Проверка уведомления РКН и консультация по подаче
Проверим, нужно ли подавать уведомление в Роскомнадзор, менять сведения в реестре или сообщать о прекращении обработки. Если уведомление уже подано, сопоставим его с одним реальным процессом обработки персональных данных и покажем, какие сведения устарели или описаны неточно. По итогам передадим письменный вывод и список данных для следующего действия.
Ответьте на несколько вопросов о задаче. Если какой-то пункт требует пояснения, разберём вводные вместе в чате.
Что проверим по уведомлению РКН
Если требуется уведомление в РКН об обработке персональных данных, перечислим сведения, которые нужно собрать по выбранному процессу, и объясним связь формулировок с реальными действиями компании.
Проверка обязанности и исключений
Определим, относится ли компания к оператору персональных данных в рассматриваемом процессе и можно ли применить исключение. Вывод свяжем с тем, какие данные, для каких целей и каким способом обрабатываются.
Выбор нужного действия
Разделим первичное уведомление, изменение ранее поданных сведений и сообщение о прекращении обработки, чтобы при уже существующей записи в реестре выбрать правильное действие.
Разбор одного связанного процесса
Проверим цели, категории субъектов и данных, основания, сроки, информационные системы, места хранения, меры защиты и ответственных лиц в пределах одного связанного процесса.
Письменный список сведений
После консультации передадим перечень данных для формы, отметим вопросы, которые нужно проверить внутри компании, и укажем, какие расхождения с политикой, договорами или сайтом следует исправить до подачи.
Когда нужно подать или изменить уведомление
Компания еще не подавала уведомление
Нужно проверить обязанность уведомлять и исключения по реальному процессу, а не только по организационно-правовой форме бизнеса.
В обработке появились новые цели или системы
Подключение сайта, CRM, нового подрядчика, кадрового сервиса или хранилища может изменить ранее сообщенные сведения и потребовать их обновления.
Запись в реестре больше не совпадает с работой
Если цели, данные, адрес хранения или ответственные изменились, определим, какие сведения нужно актуализировать и на чем основан вывод.
Один процесс обработки прекращается
Проверим, действительно ли прекращена вся заявленная обработка или меняется только ее часть, чтобы не выбрать прекращение там, где требуется изменение.
Что проверим по одному процессу обработки
Обязанность уведомлять
Сопоставим участников и действия с данными, затем проверим применимые исключения. В письменном выводе укажем обстоятельства, на которых он основан, чтобы применение исключения можно было проверить.Тип обращения в РКН
Установим, идет ли речь о первичной подаче, изменении сведений или прекращении обработки, и обозначим следующий шаг.Цели, субъекты, данные и основания
Свяжем каждую цель с относящимися к ней людьми, категориями данных, действиями и сроками, чтобы в форме не появлялись случайные универсальные формулировки.Системы, хранение и защита
Уточним используемые информационные системы, места хранения, общие меры защиты и ответственных лиц в том объеме, который относится к выбранному процессу.Соответствие другим материалам
Сверим сведения с предоставленной политикой, договорами, страницами сайта и описанием внутренних процессов. Расхождения отметим в письменном списке действий.Подготовка к самостоятельной подаче
Объясним последовательность проверки сведений и ошибки, которые нужно устранить. Заполнение и отправка формы при этом остаются отдельной работой.
Какие сведения нужны для проверки
Есть ли уже запись или проект уведомления?
Пришлите выгрузку, скриншот, номер записи или проект формы. Мы сами извлечем доступные сведения и попросим подтвердить только их актуальность.
Какой один процесс нужно разобрать?
Назовите один связанный процесс, например прием заявок клиентов, кадровый учет или исполнение договора. Подробно описывать все процессы компании для этой консультации не нужно.
Что происходит с данными после получения?
Сообщите только о невидимых извне действиях: передаче в CRM, доступе сотрудников и подрядчиков, хранении, удалении или использовании для другой цели.
Какие системы и места хранения используются?
Если это не видно из документов, перечислите основные программы, базы и места хранения, которые участвуют в выбранном процессе. Техническая схема всей инфраструктуры не требуется.
Какие документы описывают этот процесс?
Приложите политику, согласие, договор или внутренний документ, если они есть. Мы сверим их сами и не будем просить пересказывать текст.
Какие изменения уже приняты или когда обработка прекратилась?
Укажите только утвержденные изменения и важную дату. Это влияет на выбор между первичной подачей, изменением и прекращением.
Что Вы получите после проверки
Прямой вывод, нужно ли уведомлять РКН по выбранному процессу обработки или применяется конкретное исключение.
Определение типа действия: первичная подача, изменение сведений или прекращение обработки.
Письменный список целей, категорий субъектов и данных, оснований, систем, хранения, мер и ответственных, которые нужно подготовить для формы.
Перечень расхождений и шагов перед подачей, включая сведения, которые необходимо подтвердить внутри компании, и ответы на уточняющие вопросы по результату консультации.
Мы проверим один процесс и передадим письменный перечень сведений, чтобы вывод и формулировки для формы можно было проверить по исходным данным. Точность результата зависит от полноты сообщенных внутренних процессов и от того, как компания заполнит и подаст форму; заполнение и подача формы в консультацию не входят.
Как проверим уведомление и процесс обработки
Получаем материалы и выделяем один процесс
Изучаем запись в реестре, проект формы, политику, договоры и доступные страницы, если они есть.
Готовим текстовую консультацию
Уточняем только обстоятельства, которых нет в материалах, проверяем обязанность, исключения и тип действия и даем письменный ответ без искусственного ограничения объема.
Передаем письменный список сведений
Фиксируем вывод, поля и формулировки, которые нужно подготовить, а также ошибки и расхождения, которые следует исправить до самостоятельной подачи.
Что не входит в консультацию по уведомлению РКН
Мы не заполняем и не подаем уведомление, не проводим полный аудит процессов по 152-ФЗ и не готовим локальные документы компании. Консультация ограничена одним выбранным процессом обработки и перечнем сведений для формы.
Отдельное уведомление о трансграничной передаче не заменяется общим уведомлением оператора. Если вопрос связан с отправкой данных зарубежному получателю, потребуется консультация по трансграничной передаче данных или подготовка соответствующего уведомления.
Вопросы о консультации по уведомлению РКН
Можно ли определить обязанность только по форме организации?
Нет. ООО, ИП или другая организация могут вести разные процессы обработки, а применимость обязанности и исключений зависит от целей, данных, участников и действий в выбранном процессе. Именно эти обстоятельства мы проверяем на консультации.
Что делать, если уведомление уже подано, но сведения устарели?
Пришлите существующую запись и опишите утвержденные изменения, которых из нее не видно. Мы определим, требуется ли изменение сведений, и перечислим поля, которые нужно актуализировать.
Входит ли заполнение формы для подачи?
Нет. В услугу входят консультация и письменный список сведений по одному выбранному процессу, но не заполнение проекта и не подача. Если нужен заполненный проект, после консультации отдельно согласуем его подготовку.
Входит ли вопрос о трансграничной передаче?
Нет. Общая обязанность оператора и специальный вопрос передачи данных за границу проверяются отдельно. Если в выбранном процессе есть зарубежный сервис или получатель, обозначим необходимость соседней консультации.
