Юристы по персональным данным нужны там, где работа с данными отличается от обычного комплаенса: нарушение фиксируется по документам, а не по факту утечки, и отсутствие политики обработки уже образует состав. Штрафы по статье 13.11 КоАП РФ для юридических лиц исчисляются сотнями тысяч рублей. Практику по персональным данным в Malov & Malov ведёт команда под руководством Андрея Владимировича Малова.
Юристы по персональным данным нужны там, где работа с данными отличается от обычного комплаенса: нарушение фиксируется по документам, а не по факту утечки, и отсутствие политики обработки уже образует состав. Штрафы по статье 13.11 КоАП РФ для юридических лиц исчисляются сотнями тысяч рублей. Практику по персональным данным в Malov & Malov ведёт команда под руководством Андрея Владимировича Малова.
Юристы по персональным данным нужны там, где работа с данными отличается от обычного комплаенса: нарушение фиксируется по документам, а не по факту утечки, и отсутствие политики обработки уже образует состав. Штрафы по статье 13.11 КоАП РФ для юридических лиц исчисляются сотнями тысяч рублей. Практику по персональным данным в Malov & Malov ведёт команда под руководством Андрея Владимировича Малова.
Когда бизнесу нужен юрист по персональным данным
Юрист по персональным данным нужен в четырёх типовых ситуациях: перед запуском сайта или сервиса, при найме сотрудников, при получении запроса Роскомнадзора и после инцидента с утечкой. В каждом из этих случаев закон требует не намерения, а готового пакета документов и уведомления регулятора. Обращаются к нам компании, у которых уже есть претензия, и те, кто хочет пройти аудит до проверки. Ниже — конкретные поводы, по которым чаще всего звонят.
1
Запуск сайта с формой обратной связи, корзиной или личным кабинетом. Как только посетитель вводит имя, телефон или e-mail, оператор обязан разместить политику обработки персональных данных, получить согласие и подать уведомление в Роскомнадзор. Юрист по защите персональных данных готовит весь комплект и проверяет тексты форм на соответствие требованию о конкретной цели обработки.
2
Приём сотрудников на работу и ведение кадрового учёта. Работодатель обрабатывает данные о здоровье, судимости, членах семьи — это специальные и иные категории со своим режимом. Юрист по обработке персональных данных выстраивает локальные акты: положение о защите, приказы о допуске, формы согласий и обязательства о неразглашении.
3
Получение запроса или уведомления о проверке Роскомнадзора. Плановая проверка объявляется заранее, внеплановая часто следует за жалобой субъекта или публикацией об утечке. Юрист в сфере персональных данных готовит ответ, сопровождает мероприятие и снимает часть претензий ещё на стадии предписания.
!
Инцидент с утечкой или неправомерным доступом. Закон обязывает уведомить регулятор об инциденте в сжатый срок, установленный статьёй 21 Закона № 152-ФЗ. Юрист защиты персональных данных фиксирует хронологию, готовит уведомление и выстраивает позицию так, чтобы отделить техническую ошибку от системного нарушения режима.
Важно знать: Обязанность подать уведомление об обработке в Роскомнадзор возникает у большинства операторов, а не только у крупных компаний. Отсутствие уведомления — самостоятельный состав по статье 19.7 КоАП РФ, не связанный с фактом утечки.
Штрафы и ответственность за нарушения в сфере персональных данных
Ответственность за нарушения при обработке персональных данных установлена статьёй 13.11 КоАП РФ и дифференцирована по составам: обработка без правового основания, обработка без согласия в письменной форме, отсутствие политики, невыполнение требования субъекта. Для юридических лиц штрафы по разным частям статьи исчисляются десятками и сотнями тысяч рублей, а по отдельным составам, связанным с утечками, законодатель ввёл повышенные и оборотные санкции. Ниже — ориентир по типовым нарушениям; точный размер зависит от части статьи и повторности.
Нарушение
Ответственность
Обработка без правового основания (ч. 1 ст. 13.11 КоАП РФ), юрлицо
штраф на юридическое лицо по части первой статьи
Обработка без письменного согласия, где оно обязательно (ч. 2 ст. 13.11 КоАП РФ)
повышенный штраф на юридическое лицо
Отсутствие общедоступной политики обработки (ч. 3 ст. 13.11 КоАП РФ)
штраф на юридическое лицо по части третьей
Невыполнение требования субъекта об уточнении или удалении данных (ч. 5 ст. 13.11 КоАП РФ)
штраф на юридическое лицо по части пятой
Неуведомление Роскомнадзора об обработке (ст. 19.7 КоАП РФ)
предупреждение или штраф
Утечка персональных данных (отдельные части ст. 13.11 КоАП РФ)
повышенные и оборотные штрафы для операторов
Точный размер по каждой части статьи 13.11 КоАП РФ мы называем на консультации после того, как увидим протокол или предписание: санкция зависит от квалификации, категории данных, числа субъектов и того, привлекалась ли компания ранее. При повторности штраф выше, а по составам об утечках закон предусматривает оборотную санкцию, привязанную к выручке. Юрист по персональным данным на этом этапе оценивает, какие эпизоды можно исключить, а где спорить о размере бессмысленно и разумнее минимизировать санкцию.
1 / 8
Безоговорочная победа в суде.
Выигрываем 100% дел (по итогам 3 квартала 2025 г.). В 2026 году эффективность выросла еще на 5%.
Результат подтвержден Всероссийским рейтингом адвокатов Top-advokat.ru
100%Побед
Эффективность в 2026 году
Выросла на 5%
2 / 8
За счет чего мы обеспечиваем вам победу
Наш подход основан на глубокой экспертизе и детальной проработке каждого дела.
Узкая специализация
Узкая специализация на вашем деле.
Собственная база
Собственная база из сотен успешных выигранных дел.
Индивидуальная стратегия
Индивидуальная стратегия защиты для каждого клиента.
3 / 8
Цена ошибки — проигрыш в суде.
Работа с юристом широкого профиля критически повышает риск проигрыша.
Доказано официальным рейтингом Палаты адвокатов.
Риск проигрыша
Обычный юрист
100% Побед
Malov & Malov
4 / 8
Чем мы отличаемся от конкурентов
Мы нацелены на результат и защиту ваших интересов, а не на процесс затягивания вашего дела.
Malov & Malov
Заинтересованы в победе
Активно защищают в суде
Работают на репутацию
Обычные юристы
Равнодушны к исходу дела
Пассивны на заседаниях
Нацелены только заработать
5 / 8
Мы дорожим своей репутацией
Нам доверяют тысячи клиентов, и наша репутация говорит сама за себя.
20+Лет опыта
700+Отзывов
5.0 Рейтинг
на Яндекс Картах
6 / 8
Тотальный контроль качества
Многоступенчатая система проверки документов и строгий контроль всех процессов лично руководителем компании.
1
Анализ ситуации и рисков
Двойной контроль качества
2
Разработка стратегии
Двойной контроль качества
3
Подготовка документов
Двойной контроль качества
4
Защита в суде
Двойной контроль качества
7 / 8
Режим абсолютной конфиденциальности
Ваши данные и детали дела находятся под надежной защитой адвокатской тайны.
Адвокатская тайна
NDA
8 / 8
Премиальный уровень ведения дела
Мы берем на себя всю рутину, чтобы вы могли заниматься своими делами.
24/7
Всегда на связи
Личный контроль
Основатель Малов А.В.
Документы
Многоступенчатая проверка
Заседания
Контроль назначения
Порядок действий: аудит, документы, уведомление
Приведение обработки персональных данных в соответствие закону проходит в три этапа: аудит фактических процессов, подготовка комплекта документов, подача уведомления в Роскомнадзор. Аудит показывает, какие данные, откуда и зачем поступают в компанию; документы закрепляют законные основания; уведомление снимает самостоятельный состав по неуведомлению. Именно на этом участке чаще всего живут заблуждения, из-за которых бизнес считает себя защищённым, оставаясь под угрозой штрафа.
1
Аудит обработки. Юрист описывает потоки данных: формы на сайте, CRM, кадровый учёт, передачу подрядчикам и в облако. Каждый поток проверяется на правовое основание — согласие, договор, закон. По итогам аудита составляется реестр процессов и перечень расхождений с требованиями законодательства о персональных данных.
2
Подготовка документов. В базовый комплект входят политика обработки для сайта, положение о защите персональных данных, формы согласий под конкретные цели, приказы о допуске сотрудников, договоры поручения обработки с подрядчиками. Каждый документ пишется под реальные процессы компании, а не как универсальный шаблон.
3
Уведомление и сопровождение. Юрист готовит и подаёт уведомление об обработке в Роскомнадзор, отслеживает включение оператора в реестр, а при последующих запросах регулятора сопровождает переписку. Отдельно выстраивается порядок реагирования на инциденты, чтобы уложиться в срок уведомления об утечке.
Не путать: Расхожее ожидание: «у нас на сайте есть согласие галочкой — значит, всё законно». На деле согласие обязательно только для отдельных целей, а для многих процессов основанием служит договор или закон, и лишнее «согласие» лишь маскирует отсутствие политики обработки. Второе заблуждение: «мы не собираем данные, только имя и телефон». Имя и телефон уже персональные данные по статье 3 Закона № 152-ФЗ, и режим оператора возникает в полном объёме.
Как снизить последствия проверки и штрафа
Снизить последствия можно тремя путями: устранить нарушение до вынесения постановления, добиться замены штрафа предупреждением по статье 4.1.1 КоАП РФ для малого бизнеса и субъектов МСП, оспорить квалификацию или размер санкции. Полностью избежать ответственности удаётся не всегда — если состав подтверждён документами, речь идёт о минимизации, а не об отмене. Ниже — реалистичные варианты и их условия.
1
Устранение до постановления. Если компания получила предписание и успевает разместить политику, оформить согласия и подать уведомление до рассмотрения дела, добровольное устранение учитывается как смягчающее обстоятельство и влияет на итоговый размер штрафа. Юрист по персональным данным выстраивает исправление так, чтобы оно было зафиксировано документально.
2
Замена штрафа предупреждением. Для субъектов малого и среднего предпринимательства при первом нарушении и отсутствии вреда возможна замена административного штрафа предупреждением на основании статьи 4.1.1 КоАП РФ. Юрист готовит ходатайство и подтверждает статус МСП и отсутствие ранее вынесенных постановлений.
!
Обжалование постановления. Постановление по делу об административном правонарушении обжалуется в срок, установленный статьёй 30.3 КоАП РФ. Основания — процессуальные нарушения при составлении протокола, неверная квалификация состава, недоказанность события. Юрист защиты персональных данных оценивает перспективу до подачи жалобы, чтобы не тратить срок впустую.
Что делают наши юристы по персональным данным
Юрист по персональным данным закрывает полный цикл: от аудита процессов обработки до представительства в споре с Роскомнадзором. Мы работаем и с компаниями, которые готовятся к запуску, и с теми, кто уже получил претензию. Ниже — направления, по которым чаще всего обращаются.
1
Аудит обработки персональных данных: реестр процессов, проверка оснований, перечень расхождений с законодательством и план приведения в соответствие
2
Подготовка комплекта документов: политика обработки, положение о защите, формы согласий, приказы о допуске, договоры поручения обработки
3
Подготовка и подача уведомления об обработке персональных данных в Роскомнадзор, контроль включения в реестр операторов
4
Сопровождение плановых и внеплановых проверок Роскомнадзора: ответы на запросы, работа с актом и предписанием
5
Работа с инцидентами и утечками: уведомление регулятора в установленный срок, фиксация хронологии, выстраивание позиции
6
Представительство в спорах по статье 13.11 КоАП РФ: обжалование постановлений, ходатайства о замене штрафа предупреждением
7
Проверка форм сайта, приложений и рекламных рассылок на соответствие требованиям к согласию и цели обработки
8
Консультации по трансграничной передаче данных и работе с подрядчиками-обработчиками
Аналитика выигранных дел
Наша статистика говорит сама за себя, демонстрируя нашу приверженность высоким стандартам и успешному разрешению даже самых сложных дел.
3 квартал 2026
0/ 24
выигранныхдел
2026
0%
выигранныхдел
2025
0/ 272
выигранныхдел
Данные обновлены по состоянию на 1 июля 2026 года. Для получения более подробной информации свяжитесь с нами.
Наша команда
Дело по персональным данным ведёт профильный юрист, а стратегию и ключевые документы согласует руководитель практики. Такой порядок нужен, чтобы аудит, подготовка документов и защита перед Роскомнадзором велись одной логикой.
Адвокат по административным делам, споры с Роскомнадзором
Нам доверяют известные клиенты
К нам обращаются интернет-магазины, IT-компании, сервисные и производственные организации, кадровые службы — все, кто обрабатывает персональные данные клиентов или сотрудников и должен соответствовать требованиям законодательства.
Среди клиентов юридической компании Malov & Malov — публичные люди, руководители крупных компаний и предприниматели, которые доверили нам защиту своих интересов.
Василий Вакуленко
«Обратился за юридической консультацией, помогли в решении сложных вопросов с авторским правом. Огромное спасибо Андрею Владимировичу, побольше бы таких ответственных и грамотных специалистов.»
Анна Нетребко
«Очень рада, что обратилась именно к Андрею Малову, мне посоветовали его как специалиста с большим судебным опытом. Узнала много нового и получила инструкции как впредь избежать ошибок! Спасибо за все.»
Полина Гагарина
«Малов Андрей Владимирович — юрист очень высокого класса и ответственный человек. В судебной защите ему нет равных, разбирается досконально в системе, очень внимательный к нам, клиентам. Желаю дальнейших успехов!»
Ирина Дубцова
«Благодарна юристу Малову Андрею Владимировичу за помощь, которую он оказал мне в решении моего вопроса. Грамотный, знающий юрист, профессионал. Довольна его работой. Спасибо Вам!»
Стоимость услуг юриста по персональным данным
Консультация в офисе стоит 5 000 ₽, по телефону — бесплатно. Стоимость аудита и подготовки документов зависит от числа процессов обработки, наличия сайта, кадрового учёта и передачи данных подрядчикам. Ниже — ориентировочные диапазоны; точную сумму называем после первичной оценки, когда понятен объём работы.
Консультация в офисе
Очный разбор ситуации с изучением документов, м. Марксистская
5 000 ₽
Консультация по телефону
Краткая оценка ситуации и определение следующего шага
бесплатно
Аудит и оценка
Услуга
Стоимость
Экспресс-оценка сайта и форм
от 15 000 ₽
Аудит обработки данных в компании
от 45 000 ₽
Аудит кадрового учёта
от 25 000 ₽
Подготовка документов
Услуга
Стоимость
Политика обработки для сайта
от 15 000 ₽
Положение о защите персональных данных
от 25 000 ₽
Комплект согласий и приказов
от 20 000 ₽
Договор поручения обработки
от 12 000 ₽
Взаимодействие с Роскомнадзором
Услуга
Стоимость
Подготовка и подача уведомления об обработке
от 12 000 ₽
Ответ на запрос регулятора
от 20 000 ₽
Сопровождение проверки
от 60 000 ₽
Споры и обжалование
Услуга
Стоимость
Ходатайство о замене штрафа предупреждением
от 20 000 ₽
Обжалование постановления по ст. 13.11 КоАП РФ
от 45 000 ₽
Как строится работа
Работа проходит в четыре шага: бесплатный звонок, консультация с изучением документов, договор с фиксированной сметой, выполнение. На каждом этапе понятно, что происходит и в какой срок. Первый разговор ни к чему не обязывает и нужен, чтобы определить, требуется ли аудит, документы или защита по уже начатому делу.
1
Звонок и оценка
По телефону юрист задаёт несколько вопросов о процессах обработки и наличии претензий регулятора, определяет срочность и называет ориентир по объёму работы. Бесплатно.
2
Консультация и анализ
На встрече в офисе изучаем сайт, документы, запросы Роскомнадзора и протоколы, если они есть. По итогам вы получаете перечень рисков и план действий с приоритетами.
3
Договор и смета
Фиксируем объём, сроки и стоимость в договоре. Смета не меняется в процессе, если не расширяется задача. Вы понимаете итоговую сумму до начала работы.
4
Выполнение и сопровождение
Готовим документы, подаём уведомление, сопровождаем проверку или спор. По ходу дела держим вас в курсе каждого значимого шага и передаём итоговый комплект.
Дела из практики
Пять дел из практики по персональным данным: с чем обращаются компании и чем заканчивается работа. Ситуации обезличены, суммы и сроки приведены в диапазонах. Примеры показывают типовые сценарии — от подготовки к запуску сайта до обжалования постановления Роскомнадзора.
01Форма на сайте без политики обработки
Суть дела: Интернет-магазин собирал имя, телефон и адрес доставки через форму заказа, но политики обработки на сайте не было, согласие оформлялось предустановленной галочкой. Компания узнала о риске после жалобы покупателя и опасалась внеплановой проверки Роскомнадзора и штрафа по статье 13.11 КоАП РФ.
Что сделали: Юрист провёл аудит форм, описал потоки данных, разработал политику обработки и положение о защите, переписал тексты согласий под конкретные цели, подготовил и подал уведомление об обработке в Роскомнадзор. Отдельно настроили порядок ответа на запросы субъектов.
Результат: Обработка приведена в соответствие до проверки, оператор включён в реестр, жалоба покупателя закрыта без административного дела.
02Внеплановая проверка после утечки базы
Суть дела: В сервисную компанию поступило уведомление о внеплановой проверке после публикации об утечке клиентской базы. Руководство не знало, какие документы предъявлять и как объяснить происхождение инцидента, а срок для реагирования был ограничен.
Что сделали: Юрист восстановил хронологию инцидента, подготовил уведомление регулятору в срок по статье 21 Закона № 152-ФЗ, собрал доказательства принятых мер защиты, сформировал ответ на запрос и сопроводил проверку, отделив техническую ошибку подрядчика от системного нарушения режима.
Результат: Часть претензий снята на стадии предписания, итоговая санкция снижена относительно первоначальной квалификации.
03Кадровый учёт без локальных актов
Суть дела: Производственная компания с большим штатом обрабатывала данные о здоровье и судимости сотрудников, но локальных актов о защите персональных данных, приказов о допуске и согласий не было. Риск обнаружился при подготовке к плановой проверке трудовой инспекции.
Что сделали: Юрист провёл аудит кадрового учёта, разработал положение о защите, приказы о допуске к обработке, формы согласий под специальные категории данных, обязательства о неразглашении. Обучил кадровую службу порядку работы с запросами работников.
Результат: Кадровая обработка приведена в соответствие, замечаний по персональным данным при проверке не возникло.
04Замена штрафа предупреждением для МСП
Суть дела: Небольшая компания-субъект МСП получила постановление о штрафе по статье 13.11 КоАП РФ за отсутствие политики обработки. Ранее к ответственности не привлекалась, вред субъектам причинён не был, но сумма была ощутима для оборота.
Что сделали: Юрист подтвердил статус субъекта МСП и отсутствие прежних постановлений, устранил нарушение — разместил политику и подал уведомление, подготовил ходатайство о замене штрафа предупреждением на основании статьи 4.1.1 КоАП РФ.
Результат: Штраф заменён предупреждением, финансовая нагрузка на компанию исключена.
05Обжалование постановления с процессуальными нарушениями
Суть дела: IT-компания получила постановление о штрафе, но протокол был составлен без надлежащего извещения представителя, а квалификация состава вызывала сомнения. Срок на обжалование истекал через несколько дней.
Что сделали: Юрист изучил материалы дела, выявил нарушение порядка извещения при составлении протокола и спорную квалификацию, подготовил жалобу в срок по статье 30.3 КоАП РФ с указанием на процессуальные дефекты и недоказанность отдельных эпизодов.
Результат: Постановление пересмотрено, размер санкции снижен относительно первоначального.
Отзывы клиентов
Оценки клиентов по трём типовым поводам: подготовка документов к запуску сайта, сопровождение проверки Роскомнадзора, обжалование постановления по статье 13.11 КоАП РФ. Отзывы обезличены по просьбе компаний, даты указаны.
Директор интернет-магазина★★★★★
Политика обработки и уведомление в Роскомнадзор · 12 марта 2026
«Перед запуском нового сайта заказали аудит форм и подготовку документов. Юрист объяснил, где согласие нужно, а где достаточно договора, переписал тексты и подал уведомление. Получили понятный комплект и спокойствие перед стартом продаж.»
Руководитель сервисной компании★★★★★
Сопровождение внеплановой проверки · 28 апреля 2026
«После утечки пришло уведомление о проверке, мы растерялись. Юрист собрал всё в срок, подготовил ответ регулятору и сопроводил мероприятие. Часть претензий сняли ещё на предписании, итоговый штраф оказался заметно меньше ожидаемого.»
Владелец малого предприятия★★★★★
Замена штрафа предупреждением · 9 июня 2026
«Получили штраф за отсутствие политики. Думали, платить придётся полностью. Юрист подтвердил статус МСП, помог устранить нарушение и подготовил ходатайство — штраф заменили предупреждением. Единственное, хотелось бы чуть быстрее по срокам подготовки.»
Финансовый директор IT-компании★★★★★
Обжалование постановления · 3 июля 2026
«Постановление казалось безнадёжным, срок горел. Юрист нашёл нарушение в извещении при составлении протокола и оспорил квалификацию. Санкцию снизили. Ценно, что перспективу оценили честно до подачи жалобы, без обещаний невозможного.»
Почему обращаются к нам
Практику по персональным данным ведёт профильная команда, которая работает и с документами, и со спорами. Мы не разделяем аудит и защиту: юрист, который выстраивал режим обработки, знает, как отвечать регулятору. Ниже — что это даёт клиенту.
Документы под процессы
Политику и согласия пишем под реальные потоки данных компании, а не выдаём универсальный шаблон. Такой комплект выдерживает проверку, потому что соответствует тому, что делается на практике.
Аудит и защита вместе
Один и тот же юрист проводит аудит и, если дойдёт до спора, ведёт дело. Он знает основания обработки изнутри и строит позицию перед Роскомнадзором быстрее и точнее.
Честная оценка перспективы
До подачи жалобы или ходатайства оцениваем реальные шансы. Если состав подтверждён документально, говорим прямо и переводим работу в минимизацию санкции, а не в обещания отмены.
Фиксированная смета
Объём и стоимость закрепляем в договоре до начала работы. Смета не растёт в процессе, если не расширяется сама задача. Вы понимаете итоговую сумму заранее.
Что мы гарантируем
Гарантировать исход административного дела нельзя, и мы этого не обещаем. Гарантируем прозрачность работы, соблюдение сроков и честную оценку. Ниже — обязательства, которые закрепляются договором.
Оценка до оплаты
Перспективу дела и объём работы называем на консультации, до заключения договора. Если приводить обработку в соответствие проще силами вашей штатной службы, скажем об этом прямо.
Соблюдение сроков
Готовим уведомления и жалобы с учётом процессуальных сроков — по статье 30.3 КоАП РФ для обжалования и по статье 21 Закона № 152-ФЗ для уведомления об инциденте. Сроки контролируем сами.
Конфиденциальность
Сведения о процессах обработки, инцидентах и документах компании не разглашаются. Материалы дела используются только в интересах доверителя.
Фиксированная стоимость
Смета закрепляется в договоре и не меняется в ходе работы без вашего согласия при неизменной задаче.
Источники и нормативная база
Статья 13.11 Кодекса Российской Федерации об административных правонарушениях
Статья 19.7 Кодекса Российской Федерации об административных правонарушениях
Статья 4.1.1 Кодекса Российской Федерации об административных правонарушениях
Статья 30.3 Кодекса Российской Федерации об административных правонарушениях
Статьи 3 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Образцы документов
Образцы документов для работы с персональными данными: политика обработки для сайта, положение о защите, формы согласий под конкретные цели, договор поручения обработки, уведомление в Роскомнадзор.
Собрали десять вопросов, которые чаще всего задают на консультации по персональным данным: об уведомлении регулятора, согласиях, штрафах и сроках. Ответы дают ориентир, но не заменяют разбор конкретной ситуации.
Обязательно ли подавать уведомление об обработке в Роскомнадзор?
Обязанность уведомить регулятор возникает у большинства операторов, обрабатывающих персональные данные. Исключения перечислены в Законе № 152-ФЗ и узки. Если ваша компания собирает данные клиентов или сотрудников, уведомление, как правило, требуется, а его отсутствие образует самостоятельный состав по статье 19.7 КоАП РФ.
Считаются ли имя и телефон персональными данными?
Да, персональные данные — это любая информация, относящаяся к прямо или косвенно определённому лицу, по статье 3 Закона № 152-ФЗ. Имя и телефон уже позволяют идентифицировать человека, поэтому режим оператора возникает в полном объёме, включая обязанность иметь политику обработки и основание.
Достаточно ли галочки согласия на сайте?
Не всегда. Согласие обязательно для отдельных целей, а для многих процессов основанием служит договор или требование закона. Предустановленная галочка не считается надлежащим согласием там, где нужна активная выраженная воля. Формы нужно проверять под конкретные цели обработки, иначе согласие маскирует отсутствие политики.
Какой штраф грозит за отсутствие политики обработки?
Отсутствие общедоступной политики образует состав по части третьей статьи 13.11 КоАП РФ, для юридического лица предусмотрен штраф. Точный размер зависит от повторности и обстоятельств. Для субъектов МСП при первом нарушении возможна замена штрафа предупреждением по статье 4.1.1 КоАП РФ.
В какой срок нужно уведомить об утечке?
Оператор обязан уведомить Роскомнадзор об инциденте в сжатый срок, установленный статьёй 21 Закона № 152-ФЗ. Уведомление подаётся в момент установления факта неправомерной передачи данных. Юрист помогает зафиксировать хронологию и подготовить уведомление так, чтобы отделить техническую ошибку от системного нарушения.
Можно ли обжаловать штраф Роскомнадзора?
Да, постановление обжалуется в срок по статье 30.3 КоАП РФ. Основаниями служат процессуальные нарушения при составлении протокола, неверная квалификация состава, недоказанность события. Перспективу мы оцениваем до подачи жалобы, чтобы не расходовать срок на заведомо слабую позицию.
Что входит в аудит обработки персональных данных?
Аудит — это описание всех потоков данных: формы сайта, CRM, кадровый учёт, передача подрядчикам и в облако. Каждый поток проверяется на правовое основание, по итогам составляется реестр процессов и перечень расхождений с законодательством. На этой основе строится план приведения в соответствие.
Нужен ли договор с подрядчиком, который обрабатывает наши данные?
Да, при передаче обработки третьему лицу требуется договор поручения обработки с условиями о конфиденциальности и мерах защиты. Без него ответственность за нарушения подрядчика может лечь на оператора. Юрист готовит такой договор и проверяет условия действующих контрактов с обработчиками.
Освобождает ли аудит от штрафа, если проверка уже назначена?
Полностью не освобождает, но добровольное устранение нарушения до вынесения постановления учитывается как смягчающее обстоятельство и влияет на размер санкции. Если успеть разместить политику, оформить согласия и подать уведомление до рассмотрения дела, итоговый штраф, как правило, ниже.
Работаете ли вы с малым бизнесом и ИП?
Да, работаем с компаниями любого масштаба и с индивидуальными предпринимателями. Для субъектов МСП отдельно оцениваем возможность замены штрафа предупреждением по статье 4.1.1 КоАП РФ. Объём документов для небольшого бизнеса меньше, поэтому и стоимость приведения в соответствие ниже.
Запишитесь на консультацию
Опишите ситуацию по телефону: собираетесь запускать сайт, получили запрос Роскомнадзора или уже держите в руках постановление. Юрист по персональным данным определит следующий шаг и назовёт ориентир по объёму работы.
Адрес
м. Марксистская, Большой Дровяной переулок, д. 6
Часы приёма
Пн–Пт, с 10:00 до 19:00
Рейтинг
5.0 на Яндекс Картах
Записаться на консультацию
Первый звонок и краткая оценка ситуации — бесплатно.
На сайте используются файлы cookies, осуществляется обработка сведений посредством метрических программ. Продолжая использование сайта и нажимая кнопку "принять", вы даете свое согласие на обработку персональных данных в файлах cookies и посредством метрических программ. Подробности об обработке ваших данных —
в политике обработки персональных данных.
