Услуги Партнёрство Группа компаний О нас Блог

Комплаенс 152-ФЗ под ключ

Полный аудит обработки персональных данных, карта рисков и пакет документации для прохождения проверок Роскомнадзора - до новых оборотных штрафов и уголовной ответственности.

G-Invest в цифрах

23+Лет управления активами

1,4млрд руб.В управлении

7млрд руб.Объём реализованных проектов

650+Реализованных проектов

Закрываем регуляторный риск по персональным данным одним пакетом документов.

4этапа

От диагностики до контроля

8-12док.

Пакет ЛНА под утверждение

4-6недель

Срок аудита и документов

Всё о комплаенсе 152-ФЗ

Что такое комплаенс 152-ФЗ Об услуге

Комплаенс 152-ФЗ - это приведение обработки персональных данных в соответствие закону: аудит ИСПДн, устранение пробелов и пакет документов, готовый к предъявлению Роскомнадзору в день проверки.

— Полный аудит обработки ПДн и карта пробелов с приоритетами critical / high / medium / low— Пакет из 8-12 локальных нормативных актов под утверждение руководителем— Подготовка уведомления об обработке ПДн в Роскомнадзор и дорожная карта внедрения

Наши кейсы

Результат работы

Что мы закрываем по 152-ФЗ

до 18 млн руб.штраф за утечку (ФЗ-420)

до 3%оборотный штраф при рецидиве

24 часасрок уведомления об инциденте

ТребованиеНормаРезультат

Уведомление об обработке ПДнст. 22 152-ФЗПодаём или актуализируем в Роскомнадзор

Классификация ИСПДн (УЗ-1…4)ПП РФ № 1119Акт классификации и перечень ИСПДн

Технические меры защитыПриказ ФСТЭК № 21Модель угроз и набор мер защиты

Криптографическая защитаПриказ ФСБ № 378Требования к СКЗИ при необходимости

Локальные акты и согласияст. 18.1 152-ФЗПолитика, положения, формы согласий

Уголовная ответственностьст. 272.1 УК РФСнижаем риск до приемлемого уровня

Объём мер зависит от уровня защищённости ИСПДн. Реквизиты клиентов под NDA.

Марина БорисюкГенеральный партнёр · Аудитор

Аудит ИСПДнКлассификация УЗМодель угрозРоскомнадзор

Почему G-Invest

01Фиксированная стоимостьФикс. цена без почасовой ставки и скрытых строк; точная смета - после экспресс-диагностики.

02Артефакты, а не словаКонкретный пакет документов, готовый к предъявлению регулятору в день проверки.

03Одна точка ответственностиПроект ведёт ведущий аудитор - от диагностики до представительства в Роскомнадзоре.

04Полное покрытие требованийЗакрываем все обязательные требования 152-ФЗ: политика, согласия, договоры с обработчиками, классификация ИСПДн и уведомление РКН.

Поможем подобрать решение2 вопроса - и свяжемся удобным для вас способом

Частые вопросы

Любому оператору персональных данных. Если компания собирает данные клиентов, сотрудников или пользователей - она обязана соблюдать 152-ФЗ, подать уведомление в Роскомнадзор и назначить ответственного за организацию обработки ПДн.

С 30.11.2024 (ФЗ-420) максимальный штраф за крупную утечку - до 18 млн руб., для рецидива - оборотный штраф до 3% выручки. За незаконный оборот ПДн введена уголовная ответственность (ст. 272.1 УК РФ). Срок уведомления Роскомнадзора об инциденте сокращён до 24 часов.

Аудит и подготовка пакета документов занимают 4-6 недель: недели 1-2 - диагностика, 3-4 - gap-анализ и риски, 5-6 - документы и уведомление РКН. Точные сроки фиксируются после экспресс-диагностики.

8-12 локальных нормативных актов: политика обработки ПДн, положение, регламенты, инструкции, перечни ПДн, шаблоны согласий, акт классификации ИСПДн (УЗ-1/2/3/4) и подготовленное уведомление в Роскомнадзор.

Да. Мы готовим или актуализируем уведомление об обработке ПДн и помогаем назначить ответственного за организацию обработки. Подготовка уведомления входит в состав полного аудита.

Да. Доступно сопровождение в абонентском формате: актуализация ЛНА, контроль исполнения и сопровождение проверок Роскомнадзора, включая регламент уведомления об инцидентах за 24 часа.

Закройте регуляторный риск по ПДн одним пакетом

Консалтинг проектовЮридические и финансовые решения полного цикла

Купить бизнесПодберём действующий бизнес под ваши цели, проверим его на рисках и безопасно проведём сделку - от поиска до передачи.