Главная / Услуги / Аудит бизнеса на соответствие 152-ФЗ

Актуализируем данные вашего бизнеса в Роскомнадзоре по статье 22 152-ФЗ

Сменили юридический адрес, наименование компании или начали обрабатывать новые категории персональных данных? Сведения в реестре операторов ПДн подлежат обязательному обновлению не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. Несвоевременное внесение изменений может быть расценено как предоставление недостоверных сведений в адрес регулятора.

Или начните с бесплатного экспресс-аудита

Получить консультацию

Подготавливаем уведомление о внесении изменений

Анализируем произошедшие изменения

Определяем объем необходимых корректировок

Что мы делаем:

Начали использоваться новые информационные системы или способы обработки

Изменился состав субъектов персональных данных

Расширены цели обработки или добавлены новые категории персональных данных

Назначено новое ответственное лицо за организацию обработки ПДн

Сменился юридический адрес или место нахождения баз персональных данных

Изменилось наименование компании или организационно-правовая форма

Обязанность по внесению изменений возникает у оператора при любом изменении сведений, ранее направленных в Роскомнадзор

Когда необходимо вносить изменения в реестр операторов ПДн

Даже формальные изменения в регистрационных данных подлежат отражению в реестре. Несоответствие сведений фактической деятельности компании может быть квалифицировано как нарушение требований 152-ФЗ.

Многие компании считают, что регистрация в реестре — разовая процедура. На практике обязанность оператора не ограничивается подачей первоначального уведомления. Любые изменения сведений, указанных в реестре, подлежат обновлению в установленный срок

Несоответствие может быть выявлено как в ходе плановой проверки, так и при анализе сайта, жалобах субъектов или запросах контрагентов.

Компания формально остается в реестре, но сведения перестают соответствовать реальности.

Почему несвоевременное внесение изменений — это риск

Что происходит, если изменения не внесены

— В реестре отражаются недостоверные сведения об операторе;
— При проверке Роскомнадзор фиксирует несоответствие фактической деятельности и данных реестра;
— Возникают дополнительные вопросы о корректности всей модели обработки персональных данных;
— Увеличивается риск привлечения к ответственности по ст. 13.11 КоАП РФ.

Типовые ошибки при самостоятельном внесении изменений

— Указываются не все изменения, произошедшие в деятельности компании;
— Формулировки целей и категорий данных копируются из старого уведомления без учета новых процессов;
— Не отражаются изменения в способах обработки или месте хранения баз данных;
— Игнорируется обязанность уведомления в установленный срок.

Проблемы с которыми сталкивается бизнес:

Поможем внести изменения в реестр операторов ПДн без ошибок

Мы предлагаем не просто подачу уведомления, а полный цикл услуг по анализу, оформлению и сопровождению трансграничной передачи персональных данных.

Внесение изменений в реестр операторов ПДН

1. Анализ актуальности сведений в реестре

В рамках взаимодействия анализируем текущие данные, размещенные в реестре Роскомнадзора, и сопоставляем их с фактическими процессами обработки персональных данных в компании. При необходимости используем краткий бриф для фиксации изменений в деятельности и определения перечня сведений, подлежащих обязательному обновлению.

2. Подготовка уведомления о внесении изменений

На основании выявленных расхождений формируем уведомление, включая корректировку:
сведений об операторе;
целей и правовых оснований обработки;
категорий персональных данных и субъектов;
перечня действий и способов обработки ПДн;
сведений о мерах обеспечения безопасности;
данных об ответственном за организацию обработки;
сведений о местонахождении баз персональных данных;
иных сведений, подлежащих актуализации.

3. Согласование и финализация изменений

Направляем проект уведомления на согласование, учитываем замечания и уточнения, проверяем соответствие регистрационным данным и подготавливаем финальную версию документа для подачи.

4. Сопровождение подачи уведомления

Помогаем выбрать удобный способ подачи — через официальный портал или на бумажном носителе. Предоставляем пошаговую инструкцию и при необходимости сопровождаем процесс направления уведомления, чтобы исключить технические и формальные ошибки.

5. Контроль результата и подтверждение актуализации

Отслеживаем статус рассмотрения уведомления, при необходимости взаимодействуем с Роскомнадзором по уточняющим вопросам и подтверждаем внесение изменений в реестр операторов ПДн.

Запросить стоимость

До 5 рабочих дней

Цена по запросу

Дополнительные услуги:
- Анализ текущего состояния записи в реестре;
- Комплексный аудит сайта на соответствие 152-ФЗ;
- Комплексный аудит бизнеса на соответствие 152-ФЗ.

Изменения официально фиксируются в государственном реестре, что исключает расхождение между фактической деятельностью и сведениями, доступными регулятору.

Что вы получите после внесения изменений в реестр операторов ПДн

01

Юридическая корректность сведений

– Данные в реестре соответствуют текущей структуре и деятельности компании;
– Отражены актуальные цели, категории данных и субъекты обработки;
– Исключён риск квалификации сведений как недостоверных;
– Минимизированы основания для привлечения к ответственности по ст. 13.11 КоАП РФ.

03

Деловая устойчивость

– Контрагенты и службы безопасности видят актуальные данные в реестре;
– Исключается риск отказа в сделках из-за устаревших сведений;
– Комплаенс-проверки проходят без формальных замечаний по статусу оператора.

02

Снижение регуляторного риска при проверках

– При проверке Роскомнадзор видит актуальную модель обработки данных;
– Устраняется формальный повод для вопросов о несоответствии сведений;
– Снижается вероятность расширенного контроля из-за расхождений;
– Компания демонстрирует исполнение требований ст. 22 152-ФЗ.

Как мы вносим изменения в реестр операторов ПДн

[1] Аналитическая подготовка

1–2 рабочих дня:

Сбор информации о произошедших изменениях в деятельности компании;
Анализ документов компании (Устав, приказы, Политика ПДн);
Сопоставляем фактические процессы обработки персональных данных с данными, указанными в реестре Роскомнадзора;
Подготавливаем корректные формулировки для отражения изменений в реестре.

Результат: определён точный перечень сведений, подлежащих обновлению, и подготовлены юридически корректные формулировки

[2] Документальное оформление

1 рабочий день:

Подготавливаем уведомление о внесении изменений в реестр операторов персональных данных;
Корректируем сведения об операторе, целях обработки, правовых основаниях, категориях ПДн, мерах защиты и иных данных при необходимости;
Направляем проект уведомления на согласование и финализируем документы с учётом ваших комментариев.

Результат: согласованный комплект документов, готовый к подаче

[3] Подача и сопровождение

до 30 рабочих дней:

Сопровождаем процесс подачи уведомления удобным для вас способом;
Контролируем статус рассмотрения со стороны Роскомнадзора;
Подтверждаем внесение изменений в реестр операторов ПДн.

Результат: актуализированная запись в государственном реестре.

Наши гарантии

Наша методолгия основана на четких критериях оценки и рекомендациях РКН

Мы обеспечиваем юридическую корректность подготовки и сопровождения уведомления.
Ответственность за достоверность исходной информации, фактическую организацию процессов обработки персональных данных и соблюдение требований законодательства в деятельности компании остаётся за оператором.

Сопровождение процесса до подтверждения внесения

Соблюдение
сроков

Конфиденциальность полученных данных