включает разработку документов с учетом бизнес-процессов и полное сопровождение. «Готовые типовые шаблоны» предполагает предоставление шаблонов без аудита — заказчик сам вносит данные.
Блог о патентном праве
Статьи, информационные материалы, экспертное мнение
