Разработка системы защиты персональных данных для юридической фирмы по недвижимости из ТОП-10

Клиенту, с учетом направленной специализации (экология и промышленность, трудовое и корпоративное право) требовалась помощь квалифицированной команды экспертов с созданием в фирме корректной и соответствующей законодательству РФ системы обработки перс. данных. В рамках деятельности клиентом обрабатывались данные контрагентов - физических лиц, представителей контрагентов - юридических лиц, а также сотрудников. С учетом специфики деятельности на сайте клиента распространялись сведения о сотрудниках. Клиенту требовалась как подготовка полного комплекта необходимых документов, так и консультации по корректной работе в рамках выстроенной системы обработки перс. данных. Необходимость подготовки документов и консультирования обуславливалась, во-первых, ужесточением законодательства о перс. данных в 2025 году и, во-вторых, повышенными требованиями контрагентов «премиум-сегмента» к системе обработке перс. данных на предприятии

На первом этапе специалистами нашей фирмы был проведен аудит существующих процессов обработки персональных данных (ПДн) в организации, как в автоматизированной, так и в неавтоматизированной формах. По результатам аудита был сформирован перечень обрабатываемых ПДн, систем обработки ПДн, а также целей обработки. На основании полученной информации был подготовлен полный комплект документов об обработке ПДн - от положения об обработке ПДн до акта определения уровня защищенности ПДн в системах обработки ПДн. Также для клиента подготовлены согласия, которые сотрудники и контрагенты должны предоставлять для обработки и публичного распространения сведений о них. На завершающем этапе сформирован проект уведомления Роскомнадзора об обработке ПДн с учетом всех заявленных клиентом целей обработки ПДн, и после согласования соответствующее уведомление было подано. Подготовлены также правила использования cookies, метрических программ и согласие пользователей на получение рекламной рассылки

Обеспечено соблюдение законодательства о персональных данных, что снижает риски штрафов надзорных органов и позволяет предъявить крупным контрагентам доказательства, что полученная от них информация находится под надежной защитой