Отдельный состав ответственности для бизнеса. Проверить наличие компании в реестре можно без визита в офис.
Работайте спокойно
когда всё сделано
правильно
Приводим сайт, документы и процессы в соответствие требованиям 152‑ФЗ. Вы понимаете, где находятся данные, кто за них отвечает и что делать при запросе — без паники и переделок задним числом.
Ничего не делать —
значит ждать,
когда вас в
Роскомнадзор, прокуратура, налоговая, трудовая или один недовольный сотрудник. Когда запрос уже пришёл, согласия и регламенты задним числом не спасают. Сначала находят бардак — потом считают нарушения.
Соответствие 152‑ФЗ
Политика конфиденциальности
Уведомление оператора
Согласия на обработку
Локализация данных
Согласие на рекламу
Регламент инцидентов
Ответственный за ПДн
Cookie и веб‑формы
Поручение обработки
Запросы субъектов
Трансграничная передача
Цена откладывания. Спокойствие начинается с порядка, а не с надежды
Когда документы, сайт и процессы говорят одно и то же, проверка остаётся рабочей задачей — без аврала, догоняющих согласий и паники.
Форма, CRM или база работают, а согласие, цель обработки и фактическая схема друг с другом не совпадают.
После инцидента времени спокойно собирать регламент уже нет: начинают считать сроки, действия и доказательства.
Для повторных нарушений предусмотрена оборотная ответственность. Это уже риск не для юриста, а для всей компании.
Ориентиры приведены для коммерческих организаций и ИП по редакции КоАП РФ, действующей после 30.05.2025. Точная квалификация и размер зависят от состава нарушения и обстоятельств дела. Источник: статья 13.11 КоАП РФ.
Как это начинается. Наводим порядок до первого запроса
Жалоба клиента или сотрудникаНе удалили данные, продолжили писать после отзыва согласия, не ответили на запрос или раскрыли лишнее.
Автоматическая проверка сайта и реестраФормы собирают телефон и email, а обязательные документы, согласия или сведения об операторе не находятся.
Утечка у вас или подрядчикаРегулятор спрашивает не только что произошло, но и какие меры, договоры и процедуры существовали до инцидента.
Смежная проверкаНалоговая, трудовая или прокуратура запрашивают свои документы и одновременно вскрывают несогласованность кадровых данных, договоров и сервисов.
Не набор шаблонов. Документы совпадают с тем, как бизнес реально работает
Сначала фиксируем реальный путь данных. Затем приводим под него документы, формы и сервисы — чтобы бумага не спорила с тем, как работает компания.
Данные собираются, но целой картины нет
- политика скачана из интернета
- формы и аналитика живут отдельно
- неясно, что передаётся CRM и подрядчикам
- на запрос субъекта отвечают вручную
Есть единый контур и ответственный порядок
- описаны цели, состав и маршруты данных
- сайт и согласия работают согласованно
- роли подрядчиков закреплены документами
- команда знает, что делать при запросе
Состав работ. Собираем юридическую и цифровую части в один рабочий контур
Берём ответственность за весь контур: от текста согласия до CRM, облака и подрядчиков. Ничего не остаётся между юристом и разработчиком.
Карта потоков персональных данных
Интервьюируем владельца процессов, проверяем сайт и цифровые сервисы, фиксируем основания, цели, сроки хранения, получателей и проблемные места.
Документы под ваши процессы
Политика, согласия, локальные акты, поручения обработки, формы журналов и регламенты — с реквизитами, ролями и реальными сервисами компании.
Согласованные формы и точки сбора
Добавляем корректные тексты, ссылки, чекбоксы и логику согласий. Проверяем формы, cookies, аналитику и передачу данных внешним сервисам.
Порядок работы с РКН и запросами
Определяем обязанность по уведомлению с учётом исключений, готовим сведения для подачи и передаём регламент актуализации, ответов субъектам и действий при инциденте.
Что остаётся у клиента. Пять проверяемых результатов вместо консультации
5готовых результатов
После проекта у компании остаются пять готовых материалов и изменений — ими можно пользоваться дальше.
Карта данных
Где, зачем и на каком основании собираются данные, куда передаются и сколько хранятся.
Карта рисков
Список несоответствий по приоритету: что исправить немедленно, что — следующим этапом.
Комплект документов
Редактируемые файлы с реквизитами компании, сервисами и ответственными ролями.
Корректный сайт
Рабочие формы, согласия, политика, cookies и раскрытие подключённых обработчиков.
План внедрения
Ответственные, сроки, порядок подачи сведений и сценарии действий после завершения проекта.
Как проходит проект.От фактов к документам, без лишней бюрократии
Старт и сбор фактов
Получаем реквизиты, список сервисов и доступ к публичным точкам сбора. Проводим короткое интервью с владельцем процесса.
Аудит и карта рисков
Прослеживаем путь данных от формы или сотрудника до CRM, подрядчика, архива и удаления. Согласуем приоритеты.
Документы и правки
Готовим комплект под реальную схему и параллельно исправляем публичные точки сбора на сайте.
Внедрение
Раздаём роли, передаём формы журналов и инструкции, готовим сведения для уведомления Роскомнадзора при наличии обязанности.
Приёмка
Проходим итоговый чек-лист, передаём редактируемые исходники и план регулярной актуализации.
Форматы работы. Можно начать с сайта или разобрать компанию целиком
Начните с одной формы или разберите весь бизнес. Объём и цену фиксируем после короткого скрининга — без расплывчатой сметы.
Аудит сайта
Для компании, которой нужно понять объём проблемы до внедрения.
9 900 ₽
- формы и тексты согласий
- cookies и аналитика
- подрядчики и внешние сервисы
- карта нарушений и приоритетов
Сайт под 152‑ФЗ
Для малого бизнеса с формами заявок, аналитикой и типовым набором сервисов.
29 900 ₽
- аудит уже включён
- карта потоков данных
- политика и согласия
- правки форм и cookies
- подготовка сведений для РКН
- итоговый чек-лист
Полный контур и сопровождение
Для бизнеса с сотрудниками, CRM, подрядчиками, несколькими продуктами или базами.
после аудита условия и смета
- обследование процессов
- локальные акты и поручения
- сайт и цифровые сервисы
- регламент запросов и инцидентов
- сопровождение внедрения
Частые вопросы. Что стоит уточнить до старта
Нам достаточно скачать политику из интернета?
Политика должна описывать фактические цели, категории данных, способы обработки, сроки и получателей. Если сайт или процессы работают иначе, сам файл не закрывает расхождение. Мы сначала фиксируем факты, затем готовим документы.
Уведомление Роскомнадзора нужно всем?
Общее правило статьи 22 закона № 152‑ФЗ предусматривает уведомление до начала обработки, но закон содержит исключения. Мы проверяем основания и готовим сведения для подачи, если обязанность есть. Решение фиксируется в итоговой карте.
Вы только пишете документы?
Нет. В типовой проект входят проверка сайта и сервисов, документы и внедрение. Если разработку ведёт ваша команда, мы передаём точное задание и принимаем правки по чек-листу.
Что потребуется от нас?
Реквизиты, список сервисов и подрядчиков, описание работы с клиентами и сотрудниками, ответственный человек и доступ к публичным точкам сбора. Чувствительные данные для первичного аудита не нужны.
Можно начать только с сайта?
Да. Это отдельный формат: проверяем формы, тексты, cookies, аналитику и внешние передачи, затем отдаём карту исправлений. Если увидим системный риск за пределами сайта, вынесем его отдельным пунктом без навязывания полного проекта.
Короткая проверка. Подберём формат под вашу ситуацию
Три ответа покажут, где риск уже есть и с чего выгоднее начать. Без документов, доступов и длинной анкеты.
занимает около минуты
рекомендация сразу на экране
цена фиксирована там, где понятен объём
Первый шаг. Покажите сайт — подскажем,
с чего спокойно начать
Покажите сайт. За один разговор определим слабые места и дадим понятный первый шаг — без передачи баз и лишней бюрократии.