Перейти к содержимому

Аудит обработки персональных данных

Помогаем проверить процессы обработки персональных данных, выявить правовые риски, подготовить необходимые документы и выстроить понятный порядок работы с информацией внутри компании. Работаем с бизнесом, который использует клиентские базы, сайты, CRM, рассылки, данные сотрудников и взаимодействует с подрядчиками.

Обсудить задачу Обсудить задачу

Что включает работа с персональными данными

Обработка персональных данных охватывает не только документы, но и фактические процессы внутри компании: сбор, использование, хранение, передачу, предоставление доступа и уничтожение информации.

Для оценки рисков важно понимать, какие данные обрабатываются, на каких основаниях, в каких системах они находятся, кто имеет к ним доступ и как организовано взаимодействие с сотрудниками, клиентами и подрядчиками.

Направления работы

  • аудит процессов обработки персональных данных;
  • проверка действующих документов и правовых оснований обработки;
  • подготовка и корректировка согласий, политик и уведомлений;
  • разработка внутренних правил и процедур;
  • настройка порядка работы с персональными данными на сайте, в CRM и других системах;
  • подготовка рекомендаций по снижению правовых рисков.

Что входит в услугу

Состав работы зависит от бизнес-процессов компании, категорий персональных данных, способов их получения, используемых информационных систем, сайта, CRM, рассылок, подрядчиков и внутренних документов.

  • анализ порядка сбора, использования, хранения, передачи и уничтожения персональных данных;
  • проверка согласий, политик, уведомлений, внутренних положений и договоров с подрядчиками;
  • оценка правовых оснований обработки персональных данных;
  • подготовка и корректировка согласий, политик, уведомлений и форм для сайта;
  • разработка порядка доступа к данным, их хранения, передачи и удаления;
  • проработка действий при обращениях субъектов персональных данных;
  • подготовка перечня выявленных рисков и рекомендаций по их устранению.

Как проходит работа

  1. Изучаем бизнес-процессы

    Уточняем, какие персональные данные собираются, где они используются, кто имеет к ним доступ и какие системы и подрядчики задействованы.

  2. Анализируем документы

    Проверяем действующие согласия, политики, договоры, внутренние документы и фактический порядок работы с информацией.

  3. Выявляем риски

    Определяем пробелы в документах и процессах, несоответствия и зоны, которые требуют корректировки.

  4. Готовим решения

    Разрабатываем или корректируем документы и формируем рекомендации по изменению процессов обработки персональных данных.

Получить консультацию