Тарифы

Бесплатная первичная консультация (до 15 минут)

Краткий разговор для понимания сути вопроса и определения дальнейшего формата работы. Позволяет оценить, относится ли ситуация к сфере 152-ФЗ и требует ли углублённого анализа

Устная консультация (30–60 минут)

Формат онлайн-встречи или телефонного разговора

По итогам консультации вы получаете:

Перед встречей вы можете направить документы для предварительного ознакомления. В рамках консультации проводится выборочный правовой анализ ключевых положений, достаточный для вынесения правового вывода и определения первоочередных действий. Это не постраничный аудит документации, а экспертная оценка применимости норм закона к вашей конкретной ситуации

• Правовую квалификацию ситуации
• Оценку уровня рисков
• Рекомендации по дальнейшим действиям
• Понимание, требуется ли аудит или переработка документации

Письменная консультация (юридическое заключение)

Подготовка официального письменного документа с анализом вопроса и ссылками на нормативную базу

Заключение может использоваться:

• Для руководства компании
• Для обоснования позиции перед контрагентами
• Для ответа на запрос регулятора
• В рамках внутреннего комплаенса

Документ содержит:

• Описание исходных данных
• Правовой анализ ситуации
• Ссылки на нормы законодательства и подзаконные акты
• Выводы и рекомендации

Экспресс-аудит бизнеса

Быстрая диагностика по 5 критическим параметрам:

• Проверка ключевых элементов сайта и процессов
• Выявление критических нарушений
• Заключение по системе «красный / желтый / зеленый»

Комплексный аудит сайта

• Анализ форм, cookie, политик и публичных документов
• Проверка корректности юридических формулировок
• Оценка интеграций с внешними сервисами

Комплексный аудит документов

• Постраничный анализ локальных актов
• Проверка актуальности с учетом последних изменений
• Сопоставление документов с реальными бизнес-процессами
• Рекомендации по приведению в соответствие

Комплексный аудит документов

Полная проверка документов и процессов

Пакет документов ПДн «Базовый»

Подходит для ИП и компаний, собирающих данные через сайт

Подходит для бизнеса с сотрудниками, CRM, подрядчиками и регулярной обработкой данных

• Политика обработки персональных данных
• Формы согласий
• Уведомление для Роскомнадзора
• Инструкция по размещению документов на сайте

Пакет документов ПДн «Комплексный»

• Всё из пакета «Базовый»
• Положение об обработке и защите ПДн
• Регламент обработки ПДн для сотрудников
• Договоры с операторами
• Обучение ответственного сотрудника

Внесение изменений в реестр операторов ПДН

1. Анализ актуальности сведений в реестре

В рамках взаимодействия анализируем текущие данные, размещенные в реестре Роскомнадзора, и сопоставляем их с фактическими процессами обработки персональных данных в компании. При необходимости используем краткий бриф для фиксации изменений в деятельности и определения перечня сведений, подлежащих обязательному обновлению.

2. Подготовка уведомления о внесении изменений

На основании выявленных расхождений формируем уведомление, включая корректировку:

• сведений об операторе;
• целей и правовых оснований обработки;
• категорий персональных данных и субъектов;
• перечня действий и способов обработки ПДн;
• сведений о мерах обеспечения безопасности;
• данных об ответственном за организацию обработки;
• сведений о местонахождении баз персональных данных;
• иных сведений, подлежащих актуализации.

3. Согласование и финализация изменений

Направляем проект уведомления на согласование, учитываем замечания и уточнения, проверяем соответствие регистрационным данным и подготавливаем финальную версию документа для подачи.

4. Сопровождение подачи уведомления

Помогаем выбрать удобный способ подачи — через официальный портал или на бумажном носителе. Предоставляем пошаговую инструкцию и при необходимости сопровождаем процесс направления уведомления, чтобы исключить технические и формальные ошибки.

5. Контроль результата и подтверждение актуализации

Отслеживаем статус рассмотрения уведомления, при необходимости взаимодействуем с Роскомнадзором по уточняющим вопросам и подтверждаем внесение изменений в реестр операторов ПДн.

Регистрация под ключ

1. Анализ деятельности и процессов обработки персональных данных

На старте уточняем особенности работы компании с персональными данными. При необходимости используем краткий бриф для фиксации параметров ключевых процессов и корректного отражения их в уведомлении в соответствии с требованиями Роскомнадзора.

2. Подготовка уведомления под ключ

Формируем уведомление об обработке персональных данных в полном объёме, включая:
- сведения об операторе;
- цели обработки и правовые основания;
- категории персональных данных и субъектов;
- перечень действий с ПДн и способы обработки;
- сведения о принимаемых мерах безопасности;
- данные об ответственном за организацию обработки;
- сведения о местонахождении баз персональных данных;
- и иные обязательные разделы уведомления.

Все формулировки формируются с учетом требований Роскомнадзора и фактической модели обработки данных в компании

Базовое обслуживание - цена по запросу

Поддержание нормативного соответствия и защита от стандартных рисков

• Ежемесячный мониторинг изменений законодательства и практики РКН
• Актуализация документов при изменениях требований или процессов
• Подготовка и подача изменений в реестр операторов ПДн
• Плановая сверка документации и реальных бизнес-процессов
• Консультация специалиста (до 1 часа в месяц)
• Подготовка ответов при стандартных запросах и проверках

Расширенное обслуживание с функцией DPO

Стратегический уровень сопровождения для компаний с повышенной нагрузкой и вниманием регулятора

Включает всё из базового пакета, а также:

• Выполнение функций внешнего ответственного по защите данных (по доверенности)
• Сопровождение внеплановых проверок и сложных запросов
• Регулярный внутренний аудит с фиксацией доказательств добросовестности
• Подготовку управленческой и регуляторной отчётности
• Приоритетные консультации и сокращённые сроки реакции
• Коммуникацию с регулятором от имени компании в рамках согласованных полномочий

Легализация под ключ

Включает:

• Сбор информации и анализ фактических трансграничных потоков персональных данных;
• Формирование правовых оснований и целей передачи с учётом категорий субъектов и состава передаваемых ПДн;
• Определение перечня иностранных государств с учётом того, обеспечивается ли в таких странах «адекватная защита персональных данных»;
• Сбор и анализ сведений о зарубежных получателях ПДн, включая информацию о мерах защиты и иностранном правовом регулировании;
• Подготовку уведомления о трансграничной передаче ПДн с включением всех обязательных сведений, предусмотренных ст. 12 152-ФЗ;
• Сопровождение подачи уведомления в Роскомнадзор и взаимодействие с регулятором;
• Консультационную поддержку по вопросам трансграничной передачи персональных данных.

Сопровождение компании в период проведения проверки Роскомнадзора

Включает:

• Анализ ситуации — изучаем уведомление, оцениваем риски и перспективы;
• Подготовка компании — инструктаж сотрудников: что говорить, а что не показывать;
• Полное сопровождение — юрист на связи или выезжает на проверку;
• Документальная защита — готовим ответы, пояснения, возражения;
• Поддержка до конца — сопровождаем до вынесения итогового акта.