Чек-лист по обработке и защите персональных данных в компании

Законодательство по охране персональных данных стремительно ужесточается, число утечек растет, а цена ошибок при обработке персональных данных становится заоблачной.

Сначала о грустном: размер штрафов.

Штрафы за каждый случай незаконной обработки персональных данных, обработки без письменного согласия или с нарушением целей сбора для бизнеса составляет до 150 тыс. руб. за первое нарушение и 300-500 тыс. руб. за повторное.

За обработку персональных данных граждан РФ без использования российских баз данных штраф составит 6 млн. руб. за первое и 18 млн. руб. за повторное нарушение.

Штраф назначается за каждое нарушение.

Автор статьи

Миронова Ольга

Опыт более 15 лет

Ведущий юрист

Специализируется на защите интеллектуальной собственности, регистрации товарных знаков, антимонопольном праве и представлении интересов клиентов в ФАС.

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Проанализируйте, какие персональные данные собирает компания. Действительно ли они Вам необходимы в таком объеме? Минимизируйте их количество – ограничьтесь только теми, что действительно необходимы для конкретных целей их сбора.
Не забудьте включить организацию в реестр операторов, направив в Роскомнадзор соответствующее уведомление.
Проверьте на своем сайте наличие и полноту политики обработки персональных данных. Разместите ее в подвале сайта – у пользователей должен быть к ней неограниченный доступ.
Оцените, верно ли вы собираете данные пользователей на сайте? Нет ли заранее проставленных галочек, что пользователь со всем согласен? Есть ли у вас в принципе адекватная форма согласия на сайте?
Ограничьте круг лиц, у которых есть доступ к базам данных с персональными данными. Назначьте лиц, ответственных за их защиту и обработку.
Разработайте и внедрите систему защиты данных, а также систему оповещения Роскомнадзора о компьютерных инцидентах и порядок расследования таких инцидентов внутри организации. Если произошла утечка данных – оперативно уведомьте Роскомнадзор. За несвоевременное реагирование организация может поплатиться
Актуализируйте документы о защите персональных данных – законодательство постоянно меняется, а устаревшие документы не спасут Ваш бизнес от штрафов.
Проверьте, получено ли отдельное согласие субъектов на распространение его данных?
Включите в договоры с центрами обработки данных (ЦОД) условия о возмещении потерь в случае несанкционированной утечки данных.
Проверьте, не передаете ли Вы данные в другие страны. Если передаете, то относится ли такая страна к государствам, обеспечивающим адекватную защиту данных? Подайте в Роскомнадзор уведомление о трансграничной передаче, а в случае отрицательного ответа на предыдущий вопрос, дождитесь разрешения Роскомнадзора и только потом передавайте данные за рубеж.
Если Вы все еще не организовали «локализацию» персональных данных и продолжаете сбор данных с помощью иностранных баз данных – срочно перенесите сбор данных в российские базы. По данному основанию продолжают активно назначать штрафы – к примеру, в начале сентября компания Twitch оштрафована на 13 млн. руб. именно из-за сбора данных в иностранных базах.
В целом комплексно оцените процесс сбора и обработки персональных данных. Насколько он обеспечивает адекватную защиту данных? Понимают ли Ваши сотрудники, имеющие доступ к базам данных, важность защиты персональных данных? Закреплена ли их обязанность о неразглашении данных? Подумайте об улучшениях данных процессов.

Юристы КГ ЭТАЛОН готовы сформировать для Вашего бизнеса защиту персональных данных в соответствии с изменившимся законодательством.

Возможности юристов КГ ЭТАЛОН

Проанализируем и актуализируем документы о защите персональных данных
Подготовим уведомление об обработке персональных данных с целью включения в реестр операторов персональных данных Роскомнадзора
Составим полный комплект документов о защите персональных данных в том числе в сети Интернет, который требуется вашей компании согласно законодательству.

Для оценки Вашей ситуации позвоните по телефону +79255094119 или пришлите документы по Вашему запросу на почту etalon@etalon-cons.ru с отметкой «Для Мироновой Ольги» - я оперативно свяжусь с Вами.

Обратите внимание на дату публикации материала: информация могла устареть из-за изменений в законодательстве или правоприменительной практике.

Реализованные проекты

Провели комплексный правовой аудит и разработали полный комплект документов по защите персональных данных для российского представительства международного лидера в производстве отопительного промышленного оборудования.

На фоне увеличения числа утечек персональных данных и ужесточения санкций за нарушение порядка их обработки компаниям критически важно иметь актуальный комплект документов по защите персональных данных. Юристы КГ ЭТАЛОН провели комплексный аудит и проконсультировали нашего Доверителя по вопросам соблюдения требований законодательства o персональных данных. По итогам аудита были разработаны исчерпывающие меры по приведению деятельности компании в соответствие с актуальными требованиями по обработке персональных...

После смерти одного из владельцев фирмы юристы КГ ЭТАЛОН разработали дорожную карту действий по сохранению бизнеса с учётом интересов многочисленных наследников.

Ситуация: Один из владельцев доли в группе компаний (три ООО) скоропостижно скончался. Завещания не было, доверительное управление никто не учредил. Среди наследников начинался конфликт. Вместе с тем фирмы должны были продолжать работу. Временно никем не управляемая доля умершего препятствовала управлению и принятию корпоративных решений. Оставшимся участникам нужно было что-то решать. Проблемы: конфликт между наследниками и разные цели и планы на доли в обществах; невозможность принятия...

Защитили интересы покупателя при покупке загородного дома в коттеджном поселке на Новорижском шоссе за 35 млн руб.

Провели полный анализ всех юридических документов на дом и участок, а также проверили продавцов недвижимости. После заключения предварительного договора, наш Доверитель заказал техническую экспертизу дома и всех расположенных на участке построек. Экспертиза выявила у построек строительные недостатки. Благодаря включенному нами в предварительный договор купли-продажи пункту о возможности потребовать задаток обратно в случае выявления строительных дефектов у приобретаемых объектов, покупатель договорился с Продавцом о снижении стоимости объекта на 5%. Стоимость объекта - более...

Защитили руководство бизнеса от субсидиарной ответственности в размере 150 млн рублей в рамках дела о несостоятельности (банкротстве).

В отношении Доверителя КГ ЭТАЛОН в рамках дела о несостоятельности (банкротстве) налоговым органом подано заявление о привлечении к субсидиарной ответственности контролирующего должника лица, взаимозависимость которого установлена решением суда. Сумма требований порядка 150 млн. рублей. В ходе производства по делу юристы добились уточнения требований, в результате налоговый орган просил привлечь Доверителя к ответственности на 17 млн. руб. по конкретным сделкам. Юристами КГ ЭТАЛОН выработана правовая позиция по...

Провели юридический комплаенс планируемого импорта автомобилей физлицом и дали рекомендации по проведению сделок с учетом требований валютного контроля, что позволит уменьшить риски предъявления претензий и доначислений со стороны таможни и налоговой службы.

Ситуация ИП планирует оказывать услуги физлицам по поиску автомобилей в КНР / Южной Корее и организации проведения расчетов с иностранными продавцами автомобилей. Планируемый способ работы ИП ИП предоставляет физлицу услуги по подбору нужного автомобиля в КНР или Южной Корее, физлицом заключается договор купли-продажи с иностранным продавцом, ИП организует проведение расчетов за автомобиль с привлечением иностранных посредников, которые проводят платежи за автомобиль в иностранной валюте и...

Защитили в суде репутацию и деньги производителя дверей при оспаривании сделок должника в рамках дела о несостоятельности (банкротстве).

Ситуация Производственная фирма изготовила и поставила двери из алюминиевого профиля в покупателя на условиях предоплаты. Через 3,5 года покупателя признали банкротом, и Конкурсный управляющий подал в Арбитражный суд заявление о признании сделки по поставке дверей недействительной. Таким образом, Доверитель принял решение передать ведение дела юристам КГ ЭТАЛОН. Задача Финансовые потери, в случае признания сделки недействительной для производственной фирмы, были незначительные, но руководитель расценивал проигрыш в...

Провели структурирование и сопровождение сложной сделки с квартирой под реновацию и обеспечили многодетной семье улучшение жилищных условий и проживание в реновационной квартире во время ремонта.

Как продать квартиру под реновацию, купить большую квартиру за те же деньги и не съезжать до ремонта. Ситуация Наши Доверители - мать и сын с семьей и тремя детьми владели двухкомнатной квартирой в доме, включённом в программу реновации г. Москвы. В связи с рождением третьего ребёнка, потребовалось увеличение жилой площади. Бюджет был ограничен — только средства от продажи существующей квартиры. Был найден вариант квартиры большей...

Проверили юридическую чистоту и сопроводили сделку купли-продажи квартиры за 34 млн руб. По нашему настоянию продавец квартиры приехал в Москву на сделку.

Ситуация В ходе проверки объекта и продавца не было выявлено существенных рисков для приобретения квартиры. Однако продавец находился в Новороссийске и больше месяца предоставлял запрошенные нами документы. Продавец предложил провести межрегиональную сделку из разных городов без совместного присутствия сторон на сделке. Решение Сопоставив предлагаемые Продавцом условия проведения сделки и поведение Продавца, юристы КГ ЭТАЛОН настоятельно порекомендовали нашему Доверителю требовать приезда Продавца на сделку в Москву....

Добились исполнения решения суда о обязании Департамента городского имущества города Москвы (ДГИ) заключить договор аренды трех земельных участков для производственных целей под зданиями.

Проблема Не желая исполнять решение суда, ДГИ города Москвы издал Распоряжения об изъятии для государственных нужд с целью строительства автомобильной дороги зданий, расположенных на земельном участке зданий нашего Доверителя. Служба судебных приставов не согласилась с такой позицией ДГИ г. Москвы, т.к. право нашего Доверителя должно было быть защищено с момента подачи им заявления в ДГИ на оформление договора аренды. Решение Юристы КГ ЭТАЛОН подготовили требование...

Взыскали с изготовителя кухонных столешниц в пользу заказчика убытки и неустойку по договору через апелляционный суд.

Ситуация: Наш Доверитель (заказчик) – строительная фирма заключил с ИП договор подряда на изготовление и монтаж кухонной столешницы и кухонного фартука из искусственного камня в квартире ЖК Royal Park на Петровском проспекте в Санкт-Петербурге. Заказчик авансом оплатил подрядчику стоимость договора, однако, спустя два месяца, подрядчик лишь частично выполнил некачественный монтаж кухонной столешницы и отказался от договора, сославшись на кривизну кухонного гарнитура. Работы были не выполнены,...

Защитили строительного подрядчика и поставщика сложного технического оборудования от попадания в РНП за уклонения от подписания контракта по 44-ФЗ с областным театром путём подачи протокола разногласий и защиты подрядчика на комиссии Ярославского межрегионального УФАС

Ситуация: Театр разместил закупку на выполнение работ по монтажу и диспетчеризации системы автоматизации вентиляции и кондиционирования воздуха. Фирма нашего Доверителя - профессиональный проектировщик и разработчик автоматизированных систем управления технологическими процессами (АСУТП) - приняла решение участвовать в данной закупке. Проект казался понятным, выполнимым и прибыльным (14 млн. руб.) с учётом объема работы. По итогам закупки фирма была признана победителем и это мог быть просто один из удачных проектов, но...

Банк с самым популярным сервисом по сопровождению сделок с недвижимостью проверил юридическую чистоту квартиры стоимостью 26 млн. руб. Покупатель обратился к нам за повторной проверкой и мы обнаружили критический риск в сделке по приобретению этой квартиры ещё прошлыми владельцами. Покупатель отказался от сделки.

Ситуация: Физлицо планировал приобрести квартиру в Москве. Крупный банк выдал ему юридическое заключение (due diligence) о юридической чистоте этой квартиры и её владельцах. Банк одобрил сделку, покупатель успокоился, но потом изучил информацию в интернет-форумах и решил обратиться к юристам КГ ЭТАЛОН за независимой экспертизой. Задача: Перепроверить квартиру для подтверждения «чистоты» объекта и получения независимого юридического заключения с должным правовым статусом, а не просто аналитической справки....

Все проекты

Чек-лист по обработке и защите персональных данных в компании

Содержание

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Вам перезвонить?

Возможности юристов КГ ЭТАЛОН

Реализованные проекты