Защита персональных данных для бизнеса

Услуги по защите лиц, которые используют персональные данные в России и Европейском союзе.

Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Многие компании взаимодействуют с персональными данными и должны соблюдать требования законодательства в этой сфере.

№152-ФЗ

В России необходимо соблюдать нормы Федерального закона «О персональных данных» №152-ФЗ и акты Роскомнадзора.

Нарушение российских требований влечет серьезные последствия для бизнеса:

  • штрафы (до 500 000 рублей для организаций и индивидуальных предпринимателей; предупреждение не выносится);
  • блокировки сайтов;
  • дисциплинарная и материальная ответственность по трудовому праву;
  • уголовная ответственность (до 2-ух лет лишения свободы);
  • гражданско-правовая ответственность.

Кроме того, российское законодательство в сфере персональных данных не стоит на месте. В 2022 году было принято много изменений законодательство о персональных данных — мы их подробно описываем в нашей статье о новеллах федерального закона «О защите персональных данных».

GDPR

Российские компании могут попадать под действие европейского законодательства в сфере защиты персональных данных - Общего регламента по защите данных Европейского Союза (GDPR).

GDPR имеет экстерриториальное действие, поэтому распространяется на компании, не зарегистрированные в ЕС.

Штрафы за нарушение GDPR могут достигать 20 миллионов евро или 4% от мирового оборота компании за финансовый год.

Мы оказываем юридическую помощь операторам персональных данных. Наши услуги:

№152-ФЗ

  1. Консультации по требованиям российского законодательства в сфере персональных данных.
  2. Разработка полного пакета документов по 152-ФЗ.
  3. Разработка инструкций и памяток для сотрудников.
  4. Аудит внутренних документов на соответствие законодательству о персональных данных.
  5. Анализ договоров с поставщиками облачных услуг, которым передаются персональные данные.
  6. Юридическое сопровождение при проведении проверок Роскомнадзором;
  7. Судебная защита.

GDPR

  1. Консультации по требованиям GDPR, которые могут быть применимы к деятельности конкретной компании.
  2. Разработка документов, необходимых для соблюдения требований GDPR.
  3. Аудит внутренних документов на соответствие требованиям GDPR.
  4. Проверка договоров с контрагентами, которым передаются функции по обработке персональных данных.