Защита данных и цифровое регулирование

Персональные данные и цифровой комплаенс

Команда CLS имеет многолетний опыт решения задач бизнеса в области персональных данных, информационной безопасности и цифрового комплаенса с учетом требований российского законодательства и иностранных юрисдикций.

CLS – надежный юридический партнер для клиентов широкого круга отраслей экономики: от IT, электронной коммерции (E-commerce) и финансовых технологий (FinTech) до биотехнологий, фармацевтики, медиа, розничной торговли, пищевой промышленности, строительства и недвижимости.

Решения

Аудит соответствия 152-ФЗ: выявление рисков в процессах обработки оператора, аудит веб-сайтов и приложений, подготовка отчетов о результатах аудита вместе с рекомендациями по устранению выявленных рисков.
Разработка документации в области персональных данных: подготовка полного пакета организационно-правовых документов для соответствия 152-ФЗ, разработка политик и юридического наполнения для веб-сайта и приложений, подготовка форм согласий для различных категорий субъектов персональных данных.
Консультации по всем аспектам работы с персональными данными: по вопросам локализации и трансграничной передачи персональных данных, обмена данными внутри группы компаний, обработки персональных данных на цифровых платформах и в приложениях, применения шифрования (криптографии) и иных средств защиты информации, и другим.
Взаимодействие с Роскомнадзором и контролирующими органами: сопровождение проверок, подготовка уведомлений об обработке персональных данных и о намерении осуществлять трансграничную передачу персональных данных, подготовка запросов и ответов на запросы по линии Роскомнадзора, ФСТЭК и ЦБ РФ.
Услуга ответственного за организацию обработки персональных данных (внешний DPO): выполнение функций лица, ответственного за организацию обработки персональных данных в компании, осуществление контроля в компании за соответствием процессов обработки персональных данных.
Сопровождение трансграничных проектов в иностранных юрисдикциях: подготовка необходимых документов и политик в соответствии с требованиями иностранной юрисдикции, юридическая поддержка в проектах по запуску платформ и сайтов за рубежом, анализ маршрутов передачи данных, выработка рекомендаций по порядку трансграничной передачи, подготовка и подача регуляторных уведомлений.
Обучение сотрудников: проведение обучающих мероприятий и тренингов для сотрудников, работающих с персональными данными, разработка внутренних инструкций, чек-листов и мануалов для внутреннего пользования в компании.