Проверка Роскомнадзора без штрафов

Как интернет-магазин привёл сайт в соответствие с 152-ФЗ

Проверка Роскомнадзора без штрафов — это не везение, а результат грамотной юридической работы. Проверки регулятора часто становятся критической точкой для онлайн-бизнеса. В этом кейсе мы рассказываем, как помогли интернет-магазину устранить нарушения в сфере персональных данных, исполнить предписание и избежать штрафов и судебного разбирательства.

Ситуация

К нам обратился интернет-магазин, которому Роскомнадзор направил предписание об устранении нарушений законодательства о персональных данных. В ходе проверки было выявлено, что сайт собирал данные пользователей, включая cookies и историю просмотров, без корректно оформленного согласия и публичной Политики конфиденциальности, соответствующей требованиям 152-ФЗ.

Риски для бизнеса

В сложившейся ситуации для клиента существовали следующие риски:

• Административный штраф за нарушение законодательства о персональных данных;
• Повторная проверка со стороны Роскомнадзора;
• Судебное разбирательство;
• Репутационные потери и снижение доверия клиентов.

Наше решение

Мы выстроили комплексную стратегию правовой защиты и приведения бизнеса в соответствие с требованиями закона, чтобы гарантировать клиенту проверку Роскомнадзора без штрафов. В рамках проекта мы:

• Провели полный аудит процессов сбора и обработки персональных данных;
• Разработали и внедрили актуальную Политику в отношении обработки ПДн;
• Подготовили легитимные формы согласия на обработку персональных данных, включая cookies;
• Привели пользовательские сценарии сайта в соответствие с 152-ФЗ;
• Представили интересы клиента в Роскомнадзоре и сопроводили исполнение предписания.

Результат

Все выявленные нарушения были устранены в установленный срок. Предписание Роскомнадзора было исполнено в полном объёме. Клиент избежал штрафов и судебного разбирательства, а сайт продолжил работу без ограничений и правовых рисков.

Пошаговый план для бизнеса — как привести сайт в соответствие с 152-ФЗ

На основе данного кейса мы подготовили универсальный алгоритм действий для онлайн-бизнеса, который приведет к проверке Роскомнадзора без штрафов. В итоге, как правильно обрабатывать персональные данные:

Шаг 1. Аудит бизнес-процессов

Анализ всех процессов, в рамках которых происходит сбор, хранение и обработка персональных данных. Выявление юридических и технических рисков.

Шаг 2. Разработка и внедрение документов

Подготовка и актуализация обязательного пакета документов:

• Политика в отношении обработки персональных данных;
• Формы согласий на обработку ПДн для разных целей;
• Внутренние инструкции для сотрудников;
• Приказ о назначении ответственного за обработку персональных данных.

Шаг 3. Технические и организационные меры защиты

Консультация по настройке технических мер защиты информации, выбору СКЗИ и организации защищённого документооборота.

Шаг 4. Уведомление Роскомнадзора

Подготовка и подача уведомления об обработке персональных данных в Роскомнадзор (при наличии обязанности).

Шаг 5. Обучение сотрудников

Обучение сотрудников, работающих с персональными данными, базовым требованиям законодательства и внутренним регламентам компании.

Проактивность вместо реактивности

Проверки и предписания со стороны регуляторов — это не случайность, а следствие отсутствия системной работы с персональными данными. Защита ПДн — не разовый проект, а непрерывный процесс, требующий экспертного юридического сопровождения.

Юристы «Левел-Лекс» сопровождают бизнес на всех этапах:
 от первичного аудита и внедрения документов — до защиты интересов при проверках Роскомнадзора и в суде.