✏️ Политика обработки ПД (соответствует ли она реальным процессам, указаны ли все категории данных, отражена ли передача подрядчикам, описана ли трансграничная передача, если есть).

✏️ Cookies, аналитика и маркетинг (Есть ли корректное уведомление и механизм согласия?)

✏️ Передача данных третьим лицам (CRM, хостинг, email-рассылки, облачные сервисы - оформлены ли договоры поручения обработки? Проблема в том, что у многих компаний документы «для галочки», а сайт работает иначе. И именно это становится основанием для штрафов.

✏️ Аудит сайта по 152-ФЗ
Мы проводим комплексную проверку сайта на соответствие требованиям законодательства.

Что входит:

📍Анализ функционала сайта и сценариев сбора данных

📍Проверка согласий и оснований обработки

📍Анализ уведомления в Роскомнадзор

📍Проверка политики и локальных актов

📍Отчет с выявленными рисками и конкретными рекомендациями

Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot

#персональныеданные #аудитсайта #152ФЗ #комплаенс

Если есть сомнения хотя бы по одному пункту, это зона повышенного риска.

Для снижения рисков целесообразно:
🔎определить правовые основания обработки биометрических данных;
🔎проверить и при необходимости переработать согласия;
🔎проанализировать архитектуру хранения и передачи данных;
🔎проверить договоры с подрядчиками и поставщиками решений;
🎯привести документы и фактические процессы в соответствие.

Биометрия - это уже не «инновация», а зона отдельного регулирования. Ошибки в этой сфере обходятся дороже и чаще становятся предметом проверок.

Мы помогаем бизнесу оценить риски и выстроить корректную модель работы:
- проверим правовые основания обработки
- проанализируем согласия и документы
- оценим договоры с подрядчиками
- дадим практические рекомендации по устранению рисков

@drchelp_bot
#персональныеданные #биометрия #комплаенс #152ФЗ

Возможные последствия для бизнеса:

- потеря трафика и клиентов;
- приостановка работы сайта;
- срочная переработка сайта и документов;
- дополнительные расходы на восстановление доступа;
- репутационные риски.

Для снижения рисков целесообразно:

✏️провести правовой аудит сайта;
сопоставить фактические процессы с документами;
✏️актуализировать согласия и политику обработки данных;
✏️проверить работу сторонних сервисов и подрядчиков;
✏️подготовить модель реагирования на возможные претензии.

Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot

#персональныеданные #аудитсайта #152ФЗ #комплаенс

❓Что чаще всего становится проблемой при проверке?

📝Несоответствие между документами и реальными процессами.

Что стоит проверить уже сейчас
🔎соответствует ли политика обработки ПД реальным процессам;
🔎корректно ли оформлены согласия;
🔎учтены ли CRM, аналитика и подрядчики;
🔎актуально ли уведомление в Роскомнадзор;
🔎совпадают ли документы с фактической работой сайта и компании.

Если вы хотите понять, есть ли у вашей компании уязвимые места, напишите нам
@drchelp_bot

#персональныеданные #152ФЗ #аудитПДн #комплаенс