Персональные данные

Вернулись проверки и профилактические визиты, появились автоматические инструменты контроля сайтов, а пользователи и сотрудники все чаще подают жалобы.

Штраф на 2 млн ₽

Battlestate Games оштрафовали на 2 млн руб. за нелокализацию баз с данными россиян.

Штраф на 6 млн ₽

SSI International оштрафована на 6 млн руб. за нелокализованные данные россиян.

Суд из-за рассылки

Пассажир выиграла суд у российской авиакомпании из-за рекламной рассылки.

РКН подал в суд

Т2 Мобайл оформили SIM-карту на человека без его участия — РКН подал в суд.

Штраф на 2 млн ₽

На 2 млн ₽ оштрафована компания «еНом ЛЛС.», занимающаяся регистрацией доменных имен и веб-хостингом, отметили в суде.

Иск от Роскомнадзор

Мегафон получил иск от РКН за SMS-рассылку после отказа клиента.

Штраф на 2 млн ₽

Суд оштрафовал платформу для изучения иностранных языков Duolingo на 2 млн рублей за нарушение закона о персональных данных.

Не нужно делать все сразу — сначала можно закрыть критические риски, затем выстроить устойчивые процессы.

Хорошая новость

Кому это особенно важно

Почему персональные данные сейчас — зона повышенного внимания для бизнеса и за что компании получают штрафы

Я уже все знаю — хочу к решению

Что является потенциальной почвой для нарушений и штрафов

К этим данным получают доступ сотрудники, подрядчики и внешние сервисы.
Ошибки в сборе, хранении и использовании персональных данных приводят к штрафам. И речь не только об утечках: санкции возможны в том числе за рекламные рассылки без надлежащего согласия пользователя.

Например, в обычной
перационной модели бизнеса:

— маркетинг собирает контакты пользователей;
— HR хранит резюме и данные сотрудников;
— CRM накапливает клиентские базы.

Государство усилило контроль за персональными данными

01. Утвердило обязательные профилактические визиты

На 2026 год Роскомнадзор уже включил в план 1 156 компаний и ИП. Формально это не классическая проверка, но для бизнеса это означает одно: оператор уже попал в контур надзора и должен быть готов подтвердить, что работа с персональными данными выстроена корректно.

02. Автоматизировало контроль сайтов

Технологии ФАС и РКН позволяют автоматически выявлять ошибки в логике сбора персональных данных на сайте. Поэтому даже микробизнес с грубыми нарушениями быстрее попадает в поле зрения регуляторов.

03. Активно реагирует на жалобы субъектов

Люди все лучше понимают, как бизнес должен обращаться с их данными, и все чаще сообщают о нарушениях бизнеса регулятору.

Купить формальный пакет документов по персональным данным уже недостаточно

Шаблоны в подвале сайта больше не работают. Персональные данные перестали быть формальностью — это зона реальных штрафов для бизнеса.

Что делать

На выходе вы получаете управляемую систему, а не набор файлов в подвал сайта

Сегодня задача бизнеса — не просто оформить документы, а выстроить понятную систему работы с персональными данными

Мы делим работу на 3 приоритета

Приоритет: низкий

Зеленая зона

Делаем долгосрочные улучшения

Приоритет: средний

Желтая зона

Встраиваем правила в повседневную работу и обучаем сотрудников

Приоритет: высокий

Красная зона

Исправляем критичные нарушения и разрабатываем необходимые документы

Встраиваем правила в повседневную работу

Мы помогаем встроить правила в:

• маркетинг и рассылки;
• HR-процессы;
• работу с подрядчиками;
• подключение новых сервисов;
• хранение, удаление и уничтожение данных;
• внутренние роли и ответственность.

Разрабатываем комплект документов под реальные процессы

Не шаблоны из интернета, а документы, которые соответствуют вашей модели бизнеса:

• политика обработки персональных данных;
• локальные акты и регламенты;
• формы согласий;
• порядок хранения, удаления и уничтожения данных;
• инструкции для сотрудников;
• документы по взаимодействию с подрядчиками.

Начинаем с карты персональных данных и расстановки

приоритетов.

Фиксируем, какие данные ваша компания собирает, где они возникают, как используются, кому передаются и где хранятся.

Уже этом этапе мы уже видим:
• критичные зоны риска, которые нужно закрыть прямо сейчас;
• лишние и неуправляемые процессы;
• пробелы в документах;
• проблемных подрядчиков и сервисы

Понятную карту обработки персональных данных

01

Комплект документов под ваши реальные процессы

02

План внедрения по приоритетам

03

Основу для спокойного прохождения проверок

И работы с запросами субъектов

04

Обсудить риски и план действий

Вы и ваш бизнес в надежных руках юриста

Александра Черёмина

Руководитель практики защиты персональных данных.

Специализируется на защите персональных данных в компаниях и цифровых продуктах и ведёт проекты от диагностики до внедрения решений в работу команды.

Выстроила документы и процессы по персональным данным в 13+ компаниях из различных сфер: туризма и гостиничного бизнеса, ритейла, онлайн-сервисов, майнинга и других. Провела проверку 50+ сайтов и Telegram-ботов, обеспечив приведение онлайн-ресурсов и документации к требованиям законодательства.

Практика

Практика включает аудит обработки персональных данных, подготовку и внедрение документации по защите персональных данных, а также оформление отношений с подрядчиками и партнёрами с точки зрения обработки данных и конфиденциальности. Реализовала крупные проекты по персональным данным для фармацевтической группы компаний и компании в сфере трейдинга драгметаллов.