Защитили IT-компанию от многомиллионных штрафов по работе с персональными данными Ситуация: IT - фирма, специализируется на комплексном тестировании ИТ-инфраструктуры и решений в области информационной безопасности. Доверитель работает с заказчиками через свои закрытые интернет-порталы.Основной сайт, а также закрытые порталы, доступ к которым осуществляется по логину и паролю, собирают различные персональные данные, включая cookie-файлы. Сайт и закрытые порталы Доверителя с доступом по логину и паролю собирают различные персональные данные клиентов, включая cookie-файлы.Компания также осуществляла трансграничную передачу персональных данных и использовала ряд иностранных сервисов. В этой части был необходим особенно внимательный анализ и тщательная проработка этого вопроса во избежание рисков привлечения компании к ответственности (вплоть до уголовной!). Решение:Юристы практики защиты персональных данных КГ ЭТАЛОН провели комплексный правовой аудит и выстроили надежную систему обработки персональных данных. Работа была многоаспектной и обширной, поэтому осуществлялась в несколько этапов:Детальный анализ порядка сбора данных на основном сайте и закрытых платформах: анализ и корректировка Политики конфиденциальности, проверка всех форм сбора данных, разработка необходимых форм согласий посетителей сайта.Разъяснение вопросов трансграничной передачи данных: подготовка уведомления о трансграничной передаче в Роскомнадзор, а также письменное консультирование о рисках, связанных с использованием зарубежных сервисов, в том числе через призму ужесточения санкций за нарушения.Разработка полного комплекта локальных актов по персональным данным, включая Политику обработки ПД, различные Положения, приказы и иные документы, которые позволят соблюсти все необходимые формальности в соответствии с требованиями Закона о персональных данных.Выстраивание системы взаимоотношений между Доверителем и его партнером для целей технического обслуживания и поддержки сайта с подготовкой поручений об обработке персональных данных. Разработанная система позволила осуществлять передачу персданных, полученных с сайта, законным путем. Результат:В результате системной работы Доверитель получил не просто набор документов и наши рекомендации, а полноценную и эффективную систему защиты персональных данных, полностью соответствующую актуальным требованиям законодательства и позициям контролирующих органов.Это позволило компании не только избежать многомиллионных штрафов и репутационных потерь, но и укрепить доверие своих клиентов, показав ответственный подход к соблюдению их прав и защите данных. Рекомендации юристов КГ ЭТАЛОН:Мы рекомендуем всем представителям бизнеса задуматься о рисках, связанных с неправомерной обработкой персональных данных. Проверьте себя прямо сейчас по нашему чек-листу Гайд: 8 главных рисков по работе бизнеса с персональными данными и их минимизация.Помните, что откладывание этого вопроса "на потом" может обернуться не только огромными финансовыми потерями, но и привлечением к административной/уголовной ответственности. Рекомендуем Вам:На портале РКН проверить наличие компании в Реестре операторов ПД, а также проанализировать, являются ли отраженные там сведения актуальными и соответствующими действительности. При малейшем сомнении в вопросе о том, осуществляется ли Вами трансграничная передача - обратитесь к юристу. Здесь присутствует тонкая грань, которую не профессионалу сложно нащупать (например: передача данных дочерней компании заграницу - будет признаваться трансграничкой, а передача данных своему филиалу/представительству за границей - нет). Юрист проанализирует Вашу ситуацию, разъяснит четкий порядок Ваших действий и поможет подготовить уведомление в РКН при необходимости.Даже если, по Вашему мнению, сайт не собирает персданные, скорее всего, вы всё равно обрабатываете cookie, которые РКН признает в качестве таковых. Вам необходимо разъяснить посетителям сайта подробности такой обработки, обязательно указав на использование метрических программ (если используете).Проанализировать свои договоры с партнерами - если передаете им персданные, оформите поручение на осуществление такой обработки.Проверить наличие локальных актов по персональным данным, ответственного за обработку в компании, соответствие фактических процессов в Вашей компании требованиям закона.Если Вы не уверены, что всё осуществляется верно, лучше пройти экспресс-аудит. Нередко на практике выясняется, что риски выше, чем казалось.Мы поможем оперативно закрыть уязвимости - от проверки сайта до подготовки всей необходимой документации. Правовая защита персональных данных Юристы:Ольга Миронова
