Юрист по персональным данным и документам по 152-ФЗ
Помогаю компаниям и ИП привести обработку персональных данных в соответствие с Федеральным законом № 152-ФЗ: провести аудит, подготовить обязательные документы, проверить сайт, уведомление Роскомнадзора, согласия, договоры с подрядчиками и внутренние процессы.
email: kurnevartem@ya.ru
email: kurnevartem@ya.ru
Как строится юридическая работа
Я, Курнев Артем Евгеньевич, оказываю юридическую помощь компаниям и индивидуальным предпринимателям по вопросам обработки и защиты персональных данных. Помогаю определить, какие требования 152-ФЗ применяются к конкретному бизнесу, проверить существующие документы и подготовить недостающие.
Работу начинаю с анализа фактических процессов: какие данные собирает организация, через какие формы и сервисы они поступают, где хранятся, кому передаются, какие сотрудники имеют к ним доступ и какие документы уже оформлены. После этого определяю перечень необходимых изменений.
Можно обратиться как для комплексного приведения бизнеса в соответствие с 152-ФЗ, так и по отдельному вопросу: уведомление Роскомнадзора, документы для сайта, обработка данных работников, договоры с подрядчиками, трансграничная передача, локализация данных или подготовка к проверке.
Работу начинаю с анализа фактических процессов: какие данные собирает организация, через какие формы и сервисы они поступают, где хранятся, кому передаются, какие сотрудники имеют к ним доступ и какие документы уже оформлены. После этого определяю перечень необходимых изменений.
Можно обратиться как для комплексного приведения бизнеса в соответствие с 152-ФЗ, так и по отдельному вопросу: уведомление Роскомнадзора, документы для сайта, обработка данных работников, договоры с подрядчиками, трансграничная передача, локализация данных или подготовка к проверке.
Услуги юриста по персональным данным и 152-ФЗ
Помогаю определить обязанности оператора персональных данных и подготовить документы с учетом реальной деятельности компании.
- Проверяю, какие персональные данные собирает бизнес, через какие формы, сервисы, CRM, мессенджеры и подрядчиков они проходят, где хранятся и какие документы подтверждают законность обработки.Готовлю и проверяю политику обработки персональных данных, согласия, тексты для форм, cookie-уведомления, пользовательские условия и иные документы, которые должны соответствовать фактической работе сайта.Разрабатываю или дорабатываю политику с учетом целей обработки, категорий данных, способов сбора, передачи подрядчикам, сроков хранения, прав субъектов и особенностей конкретного бизнеса.Готовлю согласия для сайта, клиентов, пациентов, сотрудников, подписчиков, пользователей онлайн-сервиса, формы обратной связи, записи на консультацию, рассылки или регистрации в личном кабинете.Помогаю определить, нужно ли подавать уведомление в Роскомнадзор, какие сведения указывать, как описать цели обработки, категории субъектов, способы обработки и меры защиты персональных данных.Проверяю условия о поручении обработки персональных данных в договорах с CRM, IT-подрядчиками, колл-центрами, маркетологами, сервисами рассылок, хостингом, подрядчиками по аналитике и иными контрагентами.Готовлю документы по обработке персональных данных работников: положения, согласия, уведомления, порядок доступа, хранения, передачи, уничтожения данных и взаимодействия с кадровыми документами.Помогаю подготовить ответ на обращение клиента, пациента, работника или пользователя сайта о предоставлении, уточнении, удалении, блокировании или ограничении обработки персональных данных.Анализирую документы и процессы до обращения в Роскомнадзор или после получения жалобы. Помогаю собрать доказательства соблюдения 152-ФЗ и подготовить позицию по спорной ситуации.
Тарифы
Открыто пишу о расценках. Можете быть уверены в том, что бюджет и дедлайн всегда останутся неизменными.Консультация очная в офисе или online10.000 ₽Общение в офисе или в онлайн формате через любой удобный мессенджерПолучить консультацию
Подготовка документов для судебного процессаот 25.000 ₽Составление искового заявления / апелляционной или кассационной жалобы / отзыва / возраженийСоставить документыПредставительство в суде первой инстанцииот 100.000 ₽Составление, предъявление искового заявления и ведение дела до вынесения решения судаЗаказать участие в процессеС какими вопросами по персональным данным обращается бизнес
Нет документов по 152-ФЗ
Компания фактически обрабатывает данные клиентов или работников, но политика, локальные акты, согласия и другие документы отсутствуют либо давно не обновлялись.Не подано уведомление в РоскомнадзорПроверяю, требуется ли уведомление в конкретной ситуации, какие сведения должны быть указаны и соответствует ли фактическая обработка информации, содержащейся в реестре операторов.На сайте собираются персональные данныеПроверяю формы заявок, обратного звонка, регистрации, подписки и другие элементы сайта и определяю, какие документы и согласия необходимо разместить.Используются CRM и сторонние сервисыОпределяю роль каждого участника обработки данных и проверяю, правильно ли оформлена передача информации подрядчикам и сервисам.Используются иностранные программы и облакаПроверяю, какие персональные данные передаются иностранным сервисам и соблюдаются ли требования российского законодательства к локализации и трансграничной передаче.Роскомнадзор запросил документыАнализирую запрос, проверяю документы и фактические процессы, помогаю подготовить ответ и устранить выявленные риски.Произошла утечка данныхПомогаю определить порядок юридических действий после инцидента, подготовить необходимые документы и снизить риск дополнительных нарушений.Нужно проверить бизнес перед запускомПровожу юридический аудит нового сайта, сервиса, интернет-магазина, приложения или другого проекта до начала обработки персональных данных пользователей.Как проходит работа по наследственному делу
Изучаю ситуацию и документыОпределяю, какие данные получает компания, от кого, для каких целей, через какие каналы и информационные системы, где они хранятся и кому передаются.Определяю порядок оформленияПроверяю применимость требований 152-ФЗ, необходимость уведомлений, наличие оснований обработки и перечень обязательных локальных документов.Готовлю документы и представляю интересыРазрабатываю или корректирую политику, согласия, локальные акты, документы для работников, сайта, подрядчиков и иных процессов.СопровождаюОбъясняю, какие документы необходимо разместить на сайте, подписать с работниками и подрядчиками, утвердить приказами и применять в дальнейшей работе.Почему ко мне обращаются по наследственным делам
-
Практикующий юристЗанимаюсь судебными и досудебными спорами и лично веду порученные мне дела. -
Судебная специализацияПри анализе спора оцениваю не только нормы закона, но и доказательства, процессуальные риски и возможные возражения другой стороны. -
Опыт работы в судебной системеПонимаю, как суд исследует доказательства, оценивает позиции сторон и какие процессуальные ошибки могут повлиять на результат дела. -
Работа по договоруОбъём юридической помощи, стоимость и порядок взаимодействия согласовываются до начала работы. -
Можно работать дистанционноДля первичного анализа обычно достаточно направить имеющиеся документы в электронном виде. -
Без обещаний гарантированного результатаДо начала работы оцениваю документы, возможные способы защиты, риски и перспективы конкретной ситуации.
Образование и профессиональная квалификация
Обо мне
Я защищаю интересы физических и юридических лиц в судах Российской Федерации.
Моя основная специализация — судебная защита. Я помогаю клиентам оценить перспективы спора, подготовить документы, собрать доказательства, выстроить правовую позицию и пройти судебный процесс от первого обращения до результата.
В каждом деле я начинаю с разбора документов, фактов и судебной перспективы. Сразу оцениваю, какие доказательства уже есть, где позиция сильная, какие есть риски и какие варианты действий реально имеют смысл. Я не даю формальных обещаний, а предлагаю понятную стратегию защиты, основанную на законе, доказательствах и обстоятельствах конкретного дела.
Мой профессиональный путь связан с судебной системой и практической работой с судебными спорами.
Я получил юридическое образование в Российском новом университете, продолжил обучение в магистратуре Московского университета им. С. Ю. Витте, после чего работал в суде и изнутри видел, как рассматриваются дела, оцениваются доказательства, доводы сторон и процессуальное поведение участников спора.Выбор пользователей
Яндекса - 2018, 2024Документы для анализа
Вы можете сразу направить документы из списка — этого достаточно для первичного разбора.
Если потребуется что-то ещё, я сообщу после изучения материалов.-
Ссылка на сайт и описание форм сбора данных
Нужна ссылка на сайт, страницы с формами обратной связи, заявками, регистрацией, записью на услугу, подпиской, личным кабинетом, оплатой, рассылкой или иными способами сбора данных. -
Политика обработки персональных данных
Потребуется действующая политика, размещенная на сайте или используемая в компании. Важно проверить, соответствует ли она реальным процессам обработки данных, формам сайта, подрядчикам и целям бизнеса. -
Согласия на обработку персональных данных
Нужны тексты согласий, которые используются на сайте, в формах, договорах, анкетах, при записи на услугу, рассылке, регистрации, работе с клиентами, пациентами, сотрудниками или пользователями сервиса. -
Пользовательское соглашение, оферта и документы сайта
Имеют значение пользовательское соглашение, публичная оферта, договор оказания услуг, правила сервиса, документы по оплате, возвратам, личному кабинету, подписке и взаимодействию с пользователями. -
Скриншоты форм и чекбоксов
Нужны скриншоты форм сайта, всплывающих окон, cookie-баннера, чекбоксов согласия, кнопок отправки заявки, текста рядом с формами и ссылок на политику или согласие. -
Описание фактической обработки данных
Важно кратко описать, какие данные собираются, зачем, где хранятся, кто имеет доступ, кому передаются, используются ли CRM, мессенджеры, рассылки, аналитика, реклама, колл-центр или внешние подрядчики. - Также анализа можно направить договоры с подрядчиками, которые получают доступ к данным, сведения об уведомлении Роскомнадзора, кадровые документы по персональным данным работников, запросы, жалобы и переписку с субъектами данных или контролирующими органами. Если вопрос связан с утечкой, дополнительно потребуются описание инцидента, сведения о затронутых данных, принятых мерах и технические материалы. Для более глубокой проверки также можно предоставить внутренние регламенты, правила доступа, хранения, удаления данных и документы по информационной безопасности.
Мои успешные кейсы
- Комплексное приведение компании в соответствие с 152-ФЗАнализ процессов обработки, определение необходимых документов и подготовка комплекта под фактическую деятельность организации.1
- Проверка сайта перед запускомАнализ форм сбора персональных данных, политики, согласий, cookies и порядка передачи информации сторонним сервисам.2
- Актуализация старого комплекта документовПроверка документов, подготовленных несколько лет назад, и их обновление с учетом действующего законодательства и изменившихся процессов компании.3
- Работа с РоскомнадзоромПроверка уведомления оператора, подготовка изменений, ответов на запросы и документов при взаимодействии с надзорным органом.4
- Аудит иностранных сервисовПроверка используемых компанией программ и облачных решений с точки зрения локализации и трансграничной передачи персональных данных.5
- Документы при привлечении подрядчиковОпределение порядка передачи данных исполнителям и подготовка необходимых договорных условий.6
Клиенты и отзывы
Какие особенности рассмотрения дел
- Клиент:Достаточно ли разместить на сайте политику обработки персональных данных, чтобы выполнить требования 152-ФЗ?Юрист Курнев А.Е.:Нет. Политика — только один из элементов системы документов и организационных мер. Необходимо учитывать, какие данные компания фактически получает, цели и основания обработки, категории субъектов, используемые информационные системы, передачу данных подрядчикам, хранение и удаление информации.
Особое значение имеет уведомление Роскомнадзора. По общему правилу оператор обязан уведомить уполномоченный орган до начала обработки персональных данных, кроме предусмотренных законом исключений. Поэтому необходимо проверить не только наличие организации в реестре операторов, но и актуальность указанных там сведений.
Отдельно проверяются сайты и интернет-сервисы. Если через форму заявки, регистрацию, обратный звонок или иной интерфейс собираются данные пользователей, необходимо определить правовое основание обработки и корректно оформить соответствующие документы.
Если используются зарубежные сервисы, дополнительно анализируются требования к локализации персональных данных российских граждан и правила трансграничной передачи.
Для юридических лиц также имеет значение назначение лица, ответственного за организацию обработки персональных данных, наличие необходимых локальных актов и внутреннего контроля.
Поэтому работа по 152-ФЗ обычно начинается не с подготовки шаблонов, а с инвентаризации всех процессов обработки персональных данных в организации.
География и формат работы
Дистанционная работаВ онлайн-формате я принимаю документы, провожу консультации, согласую правки и готовлю юридические документы без личного визита. Работаю с клиентами из всех субъектов РФ.Очное участиеКогда для результата требуется личное участие, возможен выезд, очное участие в переговорах, судебном заседании, проверке или ином юридически значимом мероприятии в регионе клиента.Начать разбор задачи
Опишите ситуацию в свободной форме и приложите документы, если они есть. Я посмотрю материалы, задам уточняющие вопросы, объясню возможные риски и подскажу, с чего лучше начать: консультации, подготовки документов, ответа на претензию, переговоров или защиты позиции.
Статьи
Часто задаваемые вопросы
Обычно требуются политика обработки данных, согласия, тексты для форм, документы по cookie, договоры с обработчиками и внутренний порядок работы с данными.Нужно проверить цели и способы обработки данных, категории субъектов и исключения. Если оснований не подавать уведомление нет, сведения готовятся для направления в РКН.Проверяются формы сайта, CRM, договоры, согласия, политика, доступы, хранение, передача данных подрядчикам и доказательства соблюдения 152-ФЗ.