Обсудить задачу

персональные данные · юридический анализ

Аудит персональных данных

Проверяем, как компания получает, использует, хранит и передаёт персональные данные, выявляем юридические риски и определяем, какие процессы и документы необходимо изменить.

Для сайтов, приложений, онлайн-сервисов, работодателей и технологических компаний.

Когда нужен анализ

  1. Перед запуском сайта, приложения или нового цифрового сервиса.

  2. При внедрении CRM, аналитики, рассылок, программ лояльности или других систем обработки данных.

  3. При изменении форм согласия, политики конфиденциальности или пользовательских сценариев.

  4. При передаче данных подрядчикам, облачным сервисам, партнёрам или иностранным компаниям.

  5. При подготовке к проверке, получении запроса, претензии или выявлении инцидента.

Что проверяем

Состав персональных данных и категории субъектов

Определяем, какие данные получает компания, от кого, через какие каналы и для каких целей.

Правовые основания обработки

Проверяем согласия, договорные основания и другие документы, на которых строится обработка данных.

Сайт, приложение и пользовательские сценарии

Анализируем формы, уведомления, политики, cookie, системы аналитики и порядок получения согласий.

Внутренние документы и процессы

Проверяем локальные акты, распределение ответственности, сроки хранения, доступ сотрудников и порядок удаления данных.

Подрядчики, партнёры и информационные системы

Анализируем договоры, поручения на обработку, использование облачных сервисов и передачу данных третьим лицам.

Трансграничная передача и специальные риски

Оцениваем иностранные сервисы, передачу данных за пределы страны и отдельные категории данных, требующие повышенного внимания.

Что получает клиент

  • Карту процессов обработки персональных данных.
  • Перечень используемых данных, целей и правовых оснований.
  • Список выявленных пробелов и юридических рисков.
  • Перечень документов и пользовательских сценариев, которые нужно изменить.
  • Приоритетный план действий.
  • Письменное юридическое заключение с рекомендациями.

Как проходит работа

  1. Определяем цели и границы анализа.

  2. Собираем сведения о процессах, системах и документах.

  3. Анализируем основания обработки, документы и движение данных.

  4. Представляем заключение и согласовываем план устранения рисков.

Что важно учитывать

  • Анализ является юридическим и не заменяет технический аудит информационной безопасности.
  • Выводы зависят от полноты переданных документов и сведений о фактических процессах.
  • Подготовку документов, изменение пользовательских сценариев и сопровождение внедрения рекомендаций можно согласовать отдельным этапом.

Проверим работу с персональными данными

Расскажите, какие данные обрабатывает компания и какую задачу необходимо решить — предложим подходящий объём юридического анализа.

Made on
Tilda