Бюро правовой архитектуры VERIS LEGAL проектирует защищенный контур обработки данных для IT-сервисов, мобильных приложений, онлайн-школ и платформ: аудит баз данных, уведомления в Роскомнадзор, регламенты для трансграничной передачи и защита от штрафов по ст. 13.11 КоАП РФ.
Оцениваем технический и документарный контуры на соответствие нормам Роскомнадзора и европейским стандартам приватности.
Аудит DOM-дерева веб-ресурсов, исключение предустановленных чекбоксов (pre-ticked boxes), разграничение согласий на обработку, рекламу и оферту по ст. 9 152-ФЗ.
Проверка первичного сбора и хранения персональных данных граждан РФ в базах на территории России по ч. 5 ст. 18 без риска блокировок серверов и доменов.
Аудит передачи сведений за рубеж (AWS, Hetzner, Notion, CRM), квалификация юрисдикций по Приказу РКН № 128 и подача уведомлений оператора.
Разработка локальных нормативных актов (ЛНА), назначение DPO/ответственных, соглашения об обработке поручения (DPA) и модель угроз безопасности.
Вы получаете комплексную систему защиты: от документов для инспекторов РКН до UX-текстов для продуктовой команды.
Практика Роскомнадзора, судебные прецеденты и требования законодательства о персональных данных.
Да. С 1 сентября 2022 года исключения практически аннулированы. При обработке персональных данных клиентов или сотрудников компания обязана состоять в Реестре операторов РКН по ст. 22 Закона № 152-ФЗ.
Подключение иностранных счетчиков без согласия и отдельного уведомления о трансграничной передаче данных нарушает ст. 12 и 18 Закона № 152-ФЗ, что ведет к штрафам по ст. 13.11 КоАП РФ. Проверить уровень защиты страны провайдера можно в нашем Навигаторе трансграничной передачи.
Согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ). Предустановленный чекбокс лишает пользователя возможности выразить осознанную волю, поэтому надзорные органы признают такое согласие недействительным. Протестировать свои формы можно через бесплатный сканер сайта.
Политика на сайте — публичный документ по ст. 18.1. При проверке Роскомнадзор запрашивает внутренние приказы, модель угроз, акты классификации ИСПДн и регламенты реагирования на инциденты. Без них комплаенс-контур считается фиктивным.
Проведем аудит баз данных и сайта, подготовим комплект документов по 152-ФЗ и сопроводим внесение компании в реестры Роскомнадзора. Работаем по прямому B2B-договору с фиксацией SLA.
Мы используем обязательные cookie-файлы для корректной работы сайта. Аналитические и технические cookie обрабатываются только с вашего согласия для анализа трафика и улучшения сервиса. Подробнее в нашей Политике конфиденциальности.
