Используйте наш чек-лист из 10 пунктов для gDPR-аудита для российских компаний. Не упустите ни одного важного требования.
Ответственность за нарушения
Штрафы по ст. 13.11 КоАП РФ варьируются от 30 000 до 18 000 000 ₽ в зависимости от тяжести нарушения и повторности. Для должностных лиц — от 10 000 до 1 000 000 ₽.
- подайте уведомление в Роскомнадзор;
- проведите аудит текущих процессов обработки ПДн;
- настройте cookie-баннер с возможностью отказа;
Практические рекомендации
Регулярно проверяйте сайт на соответствие требованиям, обновляйте документацию при изменении законодательства, обучайте сотрудников правилам работы с ПДн.
Трансграничная передача данных
При передаче ПДн за рубеж необходимо убедиться, что страна-получатель обеспечивает адекватный уровень защиты (ст. 12 152-ФЗ). Список таких стран утверждается Роскомнадзором.
Автоматизация compliance
Используйте сервис help152.ru для автоматической проверки сайта. Бесплатный аудит покажет все нарушения и даст конкретные рекомендации по исправлению.
- проверьте локализацию хранения данных;
- настройте cookie-баннер с возможностью отказа;
- назначьте ответственного за обработку ПДн;
Обезличивание данных
Обезличивание — процесс, при котором данные невозможно соотнести с конкретным субъектом без дополнительной информации. Обезличенные данные выводятся из-под действия 152-ФЗ.
- обновите политику конфиденциальности на сайте;
- проверьте локализацию хранения данных;
- обучите сотрудников правилам работы с ПДн;
- настройте cookie-баннер с возможностью отказа;
- подготовьте модель угроз безопасности;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.