Практически каждая современная компания обрабатывает персональные данные: собирает заявки с сайта, работает с клиентской базой, хранит информацию о сотрудниках, использует CRM-системы, мобильные приложения или онлайн-сервисы. При этом любое нарушение требований законодательства может привести к проверкам Роскомнадзора, административной ответственности, штрафам и репутационным потерям.
Мы проводим комплексный аудит процессов обработки персональных данных и приводим деятельность компании в соответствие требованиям законодательства. Анализируем, какие категории данных обрабатываются, на каком основании осуществляется обработка, как организовано хранение информации и соответствует ли действующая документация требованиям закона.
Разрабатываем полный комплект документов: политику обработки персональных данных, согласия пользователей, формы для сайтов и мобильных приложений, внутренние локальные акты, договоры с обработчиками персональных данных и иные обязательные документы.
При необходимости сопровождаем взаимодействие с Роскомнадзором, консультируем по вопросам проведения проверок, подготовки уведомлений и соблюдения требований к информационной безопасности. Отдельное внимание уделяем вопросам использования рекомендательных технологий, трансграничной передачи данных и работе цифровых сервисов.
Мы создаем не формальный комплект документов, а систему, которая действительно соответствует тому, как работает ваш бизнес.
