Запрос Роскомнадзора: выстроили обработку ПДн по 152-ФЗ
Владелец крупного информационного интернет-проекта получил несколько запросов Роскомнадзора по вопросам обработки персональных данных.
Ситуация
Владелец крупного информационного интернет-проекта получил несколько запросов Роскомнадзора по вопросам обработки персональных данных. Регулятор запросил сведения о правовых основаниях и порядке обработки данных, работе сайта, используемых сервисах аналитики, документах и cookie, а также об исполнении обязанности по уведомлению Роскомнадзора и организации внутренних процессов.
Проблема
Анализ ситуации показал, что формального ответа на запросы недостаточно. Для подготовки обоснованной правовой позиции требовалось:
- определить фактическую модель обработки персональных данных
- проверить сайт, формы, пользовательские сценарии и точки сбора данных
- выявить несоответствия между работой проекта и требованиями законодательства
- скорректировать модель обработки данных и связанные с ней процессы
- обеспечить соответствие документов, работы сайта и внутренних процессов друг другу
- исполнить обязанности оператора персональных данных, включая подачу уведомления в Роскомнадзор
Что сделали
- провели полный аудит сайта и фактической модели обработки персональных данных
- выявили все точки сбора персональных данных и используемые сервисы
- подготовили комплект внутренних документов и документов для сайта
- сформировали актуальную модель обработки персональных данных и внедрили необходимые процессы
- подготовили ответы на несколько запросов Роскомнадзора и дополнительные пояснения
- подали уведомление об обработке персональных данных и сопровождали взаимодействие с регулятором
Результат
Помимо подготовки ответов регулятору, была выстроена полноценная система обработки персональных данных: актуализированы документы, скорректированы процессы, подано уведомление об обработке персональных данных, а работа сайта приведена в соответствие принятой модели. Проект приведен в соответствие требованиям законодательства о персональных данных.