tgoop.com/aglegal/623
Last Update:
Почему работа с персональными данными (ПД) не бывает быстрой?
Иногда нам приходят запросы в духе: «нам надо только согласие сделать, это быстренько». Вынуждены разочаровать: нет, не быстренько.
Хорошо выверенное согласие на обработку ПД, за которое юрист готов отвечать, потребует:
— анализа процесса обработки этих ПД
— выявления контура информационных систем, в которых эти ПД будут обрабатываться (всё ли ваши? или, например, сайт оформлен на учредителя?)
— при наличии посредников в цепочке - анализа договоров с каждым из них. Всех договоров целиком, а не только раздела о ПД.
— в некоторых случаях - консультации о рисках в части трансграничной передачи из-за зарубежных сервисов, задействованных в обработке.
Это «подводная часть айсберга», т. е. очень важная часть работы в подготовке согласия. Она потребует времени и узкой компетенции специалиста. А значит — определяет сроки и ценообразование работы.
Если вам обещают сделать согласие за «пару часов и 2 копейки», не запросив при этом никакого аудита процесса, рекомендуем задуматься о своих рисках. Штраф за некорректно оформленное согласие по п. 2 ст. 13.11 КоАП РФ — до 700 000 рублей.