Персональные данные

Услуги, связанные с организацией работы по персональным данным

• Проведение полного аудита процессов обработки персональных данных.
• Проведение технического аудита процессов обработки персональных данных (модель угроз, техническое задание на создание системы защиты, технический проект на создание системы защиты и т.д.).
• Разработка обязательного пакета документов, касающихся обработки персональных данных (положение об обработке персональных данных, политика обработки персональных данных, согласия на обработку персональных данных, поручения и т. д.).
• Обеспечение законности обработки персональных данных различных категорий субъектов (заявителей, сотрудников, бывших сотрудников, клиентов, контрагентов).
• Выбор оптимального способа получения согласия на обработку персональных данных, включая консультации о способах получения письменного согласия субъекта.
• Аудит сайта компании на предмет соответствия требованиям законодательства о персональных данных.
• Разработка документов в области персональных данных для сайта компании  (политика конфиденциальности, согласия на обработку персональных данных, cookie, согласие на распространение персональных данных и т. д.).
• Консультирование по вопросам обработки файлов cookie.
• Подготовка уведомлений для Роскомнадзора.
• Анализ процессов, связанных с трансграничной передачей персональных данных, содействие в обеспечении соблюдения требований законодательства о персональных данных.
• Консультирование по вопросам обработки биометрических персональных данных.
• Сопровождение клиентов в рамках утечек персональных данных 24/7.
• Сопровождение клиентов в рамках проведения проверок Роскомнадзора.
• Анализ информационных систем персональных данных компании, консультирование по способам выполнения требований по локализации баз данных.
• Юридическое сопровождение при взаимодействии с Роскомнадзором и субъектами персональных данных, составление ответов на запросы Роскомнадзора, субъектов персональных данных.
• Разовые консультации по любым вопросам, связанным с обработкой персональных данных.
• Подготовка рекомендаций для ответственного за обработку персональных данных.
• Разработка и проведение тренингов по персональным данным для сотрудников компании.
• DPO – юридическая поддержка на абонентской основе по выгодным тарифам.
• Консультирование по вопросам GDPR.
• Legal Design документов (таких как политика конфиденциальности, пользовательское соглашение, оферта и т. д.).

Почему вы можете довериться нам   

• Практика реализации крупных проектов, связанных с защитой персональных данных, проведение аудита по персональным данным в компаниях численностью более 5000 человек (транспортно-логистические компании, сотовые операторы, заводы, биржи, фармацевтические компании, международные компании и т. д.).
• Многократный опыт участия в проверках Роскомнадзора.
• Уникальные компетенции по комплексной оценке степени соответствия внутренней документации и сайта компании требованиям закона «О персональных данных».
• Специалисты «Пепеляев Групп» привлекаются для double check и подготовки альтернативного мнения.
• Эксперты нашей компании регулярно проводят профильные мероприятия по персональным данным, признанные многими нашими клиентами лучшими на рынке. Входим в рейтинги Право 300.

В чем наши преимущества

• К работе над проектами привлекаются специалисты уровня юрист и руководитель группы.
• Мы гарантируем полноту и достоверность всей информации, собранной при проведении аудита процессов обработки персональных данных, с учетом работы на всех этапах проекта специалистов уровня юрист и руководитель, в отличие от распространенной на рынке практики оказания услуг специалистами начального уровня.
• Мы не используем шаблонные подходы, внимательно изучаем потребности клиента и предлагаем индивидуальное решение.
• Мы не ограничиваемся теоретическим подходом к запросу клиента, а предлагаем клиентам актуальные применимые на практике решения.
• Мы много общаемся с клиентами, знаем реальную текущую практику в части вопросов защиты информации и персональных данных.
• Мы постоянно развиваем экспертизу и знаем текущие подходы надзорных органов по вопросам, связанным с исполнением требований законодательства.