Аудит обработки персональных данных работников: проверяем согласия, положения, доступы и хранение — до того, как это сделает Роскомнадзор. Штрафы по ст. 13.11 КоАП достигают 500 000 ₽, а за утечки с 2025 года введены миллионные оборотные штрафы.
Что проверяем
- Положение об обработке персональных данных и приказы;
- Согласия работников и кандидатов: на обработку, на передачу третьим лицам;
- Уведомление Роскомнадзора об обработке ПДн;
- Локальное хранение и трансграничная передача;
- Доступы: кто в компании видит данные и зачем;
- Обработка ПДн в 1С, СКУД, видеонаблюдении, мессенджерах.
Частые вопросы
У нас есть согласия — этого достаточно?
Нет: нужны положение, приказы, реестр процессов обработки, уведомление РКН и корректные формулировки в самих согласиях. Проверяем весь контур.
Мы передаём данные в стороннюю бухгалтерию — это законно?
Законно при правильном оформлении: поручение обработки, пункты в договоре и согласии. Проверим и оформим.
Что должно быть у работодателя по персональным данным — разбор в статье.
Расскажите, что нужно закрыть
Оставьте телефон — перезвоним и разберём задачу. Если удобнее письмом, укажите почту.
Нужна подробная анкета — заполнить полную форму