Ваши бизнес-процессы и фактически сложившиеся процессы обработки ПД для целей анализа релевантности условий ваших Политик, Согласий, Оферт и необходимости их корректировок.
Использование шаблонных Политик, Согласия и других документов без адаптации под реальные процессы может быть нарушением, влекущим риски:
Шаблон, как правило, не отражает реальные цели и способы обработки ПД
В шаблоне часто отсутствуют обязательные по закону сведения (например, контактные данные оператора или порядок обращения субъекта)
В случае проверки Роскомнадзор может признать политику формальной и наложить штраф
Три установленных РКН несоответствия между поданным оператором уведомлением в РКН о намерении обрабатывать ПД и сведениями на сайте оператора составляет самостоятельный индикатор риска, а следовательно, может повлечь проведение внеплановой проверки со стороны РКН (приказ Минцифры № 1187)
В результате вы получаете полный необходимый пакет документов, обязательный для размещения на сайте, отвечающий не только требованиям 152-ФЗ, но и учитывающий реалии вашей коммерческой деятельности и сложившиеся формы и характер взаимодействия со своими клиентами (контрагентами), что позволит не допустить реализацию риска штрафных санкций.
Выберите наиболее подходящий для Вас формат – состав услуг и документов, подготавливаемых по результатам аудита, от чего будет зависеть цена услуг
Тариф базовый
Включает
тариф Стандарт
Включает все из Базового плюс:
тариф Максимальный
Включает все из Стандартного плюс:
Проведение консультаций
Заключение договора и внесение оплаты
Получение от оператора дополнительных сведений о своей деятельности (при необходимости)
Работа по тарифу Базовый (2–3 рабочих дня)
Работа по тарифу Стандарт (5–7 рабочих дней)
Работа по тарифу Максимальный (7–10 рабочих дней)
Передача документов оператору в электронном виде
Консультации/разъяснения (при необходимости)
Небрежное отношение к содержанию сайта и формальное заполнение Уведомления об обработке ПД в РКН способно привести к такому нежелательному и неожиданному последствию как проведение РКН внепланового контрольного (надзорного) мероприятия (инспекционного визита, документарной или выездной проверки).
В конце концов оператор может просто сменить адрес, актуализировать эти данные на сайте, а про ранее указанный в Уведомлении в РКН старый почтовый адрес забыть.
Например, сайт оператора содержит список вакантных должностей оператора и формы сбора резюме от соискателей. В то же время в Уведомлении оператора в РКН не указана такая цель обработки ПД, как подбор персонала (соискателей) на вакантные должности или не указана такая категория субъектов, персональные данные которых обрабатываются, как «соискатели».
Распространённым явлением является наличие на сайте форм получения согласий от посетителей сайта на рекламные, маркетинговые рассылки. В то же время Уведомление в РКН может не содержать информации о наличии такой цели обработки ПД как «продвижение товаров, работ, услуг на рынке».
Сайты нередко содержат ПД работников или клиентов (фото, имя), хотя такое действие с персональными данными как «распространение» оператор не посчитал нужным указать в Уведомлении в РКН.
Три подобные нестыковки приводят к риску встречи с инспекторами из РКН.
