Споры с госорганами
Юристы по защите персональных данных
Проводим правовой аудит обработки данных, готовим документы и защищаем операторов при проверках Роскомнадзора.
Оспариваем решения госорганов
Работаем со всеми регионами
ПОМОЩЬ БИЗНЕСУ
Что проверяет Роскомнадзор
Формальная политика не защищает, если сайт, CRM и подрядчики работают иначе. Смотрим не только документы, но и реальные процессы обработки данных.
Сначала определяем процедуру, срок и доказательства. Затем выбираем административное обжалование, судебную защиту или согласованное устранение нарушения.
Нет обязательных локальных документов
Определяем роли оператора, цели, состав данных и готовим связанный комплект политик и актов.
Согласия не соответствуют процессам
Проверяем основания обработки, формулировки согласий и реальные каналы получения данных.
Не подано уведомление оператором
Оцениваем обязанность уведомления и корректность сведений в реестре Роскомнадзора.
Произошел инцидент с данными
Фиксируем обстоятельства, меры реагирования, уведомления и документы внутреннего расследования.
Как приводим обработку данных в порядок
Сначала смотрим реальные процессы, затем документы: расхождение между ними и находит проверка.
Описываем реальные процессы
Проходим путь данных от формы на сайте до CRM и подрядчиков, а не переписываем типовые политики под название компании.
Проверяем основания обработки
Согласия, договоры и иные законные основания сверяем с тем, какие данные компания собирает фактически.
Приводим документы в соответствие
Политики, локальные акты, поручения подрядчикам и уведомление оператора собираем в связанный комплект.
Готовим порядок действий при инциденте
Сроки уведомления короткие, поэтому фиксацию факта, сохранение логов и меры реагирования регламентируем заранее.
Покажите документы — оценим перспективы дела
Проверим запрос, акт проверки, предписание или постановление Роскомнадзора, сроки и доказательства. Объясним возможные сценарии и экономический смысл дальнейших действий.
НЕ ТЯНИТЕ ВРЕМЯ
Когда важно действовать сразу
Промедление сокращает процессуальные возможности и осложняет сбор доказательств: часть документов и объяснений позже получить уже нельзя.
На запрос установлен срок ответа
Сначала определяем объем требования и собираем подтверждения фактических процессов обработки.
Инцидент требует оперативной фиксации
Сохраняем технические и организационные сведения, чтобы подтвердить принятые меры.
Документы должны совпадать с практикой
Формальная политика не защищает, если сайт, CRM, подрядчики и сотрудники работают иначе.
ПОЧЕМУ МЫ
Почему операторы данных обращаются к нам
Смотрим сайт и системы, а не только бумаги
Формы, счетчики, интеграции и разграничение доступа сотрудников проверяем наравне с документами оператора.
Отвечаем на запросы Роскомнадзора
Готовим ответ в установленный срок и ровно в том объеме, который действительно запрошен ведомством.
Закрываем работу с подрядчиками
Поручения на обработку и требования к защите включаем в договоры: ответственность перед человеком остается на операторе.
Примеры выигранных дел
Наша судебная практика
Показываем реальные судебные документы по делам компании.
Ниже — дела из общей практики. Практику по защите персональных данных разберем на консультации по вашей ситуации
FAQ
Частые вопросы о защите персональных данных
Какие документы нужны для первичной оценки?
Для первичной оценки покажите политики, согласия, локальные акты, реестр процессов, договоры и технические сведения. После просмотра базового комплекта юрист укажет, каких доказательств не хватает и что следует запросить дополнительно.
Какой срок есть на обжалование?
Срок ответа или обжалования определяется видом документа Роскомнадзора. Отдельно проверяем требования к уведомлению об инциденте и дату, когда оператор получил необходимые сведения.
Нужно ли подавать уведомление об обработке персональных данных?
Практически любая компания обрабатывает данные хотя бы своих работников и клиентов, поэтому подача уведомления в Роскомнадзор — правило, а не исключение. Отсутствие уведомления — самостоятельное нарушение, которое обнаруживается первым, поскольку проверяется по реестру без выезда.
Что делать при утечке данных и в какой срок уведомлять?
Сроки уведомления короткие и считаются с момента обнаружения инцидента, поэтому порядок действий должен быть готов заранее. Первым делом фиксируем факт и объем утечки, ограничиваем доступ и сохраняем технические логи: без них сложно доказать и границы инцидента, и добросовестность оператора.
Достаточно ли политики на сайте?
Нет. Политика — обязательный, но не единственный документ, и проверяется не ее наличие, а соответствие реальным процессам. Если сайт собирает больше данных, чем заявлено, формы не содержат корректного согласия, а доступ сотрудников не разграничен, документ не защитит.
Можно ли передавать данные подрядчикам?
Можно, если есть законное основание и поручение на обработку, оформленное с обязательными условиями о конфиденциальности и требованиях к защите. Ответственность перед субъектом при этом остается на операторе, поэтому договоры с подрядчиками — часть комплаенса, а не формальность.
Получите оценку вашей ситуации
Оставьте контакты — юрист уточнит обстоятельства, проверит документы и предложит порядок дальнейших действий.
Контакты
Обсудим вашу юридическую задачу
Свяжитесь с нами удобным способом. Предварительно оценим ситуацию, подскажем, какие документы нужны для анализа, и согласуем формат защиты.
Телефон
+7 (495) 003-54-49Адрес
г. Москва, ул. Большая Полянка, дом 42
ООО «Юридический Центр» · ИНН 4400011124
Часы работы
Ежедневно с 8.00 до 22.00
Консультация
Если вам удобнее приехать в офис, предупредите нас заранее. Также можем провести консультацию дистанционно и изучить документы в электронном виде.