Чек-лист по обработке и защите персональных данных в компании

Законодательство по охране персональных данных стремительно ужесточается, число утечек растет, а цена ошибок при обработке персональных данных становится заоблачной.

Сначала о грустном: размер штрафов.

Штрафы за каждый случай незаконной обработки персональных данных, обработки без письменного согласия или с нарушением целей сбора для бизнеса составляет до 150 тыс. руб. за первое нарушение и 300-500 тыс. руб. за повторное.

За обработку персональных данных граждан РФ без использования российских баз данных штраф составит 6 млн. руб. за первое и 18 млн. руб. за повторное нарушение.

Штраф назначается за каждое нарушение.

Автор статьи

Миронова Ольга

Опыт более 15 лет

Ведущий юрист

Специализируется на защите интеллектуальной собственности, регистрации товарных знаков, антимонопольном праве и представлении интересов клиентов в ФАС.

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Проанализируйте, какие персональные данные собирает компания. Действительно ли они Вам необходимы в таком объеме? Минимизируйте их количество – ограничьтесь только теми, что действительно необходимы для конкретных целей их сбора.
Не забудьте включить организацию в реестр операторов, направив в Роскомнадзор соответствующее уведомление.
Проверьте на своем сайте наличие и полноту политики обработки персональных данных. Разместите ее в подвале сайта – у пользователей должен быть к ней неограниченный доступ.
Оцените, верно ли вы собираете данные пользователей на сайте? Нет ли заранее проставленных галочек, что пользователь со всем согласен? Есть ли у вас в принципе адекватная форма согласия на сайте?
Ограничьте круг лиц, у которых есть доступ к базам данных с персональными данными. Назначьте лиц, ответственных за их защиту и обработку.
Разработайте и внедрите систему защиты данных, а также систему оповещения Роскомнадзора о компьютерных инцидентах и порядок расследования таких инцидентов внутри организации. Если произошла утечка данных – оперативно уведомьте Роскомнадзор. За несвоевременное реагирование организация может поплатиться
Актуализируйте документы о защите персональных данных – законодательство постоянно меняется, а устаревшие документы не спасут Ваш бизнес от штрафов.
Проверьте, получено ли отдельное согласие субъектов на распространение его данных?
Включите в договоры с центрами обработки данных (ЦОД) условия о возмещении потерь в случае несанкционированной утечки данных.
Проверьте, не передаете ли Вы данные в другие страны. Если передаете, то относится ли такая страна к государствам, обеспечивающим адекватную защиту данных? Подайте в Роскомнадзор уведомление о трансграничной передаче, а в случае отрицательного ответа на предыдущий вопрос, дождитесь разрешения Роскомнадзора и только потом передавайте данные за рубеж.
Если Вы все еще не организовали «локализацию» персональных данных и продолжаете сбор данных с помощью иностранных баз данных – срочно перенесите сбор данных в российские базы. По данному основанию продолжают активно назначать штрафы – к примеру, в начале сентября компания Twitch оштрафована на 13 млн. руб. именно из-за сбора данных в иностранных базах.
В целом комплексно оцените процесс сбора и обработки персональных данных. Насколько он обеспечивает адекватную защиту данных? Понимают ли Ваши сотрудники, имеющие доступ к базам данных, важность защиты персональных данных? Закреплена ли их обязанность о неразглашении данных? Подумайте об улучшениях данных процессов.

Юристы КГ ЭТАЛОН готовы сформировать для Вашего бизнеса защиту персональных данных в соответствии с изменившимся законодательством.

Возможности юристов КГ ЭТАЛОН

Проанализируем и актуализируем документы о защите персональных данных
Подготовим уведомление об обработке персональных данных с целью включения в реестр операторов персональных данных Роскомнадзора
Составим полный комплект документов о защите персональных данных в том числе в сети Интернет, который требуется вашей компании согласно законодательству.

Для оценки Вашей ситуации позвоните по телефону +79255094119 или пришлите документы по Вашему запросу на почту etalon@etalon-cons.ru с отметкой «Для Мироновой Ольги» - я оперативно свяжусь с Вами.

Обратите внимание на дату публикации материала: информация могла устареть из-за изменений в законодательстве или правоприменительной практике.

Реализованные проекты

Провели комплексный правовой аудит и разработали полный комплект документов по защите персональных данных для российского представительства международного лидера в производстве отопительного промышленного оборудования.

На фоне увеличения числа утечек персональных данных и ужесточения санкций за нарушение порядка их обработки компаниям критически важно иметь актуальный комплект документов по защите персональных данных. Юристы КГ ЭТАЛОН провели комплексный аудит и проконсультировали нашего Доверителя по вопросам соблюдения требований законодательства o персональных данных. По итогам аудита были разработаны исчерпывающие меры по приведению деятельности компании в соответствие с актуальными требованиями по обработке персональных...

Защитили от сноса магазин 365 м2 в Солнечногорском районе МО.

Юристы КГ ЭТАЛОН защитили интересы Доверителя в Солнечногорском районе МО по судебному иску ДГИ города Москвы и Правительства города Москвы о сносе самовольной постройки. Государственная инспекция по недвижимости города Москвы, проверяя здание нашего Доверителя, не учла, что объект по данным ЕГРН находится в Московской области, хотя на основании Постановления Совета Министров СССР данная территория должна была находиться в границах Москвы. Юристы КГ ЭТАЛОН выявили, что,...

Снизили штраф перевозчику в 103 раза.

Ситуация Наш Доверитель - транспортная компания, добросовестно перевозил грузы для Завода по долгосрочному договору, однако Завод накопил задолженность по оплате перевозок в размере 1 103 661,50 руб. и не оплачивал услуги в установленный срок. Когда юристы КГ ЭТАЛОН обратились в Арбитражный суд Тульской области суд с иском о взыскании долга за оказанные транспортные услуги, Завод выдвинул встречный иск на сумму 1 004 292,12 руб. Уже в судебном процессе выяснилось, что...

После смерти одного из владельцев фирмы юристы КГ ЭТАЛОН разработали дорожную карту действий по сохранению бизнеса с учётом интересов многочисленных наследников.

Ситуация: Один из владельцев доли в группе компаний (три ООО) скоропостижно скончался. Завещания не было, доверительное управление никто не учредил. Среди наследников начинался конфликт. Вместе с тем фирмы должны были продолжать работу. Временно никем не управляемая доля умершего препятствовала управлению и принятию корпоративных решений. Оставшимся участникам нужно было что-то решать. Проблемы: конфликт между наследниками и разные цели и планы на доли в обществах; невозможность принятия...

Защитили интересы покупателя при покупке загородного дома в коттеджном поселке на Новорижском шоссе за 35 млн руб.

Провели полный анализ всех юридических документов на дом и участок, а также проверили продавцов недвижимости. После заключения предварительного договора, наш Доверитель заказал техническую экспертизу дома и всех расположенных на участке построек. Экспертиза выявила у построек строительные недостатки. Благодаря включенному нами в предварительный договор купли-продажи пункту о возможности потребовать задаток обратно в случае выявления строительных дефектов у приобретаемых объектов, покупатель договорился с Продавцом о снижении стоимости объекта на 5%. Стоимость объекта - более...

Защитили руководство бизнеса от субсидиарной ответственности в размере 150 млн рублей в рамках дела о несостоятельности (банкротстве).

В отношении Доверителя КГ ЭТАЛОН в рамках дела о несостоятельности (банкротстве) налоговым органом подано заявление о привлечении к субсидиарной ответственности контролирующего должника лица, взаимозависимость которого установлена решением суда. Сумма требований порядка 150 млн. рублей. В ходе производства по делу юристы добились уточнения требований, в результате налоговый орган просил привлечь Доверителя к ответственности на 17 млн. руб. по конкретным сделкам. Юристами КГ ЭТАЛОН выработана правовая позиция по...

Провели юридический комплаенс планируемого импорта автомобилей физлицом и дали рекомендации по проведению сделок с учетом требований валютного контроля, что позволит уменьшить риски предъявления претензий и доначислений со стороны таможни и налоговой службы.

Ситуация ИП планирует оказывать услуги физлицам по поиску автомобилей в КНР / Южной Корее и организации проведения расчетов с иностранными продавцами автомобилей. Планируемый способ работы ИП ИП предоставляет физлицу услуги по подбору нужного автомобиля в КНР или Южной Корее, физлицом заключается договор купли-продажи с иностранным продавцом, ИП организует проведение расчетов за автомобиль с привлечением иностранных посредников, которые проводят платежи за автомобиль в иностранной валюте и...

Защитили в суде репутацию и деньги производителя дверей при оспаривании сделок должника в рамках дела о несостоятельности (банкротстве).

Ситуация Производственная фирма изготовила и поставила двери из алюминиевого профиля в покупателя на условиях предоплаты. Через 3,5 года покупателя признали банкротом, и Конкурсный управляющий подал в Арбитражный суд заявление о признании сделки по поставке дверей недействительной. Таким образом, Доверитель принял решение передать ведение дела юристам КГ ЭТАЛОН. Задача Финансовые потери, в случае признания сделки недействительной для производственной фирмы, были незначительные, но руководитель расценивал проигрыш в...

Провели структурирование и сопровождение сложной сделки с квартирой под реновацию, обеспечили многодетной семье улучшение жилищных условий и проживание в реновационной квартире во время ремонта.

Как продать квартиру под реновацию, купить большую квартиру за те же деньги и не съезжать до ремонта. Ситуация Наши Доверители - мать и сын с семьей и тремя детьми владели двухкомнатной квартирой в доме, включённом в программу реновации г. Москвы. В связи с рождением третьего ребёнка, потребовалось увеличение жилой площади. Бюджет был ограничен — только средства от продажи существующей квартиры. Был найден вариант квартиры большей...

Проверили юридическую чистоту и сопроводили сделку купли-продажи квартиры за 34 млн руб. По нашему настоянию продавец квартиры приехал в Москву на сделку.

Ситуация В ходе проверки объекта и продавца не было выявлено существенных рисков для приобретения квартиры. Однако продавец находился в Новороссийске и больше месяца предоставлял запрошенные нами документы. Продавец предложил провести межрегиональную сделку из разных городов без совместного присутствия сторон на сделке. Решение Сопоставив предлагаемые Продавцом условия проведения сделки и поведение Продавца, юристы КГ ЭТАЛОН настоятельно порекомендовали нашему Доверителю требовать приезда Продавца на сделку в Москву....

Добились исполнения решения суда о обязании Департамента городского имущества города Москвы (ДГИ) заключить договор аренды трех земельных участков для производственных целей под зданиями.

Проблема Не желая исполнять решение суда, ДГИ города Москвы издал Распоряжения об изъятии для государственных нужд с целью строительства автомобильной дороги зданий, расположенных на земельном участке зданий нашего Доверителя. Служба судебных приставов не согласилась с такой позицией ДГИ г. Москвы, т.к. право нашего Доверителя должно было быть защищено с момента подачи им заявления в ДГИ на оформление договора аренды. Решение Юристы КГ ЭТАЛОН подготовили требование...

Взыскали с изготовителя кухонных столешниц в пользу заказчика убытки и неустойку по договору через апелляционный суд.

Ситуация: Наш Доверитель (заказчик) – строительная фирма заключил с ИП договор подряда на изготовление и монтаж кухонной столешницы и кухонного фартука из искусственного камня в квартире ЖК Royal Park на Петровском проспекте в Санкт-Петербурге. Заказчик авансом оплатил подрядчику стоимость договора, однако, спустя два месяца, подрядчик лишь частично выполнил некачественный монтаж кухонной столешницы и отказался от договора, сославшись на кривизну кухонного гарнитура. Работы были не выполнены,...

Все проекты

Чек-лист по обработке и защите персональных данных в компании

Содержание

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Вам перезвонить?

Возможности юристов КГ ЭТАЛОН

Реализованные проекты