152-ФЗ · компания

152-ФЗ для компании: что нужно, помимо сайта

Сайт — видимая часть 152-ФЗ. Даже если формы и куки в порядке, закон отдельно смотрит организацию: кто отвечает, на каком основании обрабатывают, куда передают и как отвечают на запросы субъектов.

Ещё не проверяли сайт? Это быстрее всего — сводка за две минуты, 0 ₽. Проверить сайт. Что закон требует от публичной части — на странице 152-ФЗ для сайта.

Проверить сайт Требования к сайту

Что именно регулирует 152-ФЗ применительно к компании

Закон смотрит не только факт сбора, но и организацию процесса: кто отвечает, на каком основании обрабатывают, куда передают и как долго хранят.

Организационные меры

Ответственный за обработку персональных данных, уведомление Роскомнадзора, внутренние положения и приказы.

Данные сотрудников

Личные дела, трудовые договоры, анкеты при приёме, медицинские книжки — те же персональные данные, нужны основания и доступ.

Клиенты вне сайта

Бумажные анкеты, звонки в колл-центр, договоры, данные с офлайн-точек.

Минимум требований закона для компании

Требование Что должно быть в компании Что часто упускают
Ответственный за обработку ПДн Назначенное лицо, зафиксированное приказом Формально никто не отвечает
Уведомление РКН Поданное уведомление о начале обработки Данные обрабатывают годами, записи в реестре нет
Внутренние документы Положение об обработке, согласия сотрудников, порядок ответа субъекту Скачанный шаблон, который не совпадает с фактом
Хранение и доступ Ограниченный доступ, сроки хранения, порядок уничтожения К базам и анкетам есть доступ у всех

Где в компании закон уже работает

Отдел кадров

Личные дела, трудовые договоры, медицинские книжки, данные при приёме и увольнении.

Продажи и колл-центр

Звонки, анкеты, договоры с физлицами, передача партнёрам и подрядчикам.

IT и администрирование

Доступы к базам, резервные копии, передача внешним сервисам.

Сначала проверьте сайт — сводка по URL, 0 ₽. Есть ли запись в реестре — по ИНН. Как подать уведомление — инструкция. Пакет документов — в конструкторе. Аттестацию ИСПДн и модели угроз ФСТЭК не продаём.

Что обычно спрашивают про 152-ФЗ применительно к компании

  • С чего начать, если ничего из этого раньше не делали? С уведомления в Роскомнадзор, если его ещё нет, и с назначения ответственного за обработку персональных данных. Без этой базы остальные бумаги часто повисают.
  • Нужно ли уведомление в РКН, если данные обрабатывает только сайт? Да, если сайт собирает персональные данные — это уже обработка. Есть ли вы в реестре — проверка по ИНН. Как подать форму — инструкция.
  • Чем аудит компании отличается от проверки сайта? Проверка сайта смотрит публичную часть по URL, сводка за две минуты. Аудит компании — разбор процессов, документов и уведомления, которые снаружи не видны. Эта страница — про требования закона. Услуга: аудит 152-ФЗ для компании.
  • Сколько времени занимает наведение порядка в процессах по 152-ФЗ? Зависит от масштаба и того, сколько нужно выстроить с нуля. Сводка по сайту даёт первый ориентир. 30 минут с экспертом — если нужно понять объём именно у вас.

Сводка по сайту, затем процессы

Не гадайте по списку приказов. Сначала URL — 0 ₽. Если по сводке видно, что дыры не только в формах — 30 минут с экспертом или страница аудита компании.

30 минут с экспертом Аудит 152-ФЗ для компании