Практика нашей работы
с 152-ФЗ: кейсы компаний из разных отраслей

Здесь собраны реальные кейсы компаний из разных отраслей — с разными задачами, ограничениями и точками риска. Все отзывы подтверждены документально и отражают фактический результат работы

Компаний в сопровождении

2 500+

Проверок и запросов регулятора

700+

Публикуем лишь часть отзывов, чтобы показать типовые ситуации и широту нашей практики. Выберите интересующую отрасль

Выберите отрасль для просмотра кейсов

Креативная и медиа-компания с проектной моделью работы, большим количеством подрядчиков и неоднородными процессами внутри бизнеса. Персональные данные обрабатываются в разных сценариях — от работы с артистами и командой до взаимодействия с контрагентами. При такой структуре формальные документы быстро перестают соответствовать реальной практике, а попытка «причесать всё под шаблон» создаёт дополнительные риски и сопротивление внутри процессов

ООО «Музыкальный Лейбл „Блэк Стар“», Москва

Результат:

Ситуация и особенности:

• Проведён анализ фактических бизнес-процессов, связанных с обработкой персональных данных
• Подготовлен полный комплект документов с учётом специфики креативной деятельности
• Выстроена модель обработки и защиты персональных данных, применимая в реальной работе компании

Крупный интернет-магазин с постоянными изменениями в пользовательских сценариях, подключением новых сервисов и развитием ИТ-инфраструктуры. Персональные данные клиентов обрабатываются на разных этапах — от оформления заказа до последующих коммуникаций и работы с подрядчиками. Со временем документы по персональным данным перестали точно отражать фактические процессы, что создавало риск расхождений между юридической моделью и реальной работой бизнеса. Ключевым требованием было навести порядок без влияния на продажи и клиентский опыт

ООО «Четыре Лапы – ИМ» · Жуковский (Московская обл.)

Результат:

Ситуация и особенности:

• Обработка персональных данных приведена в соответствие с требованиями 152-ФЗ с учётом реальных процессов интернет-магазина
• Документы синхронизированы с фактической архитектурой работы с данными
• Сформирована устойчивая модель обработки персональных данных, адаптированная к изменениям в бизнесе

Небольшой интернет-магазин с прямым взаимодействием с клиентами через сайт, консультации и последующую коммуникацию. Персональные данные обрабатывались в рамках повседневной работы, но без чёткого понимания, какие требования 152-ФЗ действительно применимы к такому формату бизнеса. Запрос заключался не в формальном «приведении в соответствие», а в разборе реальной ситуации и выстраивании понятных правил работы с персональными данными, которые можно соблюдать без постоянного контроля и правок

ИП Андреев М.А. · Тула (Тульская область)

Результат:

Ситуация и особенности:

• Разработана документация, необходимая для соблюдения требований законодательства о персональных данных
• Сформированы процессы обработки персональных данных, соответствующие формату интернет-магазина
• Даны практические разъяснения по применению норм 152-ФЗ и взаимодействию с регулятором

Служба доставки с высокой операционной нагрузкой и непрерывной обработкой персональных данных клиентов и сотрудников. Работа выстроена в режиме постоянного потока, где остановка процессов невозможна даже при возникновении регуляторных вопросов. Компания столкнулась с требованием территориального органа Роскомнадзора, на которое необходимо было ответить оперативно и корректно, одновременно устранив выявленные несоответствия без вмешательства в ключевые логистические процессы

ООО «Далли-Сервис» · Москва

Результат:

Ситуация и особенности:

• Подготовлен и направлен ответ на требование территориального органа Роскомнадзора
• Даны рекомендации по техническим мероприятиям для устранения выявленных нарушений
• Обработка персональных данных приведена в соответствие с требованиями законодательства в рамках действующих процессов

Гостиничный бизнес с постоянным потоком персональных данных гостей, сотрудников и контрагентов, где обработка данных встроена в процессы бронирования, заселения и обслуживания. Важным ограничением было сохранение непрерывности сервиса и соблюдение стандартов гостиничной сети: любые изменения не должны были мешать работе персонала и опыту гостей. Требовалось выстроить обработку персональных данных так, чтобы юридическая модель точно соответствовала реальным операционным процессам

ООО «Екатеринбург-Менеджмент» (Novotel) · Екатеринбург

Результат:

Ситуация и особенности:

• Подготовлен комплект документов для организации обработки персональных данных с учётом гостиничной специфики
• Обеспечено соответствие деятельности требованиям законодательства о персональных данных
• Процессы обработки данных приведены в согласие с ежедневной работой персонала и стандартами сервиса

Медицинская компания, работающая с персональными данными пациентов, сотрудников и контрагентов, где требования к защите данных изначально выше, чем в большинстве других сфер. Запрос был связан с необходимостью корректно оформить обработку персональных данных и взаимодействие с регулятором, не ограничиваясь формальными документами. Важно было учесть медицинскую специфику и избежать решений, которые формально соответствуют закону, но плохо применимы в реальной работе

ООО «Фирма „Финко“» · Москва

Результат:

Ситуация и особенности:

• Подготовлено и подано уведомление об обработке персональных данных в Роскомнадзор
• Разработан комплект обязательных документов с учётом медицинской деятельности
• Обработка персональных данных приведена в соответствие с требованиями 152-ФЗ в рамках фактических процессов компании

Фармацевтическое производственное предприятие с высокой регуляторной нагрузкой и сложной внутренней структурой. Персональные данные обрабатываются в производственных, административных и кадровых процессах, где требования законодательства тесно переплетены с отраслевыми регламентами и внутренними стандартами. Задача заключалась в том, чтобы выстроить системную модель обработки персональных данных, которая была бы юридически корректной и одновременно применимой в условиях действующего производства

АО «Агробиопром» · Москва

Результат:

Ситуация и особенности:

• Разработана и внедрена документация, регулирующая обработку персональных данных с учётом специфики фармацевтического производства
• Оказано содействие в подготовке и подаче уведомления об обработке персональных данных в Роскомнадзор
• Компания внесена в реестр операторов персональных данных на основании выстроенной модели обработки

Страховая компания, для которой обработка персональных данных напрямую связана с финансовыми обязательствами, внутренним контролем и требованиями к комплаенсу. Персональные данные используются в работе с клиентами, договорами и сотрудниками, поэтому любые несоответствия требованиям закона создают повышенные риски. Запрос заключался в выстраивании корректной и проверяемой модели обработки данных, включая работу с персоналом и формальное взаимодействие с регулятором, в жёстко заданных временных рамках

ООО «Межотраслевое страхование» · Москва

Результат:

Ситуация и особенности:

• Разработан комплект обязательной документации по персональным данным с учётом страховой специфики
• Обеспечена регистрация компании в реестре операторов персональных данных
• Проведено обучение сотрудников по вопросам обработки и защиты персональных данных
• Сформирована устойчивая модель соответствия требованиям законодательства в рамках текущей деятельности

Финансовая компания, где обработка персональных данных встроена в повседневную работу с клиентами и внутренними подразделениями. Формальные требования 152-ФЗ были известны, но отсутствовало понимание, как они должны работать на практике и как выстроить систему, способную выдерживать изменения и текущую нагрузку. Запрос был связан с необходимостью не просто подготовить документы, а создать устойчивую модель обработки персональных данных с возможностью оперативно реагировать на возникающие вопросы

ООО «Легис» · Краснодар

Результат:

Ситуация и особенности:

• Выстроена система обработки и защиты персональных данных с учётом внутренних процессов компании
• Подготовлены документы и практические рекомендации для сотрудников
• Обеспечено сопровождение и поддержка при применении требований законодательства в текущей деятельности

Рекламное агентство с проектной моделью работы, где персональные данные обрабатываются в рамках клиентских проектов, работы с подрядчиками и внутренних процессов. Из-за высокой динамики проектов и смены команд юридическая часть перестала однозначно соответствовать фактической практике. Запрос заключался в том, чтобы систематизировать обработку персональных данных и юридически зафиксировать реальные процессы без избыточных и формальных решений

ООО «РА Адвизор» · Москва

Результат:

Ситуация и особенности:

• Проведён анализ процессов обработки персональных данных в рамках проектной деятельности
• Подготовлен полный комплект документации, соответствующий требованиям законодательства
• Обработка персональных данных приведена в соответствие с реальной моделью работы агентства

Маркетинговая и PR-компания, находящаяся в стадии активного выстраивания внутренних процессов и взаимодействия с клиентами. Персональные данные обрабатывались в рамках проектной работы, коммуникаций и операционной деятельности, при этом юридическая модель ещё не была зафиксирована системно. Запрос заключался в том, чтобы выстроить обработку персональных данных «с нуля» — без шаблонных решений, но с пониманием, как эта система будет работать по мере роста бизнеса и расширения клиентских проектов

ООО «МК ЗЕРНО» · Москва

Результат:

Ситуация и особенности:

• Внедрены процессы обработки персональных данных, соответствующие формату маркетинговой деятельности
• Подготовлен комплект документации, отражающий фактическую модель работы компании
• Обеспечена регистрация в реестре операторов персональных данных Роскомнадзора

Инженерная компания, работающая с персональными данными сотрудников и контрагентов в рамках проектной и производственно-технической деятельности. Для такого формата бизнеса важно, чтобы требования 152-ФЗ были не просто формально выполнены, а документально подтверждали реальные процессы и выдерживали проверку со стороны регулятора. Запрос был связан с необходимостью выстроить чёткую и прозрачную модель обработки персональных данных, которая не вступает в противоречие с технической и управленческой структурой компании

ООО «НТЦ Н2О-Технологии» · Москва

Результат:

Ситуация и особенности:

• Разработан комплект документов по персональным данным, соответствующий требованиям законодательства
• Подготовлено и подано уведомление об обработке персональных данных в Роскомнадзор
• Обработка персональных данных приведена в соответствие с фактическими процессами компании

Инженерная и техническая компания, работающая в B2B-формате, где персональные данные обрабатываются в рамках договорной работы, взаимодействия с заказчиками и управления персоналом. При таком типе деятельности важно, чтобы требования 152-ФЗ были встроены в уже существующую техническую и управленческую модель, а не конфликтовали с ней. Запрос был связан с необходимостью разобраться, какие требования действительно применимы к деятельности компании, и зафиксировать их в рабочей, проверяемой форме

ООО «ИТС Эксперт» · Екатеринбург (Свердловская обл.)

Результат:

Ситуация и особенности:

• Проанализированы процессы обработки персональных данных с учётом инженерной и проектной специфики
• Подготовлен комплект документов, отражающий фактическую модель работы компании
• Обработка персональных данных приведена в соответствие с требованиями законодательства без изменения ключевых процессов

Образовательный центр, работающий с персональными данными детей, родителей и сотрудников, где ошибки в обработке данных недопустимы из-за повышенной чувствительности информации и требований к лицензированной деятельности. Документы по персональным данным существовали, но не охватывали все реальные сценарии работы и не давали сотрудникам чёткого понимания, как действовать на практике. Запрос был связан с необходимостью выстроить понятную и безопасную систему, которая реально работает в ежедневной образовательной деятельности, а не только формально соответствует требованиям закона

ИП Русакова М.В. · Казань (Республика Татарстан)

Результат:

Ситуация и особенности:

• Скорректированы процессы обработки персональных данных с учётом образовательной специфики
• Подготовлен комплект документов, отражающий фактическую работу центра
• Подано уведомление об обработке персональных данных в Роскомнадзор
• Сформирована устойчивая модель работы с персональными данными для повседневной деятельности

Компания в сфере спорта и досуга, где персональные данные клиентов и сотрудников обрабатываются в ежедневных операционных процессах: записи на услуги, взаимодействие с посетителями, внутренняя работа персонала. При таком формате деятельности важно, чтобы требования 152-ФЗ были встроены в текущие процессы и не мешали работе с клиентами. Запрос заключался в приведении обработки персональных данных в порядок так, чтобы сотрудники понимали правила работы и могли применять их на практике без постоянных уточнений

ООО «УК Колизеум» · Москва

Результат:

Ситуация и особенности:

• Проведены консультации для сотрудников по вопросам обработки персональных данных
• Подготовлен комплект документов, отражающий реальные процессы компании
• Обработка персональных данных приведена в соответствие с требованиями законодательства в рамках текущей деятельности

Предприниматель в сфере спорта и досуга, где персональные данные клиентов и сотрудников обрабатываются в рамках записи на услуги, абонементов и внутреннего управления бизнесом. Для небольшого формата особенно важно было понять, какие требования 152-ФЗ действительно применимы, а какие избыточны. Запрос состоял в том, чтобы выстроить простую и работающую модель обработки персональных данных, которую можно соблюдать в ежедневной работе без усложнения процессов и постоянных доработок

ИП Дьяков Е.Д. · Сургут (ХМАО — Югра)

Результат:

Ситуация и особенности:

• Проанализированы реальные бизнес-процессы обработки персональных данных
• Подготовлен комплект документов, соответствующий формату предпринимательской деятельности
• Подано уведомление об обработке персональных данных в Роскомнадзор
• Сформированы понятные правила работы с персональными данными для повседневного использования

Консалтинговая компания, работающая в проектном формате и сопровождающая клиентов в сфере гостиничного бизнеса. Персональные данные обрабатываются как в рамках внутренних процессов, так и при работе с клиентскими проектами, где каждый кейс имеет свои особенности. Запрос заключался в том, чтобы требования 152-ФЗ были адаптированы под реальную консалтинговую деятельность: без шаблонных решений, но с понятной логикой, которую можно применять в разных проектах и масштабировать по мере роста бизнеса

ИП Антоненко Т.С. · Балашиха (Московская область)

Результат:

Ситуация и особенности:

• Выстроена модель обработки персональных данных с учётом проектного и консалтингового формата работы
• Подготовлен комплект внутренней документации и локальных нормативных актов, отражающих реальные процессы
• Обеспечена регистрация в реестре операторов персональных данных Роскомнадзора
• Сформирована устойчивая правовая база для дальнейшей работы с клиентскими проектами

Хотите такой же управляемый результат?

Все кейсы выше — про разные отрасли, масштабы и ситуации. Их объединяет одно: работа с персональными данными выстраивалась не формально, а с учётом реальных процессов компании и требований регулятора

Проверка или запрос регулятора

Ощущение, что документы есть, но как они работают — не до конца понятно

Задача привести обработку персональных данных в порядок без остановки бизнеса

Если у вас сейчас:

Вы можете описать свой кейс или задать конкретный вопрос. Мы скажем, работаем ли с такими задачами, в каком формате это имеет смысл делать и сколько будет стоить