Оставить заявку
Оставить заявку

Персональные данные и 152-ФЗ

Практические разборы и юридическая помощь по вопросам обработки персональных данных: документы для бизнеса и сайтов, уведомления Роскомнадзора, согласия, локализация баз данных, работа с подрядчиками, трансграничная передача, утечки и проверки.

Помогаю определить, какие требования применяются к конкретной модели бизнеса и какие документы и действия действительно необходимы.

Работаю с компаниями, ИП, владельцами сайтов и онлайн-сервисов по всей России.

Как устроена работа с персональными данными

Я, Курнев Артем Евгеньевич, сопровождаю компании, предпринимателей и владельцев цифровых сервисов по вопросам обработки персональных данных и соблюдения требований 152-ФЗ.

Работа с персональными данными не сводится к размещению политики конфиденциальности на сайте. Необходимо понимать, какие сведения собирает организация, на каком основании они обрабатываются, где хранятся, кому передаются, какие информационные системы и подрядчики используются и какие документы подтверждают законность этих процессов.

Для одного бизнеса основным вопросом становится уведомление Роскомнадзора, для другого — формы сайта и согласия, для третьего — локализация баз данных, зарубежные сервисы, передача информации подрядчикам или реагирование на утечку.

Поэтому сначала необходимо определить фактическую модель обработки данных, а уже после этого формировать комплект документов и юридические решения.

Основные вопросы по персональным данным

Выберите ситуацию, которая ближе к вашей. В каждом разделе разбираю требования закона, практические риски и возможный порядок действий.
  • Юридическое сопровождение по 152-ФЗ
    Аудит обработки персональных данных, подготовка документов, проверка сайта и фактических процессов бизнеса, взаимодействие с Роскомнадзором и снижение юридических рисков.
  • Роскомнадзор и персональные данные
    Уведомления об обработке персональных данных, запросы и требования Роскомнадзора, проверки, жалобы, нарушения и защита позиции оператора.
  • Аудит персональных данных
    Проверка того, какие данные получает бизнес, через какие каналы они проходят, где хранятся, кто имеет доступ и соответствует ли реальная обработка внутренним документам.
  • Уведомление Роскомнадзора
    Разбираю, когда оператору необходимо уведомлять Роскомнадзор, какие сведения указывать и как корректно описать цели, категории данных и способы их обработки.
  • Документы по 152-ФЗ
    Разбираю, какие политики, согласия, положения, регламенты и другие документы необходимы организации с учетом ее реальной деятельности.
  • Согласие на обработку персональных данных
    Требования к согласию, формы его получения, содержание документа, отдельное оформление согласия и ситуации, когда обработка возможна без него.
  • Локализация персональных данных
    Разбираю требования к использованию баз данных в России, архитектуру хранения информации и риски при использовании зарубежной инфраструктуры.
  • Трансграничная передача данных
    Юридические вопросы передачи персональных данных иностранным компаниям, зарубежным сервисам, облачным платформам и другим получателям за пределами России.
  • Утечка персональных данных
    Порядок действий при инциденте, анализ объема утечки, взаимодействие с Роскомнадзором, внутреннее расследование и документирование принятых мер.
  • Утечка персональных данных
    Порядок действий при инциденте, анализ объема утечки, взаимодействие с Роскомнадзором, внутреннее расследование и документирование принятых мер.
  • Штрафы за нарушения при обработке данных
    Разбираю ответственность за нарушения требований к обработке персональных данных, уведомлениям, локализации, утечкам и другим обязанностям оператора.
  • Передача данных подрядчикам
    CRM, хостинг, колл-центры, маркетологи, сервисы рассылок, бухгалтерия, IT-подрядчики и другие лица, которые получают доступ к персональным данным.

Стоимость определяется индивидуально на дату заключения договора

Стоимость также зависит от перечня работ, количества судебного или очного сопровождения, объема документов, срочности, сложности задачи и необходимости выезда. После первичного разбора я фиксирую состав работ, сроки, формат связи и стоимость в договоре.
Обсудить задачу Смотреть все услуги

Документы для анализа

Вы можете сразу направить документы из списка — этого достаточно для первичного разбора.
Если потребуется что-то ещё, я сообщу после изучения материалов.
Задать вопрос

  • Запрос или письмо Роскомнадзора

    Нужно посмотреть сам запрос, дату получения, срок ответа, перечень требуемых документов и формулировки, которые использует орган.

  • Предписание, протокол или постановление

    Если Роскомнадзор уже выявил нарушение, потребуются предписание, протокол, постановление о штрафе, акт проверки, приложения и документы, на которые ссылается орган.

  • Уведомление Роскомнадзора

    Если уведомление уже подавалось, нужны сведения, направленные в Роскомнадзор, подтверждение подачи, дата направления и информация о последующих изменениях в обработке данных.

  • Ссылка на сайт и формы сбора данных

    Нужны страницы сайта, формы заявок, регистрации, обратной связи, записи на услугу, подписки, личного кабинета, оплаты, рассылки и иные места, где собираются персональные данные.

  • Политика и согласия

    Для проверки потребуются политика обработки персональных данных, согласия, тексты рядом с формами, чекбоксы, cookie-уведомление, пользовательское соглашение, оферта и иные документы сайта.

  • Описание фактической обработки данных

    Важно кратко описать, какие данные собираются, зачем, где хранятся, кто имеет доступ, кому передаются, используются ли CRM, мессенджеры, рассылки, аналитика, рекламные кабинеты или внешние подрядчики.
  • Для анализа можно направить договоры с подрядчиками, кадровые документы по персональным данным, жалобы, запросы и переписку с Роскомнадзором, клиентами, работниками или подрядчиками. Если вопрос связан с блокировкой сайта или утечкой данных, дополнительно нужны сведения о спорной странице, решении органа, обстоятельствах инцидента, затронутых данных и принятых мерах.

География и формат работы

Дистанционная работа
В онлайн-формате я принимаю документы, провожу консультации, согласую правки и готовлю юридические документы без личного визита. Работаю с клиентами из всех субъектов РФ.
Очное участие
Когда для результата требуется личное участие, возможен выезд, очное участие в переговорах, судебном заседании, проверке или ином юридически значимом мероприятии в регионе клиента.

Начать разбор задачи

Опишите ситуацию в свободной форме и приложите документы, если они есть. Я посмотрю материалы, задам уточняющие вопросы, объясню возможные риски и подскажу, с чего лучше начать: консультации, подготовки документов, ответа на претензию, переговоров или защиты позиции.

Часто задаваемые вопросы

Можно подготовить уведомление оператора данных, ответ на запрос РКН, документы по персональным данным, позицию по проверке, предписанию, штрафу или блокировке.