Защита персональных данных для бизнеса

Услуги по защите лиц, которые используют персональные данные в России и Европейском союзе.

Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Многие компании взаимодействуют с персональными данными и должны соблюдать требования законодательства в этой сфере.

№152-ФЗ

В России необходимо соблюдать нормы Федерального закона «О персональных данных» №152-ФЗ и акты Роскомнадзора.

Нарушение российских требований влечет серьезные последствия для бизнеса:

• штрафы (до 500 000 рублей для организаций и индивидуальных предпринимателей; предупреждение не выносится);
• блокировки сайтов;
• дисциплинарная и материальная ответственность по трудовому праву;
• уголовная ответственность (до 2-ух лет лишения свободы);
• гражданско-правовая ответственность.

Кроме того, российское законодательство в сфере персональных данных не стоит на месте - в Госдуме рассматривается законопроект о введении штрафов за принуждение потребителей к предоставлению персональных данных.

Такие штрафы могут взиматься, если запрашиваемые персональные данные не связаны напрямую со сделкой, которую заключает потребитель, и не требуются по закону.

GDPR

Российские компании могут попадать под действие европейского законодательства в сфере защиты персональных данных - Общего регламента по защите данных Европейского Союза (GDPR).

GDPR имеет экстерриториальное действие, поэтому распространяется на компании, не зарегистрированные в ЕС.

Штрафы за нарушение GDPR могут достигать 20 миллионов евро или 4% от мирового оборота компании за финансовый год.

Мы оказываем юридическую помощь операторам персональных данных. Наши услуги:

№152-ФЗ

1. Консультации по требованиям российского законодательства в сфере персональных данных.
2. Разработка полного пакета документов по 152-ФЗ.
3. Разработка инструкций и памяток для сотрудников.
4. Аудит внутренних документов на соответствие законодательству о персональных данных.
5. Анализ договоров с поставщиками облачных услуг, которым передаются персональные данные.
6. Юридическое сопровождение при проведении проверок Роскомнадзором;
7. Судебная защита.

GDPR

1. Консультации по требованиям GDPR, которые могут быть применимы к деятельности конкретной компании.
2. Разработка документов, необходимых для соблюдения требований GDPR.
3. Аудит внутренних документов на соответствие требованиям GDPR.
4. Проверка договоров с контрагентами, которым передаются функции по обработке персональных данных.