Соответствие сайтов 152-ФЗ

Новая редакция 152-ФЗ (а также требования международных законов) значительно формализовала требования к окну согласия на использование cookies.

Явно выраженное согласие
Привычного старого решения с окном, которое просто уведомляет посетителя об использовании cookies, уже недостаточно! Необходимо явно выраженное согласие пользователя (см. информационное письмо РКН о технологии click-wrap).

Запрет на сбор до согласия
Исходя из предыдущего тезиса ясно, что любое использование технологий cookies до того, как пользователь дал своё согласие, является нарушением закона. А это зачастую приводит к необходимости вносить серьезные изменения в работу веб-сайтов.

Журналы согласий
Становится критически важным вести и содержать актуальным журнал согласий ваших пользователей. Это не только позволит адекватно использовать технологии cookies, но и может стать аргументом в вашу пользу в случае возникновения претензий.

Гранулярные согласия
Используемые cookies и технологии отслеживания можно и нужно разделить на группы: обязательные, аналитические, маркетинговые. Это позволит уменьшить риски полного отказа пользователей и уменьшить итоговую "аналитическую слепоту".

Для полноценного соответствия требованиям 152-ФЗ недостаточно только технических мер. Необходим еще и комплекс юридических документов и процедур, регламентирующих обработку персональных данных в компании.

Разработка политики и соглашений
Готовим политику конфиденциальности, пользовательское соглашение, согласие на обработку ПДн и политику использования cookies в полном соответствии с действующим законодательством и фактическими процессами вашей компании.

Разработка внутреннего положения
Создаем положение об организации обработки и защиты персональных данных, описывающее процессы компании, меры безопасности, порядок доступа к ПДн и их хранения.

Назначение ответственных
Помогаем назначить ответственных за организацию обработки ПДн и информбезопасность, оформляя необходимые приказы и должностные инструкции, как того требуют положения 152-ФЗ.

Сопровождение подачи уведомлений в РКН
Оказываем поддержку при подаче уведомления о начале обработки персональных данных в Роскомнадзор, а также при необходимости оформляем документы для уведомления о трансграничной передаче ПДн.

Комплексный подход
Наша команда обеспечивает полное юридическое сопровождение: от первичного аудита до подготовки документов и подачи в надзорные органы, снижая риски штрафов и блокировок.

152-ФЗ предъявляет строгие требования к инфраструктуре обработки персональных данных пользователей, включая место хранения и используемые технологии. Мы поможем с проектированием и реализацией изменений в вашей IT-инфраструктуре.

Отказ от иностранной инфраструктуры
Закон требует, чтобы базы персональных данных россиян хранились на территории РФ. Использование зарубежных дата-центров и облаков без локализации данных в РФ напрямую нарушает 152-ФЗ и влечет штрафы, а также блокировки ресурсов.

Отказ от иностранных решений, нарушающих ПДн
Многие привычные SaaS-сервисы, CRM и почтовые решения передают данные за рубеж или не обеспечивают должного уровня защиты в РФ. Мы проведем аудит используемых решений и предложим альтернативы, соответствующие требованиям.

Локализация данных в РФ
Перенос инфраструктуры в российские дата-центры и сертифицированные облачные платформы гарантирует выполнение требований закона, минимизируя риски штрафов и блокировок со стороны Роскомнадзора.

Подбор решений под категории ПДн
Разные категории персональных данных требуют разного уровня защиты. Мы поможем подобрать оптимальные технические и программные решения в зависимости от состава обрабатываемых данных вашей компанией.