Полный аудит обработки персональных данных, карта рисков и пакет документации для прохождения проверок Роскомнадзора - до новых оборотных штрафов и уголовной ответственности.
4-6 недель
Срок аудита и документов
8-12 док.
Пакет ЛНА под утверждение
4 этапа
От диагностики до контроля
02Классификация ИСПДн (УЗ-1…4)
G-INVEST
Комплаенс 152-ФЗ
Пакет документов
Уведомление об обработке ПДн
Классификация ИСПДн (УЗ-1…4)
Технические меры защиты
Криптографическая защита
Локальные акты и согласия
Уголовная ответственность
Что вы получите
Что мы закрываем по 152-ФЗ
Объём мер зависит от уровня защищённости ИСПДн. Реквизиты клиентов под NDA.
до 18 млн руб.штраф за утечку (ФЗ-420)до 3%оборотный штраф при рецидиве24 часасрок уведомления об инциденте
01 / 07Регуляторчто подать и показать Роскомнадзору
Уведомление об обработке персональных данных
Суть
Компания, которая обрабатывает персональные данные, обязана уведомить Роскомнадзор до начала обработки и сообщать об изменениях. Сверяем, что заявлено в реестре операторов, с тем, что компания делает на деле, и готовим новое уведомление или изменения к нему.
Уведомления нет, оно подано давно или не отражает новые цели, системы, передачу данных подрядчикам или за рубеж.
Реквизиты компании, цели обработки и категории данных, где стоят серверы и базы, кому передаются данные.
Совпадают ли цели, категории субъектов, места хранения и сроки в уведомлении с реальной обработкой. Есть ли трансграничная передача, о которой уведомляют отдельно.
Заполненное уведомление или изменения к нему для подачи через портал Роскомнадзора.
Об услуге
Полный аудит обработки ПДн и карта пробелов с приоритетами critical / high / medium / low
Пакет из 8-12 локальных нормативных актов под утверждение руководителем
Подготовка уведомления об обработке ПДн в Роскомнадзор и дорожная карта внедрения
Что нужно для старта
Список систем, где есть данные клиентов и сотрудников: сайт, CRM, 1С, облака
Действующие политика, согласия и уведомление в Роскомнадзор, если есть
Список подрядчиков, которым передаются данные
Контакт ответственного за ИТ
Закройте регуляторный риск по ПДн одним пакетом4-6 недель срок аудита и документов8-12 док. пакет ЛНА под утверждение
Компания, которая обрабатывает персональные данные, обязана уведомить Роскомнадзор до начала обработки и сообщать об изменениях. Сверяем, что заявлено в реестре операторов, с тем, что компания делает на деле, и готовим новое уведомление или изменения к нему.
Регулятор02 / 07
Локальные акты и согласия
что подать и показать Роскомнадзору
Политика обработки персональных данных, положения, приказы и формы согласий - то, что проверяющий запрашивает первым. Пишем под реальные процессы компании, а не под шаблон из интернета.
Информационные системы03 / 07
Классификация информационных систем
где хранятся данные и как они защищены
Определяем, в каких системах лежат персональные данные - сайт, CRM, 1С, облачные сервисы, видеонаблюдение, - и устанавливаем для каждой уровень защищённости. От уровня зависит, какие меры защиты обязательны.
Информационные системы04 / 07
Технические меры защиты
где хранятся данные и как они защищены
Под уровень защищённости подбираем обязательный набор мер: разграничение доступа, учёт носителей, резервное копирование, защита от вредоносного кода, журналирование. Фиксируем, что уже есть и что нужно внедрить.
Информационные системы05 / 07
Криптографическая защита
где хранятся данные и как они защищены
Если данные передаются по открытым каналам или хранятся у внешнего провайдера, может понадобиться шифрование сертифицированными средствами - СКЗИ. Определяем, нужно ли оно вам и какого класса.
Ответственность06 / 07
Инциденты и ответственность
что будет, если данные утекут
За утечки персональных данных действуют оборотные штрафы, а незаконные сбор, хранение и передача таких данных - уголовное преступление по статье 272.1 УК РФ. Выстраиваем процедуры, которые снижают риск и показывают регулятору добросовестность компании.
Внедрение и контроль07 / 07
Внедрение и контроль
Утверждаем документы, назначаем ответственного за организацию обработки персональных данных, обучаем сотрудников и проверяем, что сайт, CRM и кадровый учёт работают так, как написано в политике.
Пакет из 8-12 локальных актов под утверждениеИтог
Что получите на руки
Карта обработки персональных данных и пробелов с приоритетами, Политика, положения, приказы и формы согласий, Уведомление в Роскомнадзор или изменения к нему, Акт классификации, модель угроз и перечень мер защиты, Поручения на обработку для подрядчиков, Дорожная карта внедрения
01 / 07
Об услуге
Полный аудит обработки ПДн и карта пробелов с приоритетами critical / high / medium / low
Пакет из 8-12 локальных нормативных актов под утверждение руководителем
Подготовка уведомления об обработке ПДн в Роскомнадзор и дорожная карта внедрения
Закройте регуляторный риск по ПДн одним пакетом
4-6 недель срок аудита и документов8-12 док. пакет ЛНА под утверждение
Список систем, где есть данные клиентов и сотрудников: сайт, CRM, 1С, облака
Действующие политика, согласия и уведомление в Роскомнадзор, если есть
Откройте карточку, чтобы увидеть задачу, ход работы и результат.
Как мы работаем
01
ДиагностикаИнвентаризация ИСПДн, интервью, картирование потоков данных, реестр процессов - недели 1-2
02
Gap-анализ и документыСверка по 152-ФЗ, ПП 1119, приказам ФСТЭК №21 и ФСБ №378, пакет ЛНА и уведомление РКН - недели 3-6
03
Внедрение и контрольУтверждение ЛНА, назначение ответственного, обучение сотрудников, сопровождение проверки РКН
Кому подойдёт
Услуга нужна любому оператору персональных данных - то есть практически любой компании, которая собирает данные клиентов, сотрудников или пользователей.
Интернет-магазины и сервисы, собирающие данные клиентов и пользователей
Банковская розница, финтех и медицинские ИТ-сервисы с чувствительными данными
Компании с устаревшей политикой и согласиями «галочкой по умолчанию»
Бизнес, который не подал или подал неполно уведомление в Роскомнадзор
Стоимость
01
Фикс. цена без почасовой ставки, НДС не облагается; смета - после экспресс-диагностики
02
Точка входаЭкспресс-диагностика ПДн; полный аудит - по объёму ИСПДн
03
Сопровождение и контроль проверок РКНВ абонентском формате
Эксперт направления
Марина БорисюкГенеральный партнёр · Аудитор
15 лет управляла девелоперской организацией с миллиардным оборотом. Эксперт по M&A.
ОбразованиеMBA RANEPA, Moscow Engineering Physics Institute, CA.
Почему G-Invest
Закрываем регуляторный риск по персональным данным одним пакетом документов.
G-Invest в цифрах
23+Лет управления активами
1,4млрд руб.В управлении
7млрд руб.Объём реализованных проектов
650+Реализованных проектов
01Фиксированная стоимостьФикс. цена без почасовой ставки и скрытых строк; точная смета - после экспресс-диагностики.
02Артефакты, а не словаКонкретный пакет документов, готовый к предъявлению регулятору в день проверки.
03Одна точка ответственностиПроект ведёт ведущий аудитор - от диагностики до представительства в Роскомнадзоре.
04Полное покрытие требованийЗакрываем все обязательные требования 152-ФЗ: политика, согласия, договоры с обработчиками, классификация ИСПДн и уведомление РКН.
Обсудим вашу задачуЗакройте регуляторный риск по ПДн одним пакетом
Начните с экспресс-диагностики - определим контуры обработки и зафиксируем точную смету полного аудита.
Не уверены, какой формат нужен? Ответьте на 2 вопроса - подберём решение.
Любому оператору персональных данных. Если компания собирает данные клиентов, сотрудников или пользователей - она обязана соблюдать 152-ФЗ, подать уведомление в Роскомнадзор и назначить ответственного за организацию обработки ПДн.
С 30.11.2024 (ФЗ-420) максимальный штраф за крупную утечку - до 18 млн руб., для рецидива - оборотный штраф до 3% выручки. За незаконный оборот ПДн введена уголовная ответственность (ст. 272.1 УК РФ). Срок уведомления Роскомнадзора об инциденте сокращён до 24 часов.
Аудит и подготовка пакета документов занимают 4-6 недель: недели 1-2 - диагностика, 3-4 - gap-анализ и риски, 5-6 - документы и уведомление РКН. Точные сроки фиксируются после экспресс-диагностики.
8-12 локальных нормативных актов: политика обработки ПДн, положение, регламенты, инструкции, перечни ПДн, шаблоны согласий, акт классификации ИСПДн (УЗ-1/2/3/4) и подготовленное уведомление в Роскомнадзор.
Да. Мы готовим или актуализируем уведомление об обработке ПДн и помогаем назначить ответственного за организацию обработки. Подготовка уведомления входит в состав полного аудита.
Да. Доступно сопровождение в абонентском формате: актуализация ЛНА, контроль исполнения и сопровождение проверок Роскомнадзора, включая регламент уведомления об инцидентах за 24 часа.
Другие услугиЮридические и финансовые решения полного цикла
