Чек-лист по обработке и защите персональных данных в компании

Законодательство по охране персональных данных стремительно ужесточается, число утечек растет, а цена ошибок при обработке персональных данных становится заоблачной.

Сначала о грустном: размер штрафов.

Штрафы за каждый случай незаконной обработки персональных данных, обработки без письменного согласия или с нарушением целей сбора для бизнеса составляет до 150 тыс. руб. за первое нарушение и 300-500 тыс. руб. за повторное.

За обработку персональных данных граждан РФ без использования российских баз данных штраф составит 6 млн. руб. за первое и 18 млн. руб. за повторное нарушение.

Штраф назначается за каждое нарушение.

Автор статьи

Миронова Ольга

Опыт более 15 лет

Ведущий юрист

Специализируется на защите интеллектуальной собственности, регистрации товарных знаков, антимонопольном праве и представлении интересов клиентов в ФАС.

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Проанализируйте, какие персональные данные собирает компания. Действительно ли они Вам необходимы в таком объеме? Минимизируйте их количество – ограничьтесь только теми, что действительно необходимы для конкретных целей их сбора.
Не забудьте включить организацию в реестр операторов, направив в Роскомнадзор соответствующее уведомление.
Проверьте на своем сайте наличие и полноту политики обработки персональных данных. Разместите ее в подвале сайта – у пользователей должен быть к ней неограниченный доступ.
Оцените, верно ли вы собираете данные пользователей на сайте? Нет ли заранее проставленных галочек, что пользователь со всем согласен? Есть ли у вас в принципе адекватная форма согласия на сайте?
Ограничьте круг лиц, у которых есть доступ к базам данных с персональными данными. Назначьте лиц, ответственных за их защиту и обработку.
Разработайте и внедрите систему защиты данных, а также систему оповещения Роскомнадзора о компьютерных инцидентах и порядок расследования таких инцидентов внутри организации. Если произошла утечка данных – оперативно уведомьте Роскомнадзор. За несвоевременное реагирование организация может поплатиться
Актуализируйте документы о защите персональных данных – законодательство постоянно меняется, а устаревшие документы не спасут Ваш бизнес от штрафов.
Проверьте, получено ли отдельное согласие субъектов на распространение его данных?
Включите в договоры с центрами обработки данных (ЦОД) условия о возмещении потерь в случае несанкционированной утечки данных.
Проверьте, не передаете ли Вы данные в другие страны. Если передаете, то относится ли такая страна к государствам, обеспечивающим адекватную защиту данных? Подайте в Роскомнадзор уведомление о трансграничной передаче, а в случае отрицательного ответа на предыдущий вопрос, дождитесь разрешения Роскомнадзора и только потом передавайте данные за рубеж.
Если Вы все еще не организовали «локализацию» персональных данных и продолжаете сбор данных с помощью иностранных баз данных – срочно перенесите сбор данных в российские базы. По данному основанию продолжают активно назначать штрафы – к примеру, в начале сентября компания Twitch оштрафована на 13 млн. руб. именно из-за сбора данных в иностранных базах.
В целом комплексно оцените процесс сбора и обработки персональных данных. Насколько он обеспечивает адекватную защиту данных? Понимают ли Ваши сотрудники, имеющие доступ к базам данных, важность защиты персональных данных? Закреплена ли их обязанность о неразглашении данных? Подумайте об улучшениях данных процессов.

Юристы КГ ЭТАЛОН готовы сформировать для Вашего бизнеса защиту персональных данных в соответствии с изменившимся законодательством.

Возможности юристов КГ ЭТАЛОН

Проанализируем и актуализируем документы о защите персональных данных
Подготовим уведомление об обработке персональных данных с целью включения в реестр операторов персональных данных Роскомнадзора
Составим полный комплект документов о защите персональных данных в том числе в сети Интернет, который требуется вашей компании согласно законодательству.

Для оценки Вашей ситуации позвоните по телефону +79255094119 или пришлите документы по Вашему запросу на почту etalon@etalon-cons.ru с отметкой «Для Мироновой Ольги» - я оперативно свяжусь с Вами.

Обратите внимание на дату публикации материала: информация могла устареть из-за изменений в законодательстве или правоприменительной практике.

Реализованные проекты

Провели комплексный правовой аудит и разработали полный комплект документов по защите персональных данных для российского представительства международного лидера в производстве отопительного промышленного оборудования.

На фоне увеличения числа утечек персональных данных и ужесточения санкций за нарушение порядка их обработки компаниям критически важно иметь актуальный комплект документов по защите персональных данных. Юристы КГ ЭТАЛОН провели комплексный аудит и проконсультировали нашего Доверителя по вопросам соблюдения требований законодательства o персональных данных. По итогам аудита были разработаны исчерпывающие меры по приведению деятельности компании в соответствие с актуальными требованиями по обработке персональных...

Вернули через суд обеспечительный платеж за аренду стены здания под медиафасад, незаконно удерживаемый арендодателем

Ситуация Наш Доверитель – рекламное агентство в Москве (Арендатор), заключил с индивидуальным предпринимателем (Арендодателем) договор аренды места на фасаде торгового центра «Ярославчик» (Ярославское шоссе 137, г. Москва) под размещение медиафасада площадью 658 кв.м. В соответствии с условиями договора, Доверитель перечислил Арендодателю обеспечительный платеж 800 000 рублей. Для реализации проекта Доверитель оперативно подготовил и направил пакет документов в Департамент СМИ и рекламы города Москвы. Однако ведомство приняло отрицательное...

Добились для импортёра и поставщика продуктов питания включения в реестр требований кредиторов на 882 тыс. руб. по делу о банкротстве покупателя, несмотря на активное противодействие конкурсного управляющего

Ситуация: Импортёр - поставщик продукты питания отгрузил на условиях отсрочки платежа в адрес покупателя - должника. Покупатель был признан банкротом. Доверителем было подано заявление о включении в реестр требований кредиторов, однако конкурсный управляющий при рассмотрении требований всячески затягивал рассмотрение заявления Доверителя через запросы документов, не имеющих прямого отношения к сделке. После года безуспешных попыток поставщика самостоятельно включить свои требования в реестр требований кредиторов, он обратился...

Проверили офисное помещение в Басманном районе Москвы в интересах IT-фирмы – покупателя и выявили проблемы с реконструкцией здания. В результате покупатель отказался от объекта и приобрёл помещение большей площади без юридических проблем в районе Соколиная гора.

Ситуация и задача: IT-компания поручила нам проверить перед покупкой нежилое помещение стоимостью 22,8 млн руб. в муниципальном округе Басманный, ЦАО г. Москвы с целью размещения там своего офиса Что показал анализ объекта: Юристами КГ ЭТАЛОН была проведена всесторонняя проверка представленных продавцом документов и общедоступной информации по самому объекту, земельному участку и продавцу. По итогам проведенного анализа мы подготовили правовое заключение, в котором были описаны несколько...

Защитили арендатора от необоснованного требования АО «ДОМ.РФ» о взыскании задолженности по аренде

Ситуация Наш Доверитель — издательство, выпускающее учебно-методическую литературу для педагогов и воспитателей, арендовало нежилое помещение площадью 37,9 кв.м. в здании по адресу: г. Москва, ул. 3-я Мытищинская, д. 16, стр. 47. В августе 2023 года новым арендодателем объекта (в качестве агента РФ) стало АО «ДОМ.РФ». Госкомпания сразу уведомила Доверителя об отказе от договора в одностороннем порядке. Доверитель полностью оплатил фактическую аренду за август и...

Защитили в суде от сноса магазин 365 м² в Солнечногорском районе МО – государственная инспекции по недвижимости обратилась в суд с иском о признании постройки самостроем, но мы нашли законный способ выиграть дело.

Ситуация и проблема: У нашего Доверителя в Солнечногорском районе Московской области в собственности одноэтажный магазин площадью 365 м² и земельный участок под ним. Объект стоит на границе с Зеленоградом — территорией города Москвы. Государственная инспекция по недвижимости города Москвы осмотрела здание. На основании этого осмотра Правительство Москвы и Департамент городского имущества города Москвы подали иск. Они потребовали признать здание самовольной постройкой и снести его. Если бы суд...

Снизили штраф перевозчику в 103 раза.

Ситуация Наш Доверитель - транспортная компания, добросовестно перевозил грузы для Завода по долгосрочному договору, однако Завод накопил задолженность по оплате перевозок в размере 1 103 661,50 руб. и не оплачивал услуги в установленный срок. Когда юристы КГ ЭТАЛОН обратились в Арбитражный суд Тульской области суд с иском о взыскании долга за оказанные транспортные услуги, Завод выдвинул встречный иск на сумму 1 004 292,12 руб. Уже в судебном процессе выяснилось, что...

После смерти одного из владельцев фирмы юристы КГ ЭТАЛОН разработали дорожную карту действий по сохранению бизнеса с учётом интересов многочисленных наследников.

Ситуация: Один из владельцев доли в группе компаний (три ООО) скоропостижно скончался. Завещания не было, доверительное управление никто не учредил. Среди наследников начинался конфликт. Вместе с тем фирмы должны были продолжать работу. Временно никем не управляемая доля умершего препятствовала управлению и принятию корпоративных решений. Оставшимся участникам нужно было что-то решать. Проблемы: конфликт между наследниками и разные цели и планы на доли в обществах; невозможность принятия...

Защитили интересы покупателя при покупке загородного дома в коттеджном поселке на Новорижском шоссе за 35 млн руб.

Провели полный анализ всех юридических документов на дом и участок, а также проверили продавцов недвижимости. После заключения предварительного договора, наш Доверитель заказал техническую экспертизу дома и всех расположенных на участке построек. Экспертиза выявила у построек строительные недостатки. Благодаря включенному нами в предварительный договор купли-продажи пункту о возможности потребовать задаток обратно в случае выявления строительных дефектов у приобретаемых объектов, покупатель договорился с Продавцом о снижении стоимости объекта на 5%. Стоимость объекта - более...

Защитили руководство бизнеса от субсидиарной ответственности в размере 150 млн рублей в рамках дела о несостоятельности (банкротстве).

В отношении Доверителя КГ ЭТАЛОН в рамках дела о несостоятельности (банкротстве) налоговым органом подано заявление о привлечении к субсидиарной ответственности контролирующего должника лица, взаимозависимость которого установлена решением суда. Сумма требований порядка 150 млн. рублей. В ходе производства по делу юристы добились уточнения требований, в результате налоговый орган просил привлечь Доверителя к ответственности на 17 млн. руб. по конкретным сделкам. Юристами КГ ЭТАЛОН выработана правовая позиция по...

Провели юридический комплаенс планируемого импорта автомобилей физлицом и дали рекомендации по проведению сделок с учетом требований валютного контроля, что позволит уменьшить риски предъявления претензий и доначислений со стороны таможни и налоговой службы.

Ситуация ИП планирует оказывать услуги физлицам по поиску автомобилей в КНР / Южной Корее и организации проведения расчетов с иностранными продавцами автомобилей. Планируемый способ работы ИП ИП предоставляет физлицу услуги по подбору нужного автомобиля в КНР или Южной Корее, физлицом заключается договор купли-продажи с иностранным продавцом, ИП организует проведение расчетов за автомобиль с привлечением иностранных посредников, которые проводят платежи за автомобиль в иностранной валюте и...

Защитили в суде репутацию и деньги производителя дверей при оспаривании сделок должника в рамках дела о несостоятельности (банкротстве).

Ситуация Производственная фирма изготовила и поставила двери из алюминиевого профиля в покупателя на условиях предоплаты. Через 3,5 года покупателя признали банкротом, и Конкурсный управляющий подал в Арбитражный суд заявление о признании сделки по поставке дверей недействительной. Таким образом, Доверитель принял решение передать ведение дела юристам КГ ЭТАЛОН. Задача Финансовые потери, в случае признания сделки недействительной для производственной фирмы, были незначительные, но руководитель расценивал проигрыш в...

Все проекты

Чек-лист по обработке и защите персональных данных в компании

Содержание

Чек-лист для бизнеса: что нужно сделать прямо сейчас в отношении персональных данных

Вам перезвонить?

Возможности юристов КГ ЭТАЛОН

Реализованные проекты