01 / О КЛИЕНТЕ
Юридическое лицо многопрофильной строительной компания — один из лидеров строительного рынка Уральского региона. Реализует масштабные проекты промышленного и гражданского строительства: от проектирования до ввода в эксплуатацию производственных комплексов, логистических центров, объектов энергетики и жилой недвижимости. Оборот 255+ млрд. руб. (440+ млрд. руб в группе компаний).
02 / КОНТЕКСТ ПРОЕКТА
Компания столкнулась с риском привлечения к административной ответственности из-за отсутствия сведений о ней в реестре операторов персональных данных Роскомнадзора.
Необходимо было не просто подготовить и направить уведомление в кратчайшие сроки (3 дня), но и предварительно проверить фактические процессы обработки персональных данных, сформировать их реестр и привести внутреннюю документацию в соответствие с требованиями закона.
Фактором срочности стало изменение законодательства: до 30 мая 2025 года требовалось завершить необходимые действия, поскольку после этой даты санкции за соответствующие нарушения по ст. 13.11 КоАП РФ существенно увеличивались.
03 / ЧТО ТРЕБОВАЛОСЬ
Перед юридической командой стояла задача за три дня провести экспресс-аудит и обеспечить приведение процессов обработки персональных данных в соответствие с законодательством.
Для этого требовалось:
проверить бизнес-процессы компании, в которых осуществляется обработка персональных данных;
систематизировать выявленные процессы и сформировать их реестр;
скорректировать внутреннюю Политику, определяющую порядок обработки персональных данных;
подготовить и направить в Роскомнадзор уведомление для внесения сведений о компании в реестр операторов персональных данных;
завершить работы до 30 мая 2025 года, чтобы исключить риск применения возросших штрафов и исполнить поручение высшего руководства компании.
Ключевым условием было соблюдение сроков без ущерба для полноты правовой проверки и корректности подготовленной документации.
04 / ПОТЕНЦИАЛЬНЫЕ РИСКИ
Финансовые потери: отсутствие необходимых сведений в реестре операторов персональных данных создавало риск привлечения к административной ответственности. Потенциальный размер штрафа, составил бы 300 000 руб. после 30 мая 2025 г.
Выявление несоответствий поданного уведомления и фактических процессов: формальная подача уведомления без предварительного анализа бизнес-процессов могла привести к расхождениям между фактической обработкой персональных данных и сведениями, отраженными во внутренних документах и уведомлении регулятору.
Репутационные последствия: в строительной отрасли, где реализация проектов связана с большим количеством сотрудников, заказчиков, подрядчиков и других контрагентов, соблюдение требований к обработке персональных данных влияет на доверие к компании и качество ее корпоративных процедур.
Выполнение поручения руководства: работники компании в срок выполнили обязательное распоряжение руководства группы компаний, что позволило выполнить должностные обязанности без нареканий.
05 / ЧТО МЫ СДЕЛАЛИ
1. Провели экспресс-аудит бизнес-процессов
В сжатые сроки на основе имеющейся информации проанализировали бизнес-процессы компании, связанные с обработкой персональных данных - определили фактический контур обработки данных и сформировали основу для последующей систематизации процессов и подготовки уведомления в Роскомнадзор.
2. Систематизировали процессы обработки персональных данных
На основании результатов аудита сформировали реестр процессов обработки персональных данных. Реестр позволил структурировать выявленные процессы и использовать результаты анализа при актуализации внутренней документации и подготовке сведений для регулятора.
3. Актуализировали внутреннюю документацию
Скорректировали Политику, определяющую порядок обработки персональных данных, с учетом проведенного анализа.Это обеспечило согласованность внутренней документации с задачей приведения обработки персональных данных в соответствие с законодательными требованиями.
4. Подготовили уведомление в Роскомнадзор
Обеспечили полное правовое сопровождение подготовки и подачи уведомления для внесения сведений о компании в реестр операторов персональных данных. Все необходимые работы были организованы с учетом установленного срока — до 30 мая 2025 года.
06 / РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА
Компания избежала штрафа
Своевременная подача уведомления позволила устранить проблему отсутствия сведений о компании в реестре операторов персональных данных в установленный срок.
Систематизированы процессы обработки персональных данных
Компания получила полноценный реестр процессов обработки персональных данных. Это создало более структурированную основу для юристов компании для контроля за обработкой данных и дальнейшего поддержания соответствия требованиям законодательства.
Устранены базовые разночтения в документах
Политика обработки персональных данных отражает фактические процессы обработки и соответствует требованиям 152-ФЗ и уведомлению Роскомнадзора.
Снижены репутационные риски
Для бизнеса, взаимодействующего с многочисленными заказчиками, подрядчиками и другими контрагентами, это имеет практическое значение для поддержания доверия и деловой репутации.
07 / ПРАКТИЧЕСКАЯ ЗНАЧИМОСТЬ ПРОЕКТА ДЛЯ РЫНКА
1. Своевременный комплаенс
Кейс показывает, что своевременная правовая диагностика необходима для избежания регуляторных и финансовых последствий. Важно отслеживать изменяющиеся требования и оценивать их применимость к собственным процессам, заранее планируя необходимые корректировки.
2. Системный подход, вместо формальности
Правильный подход предполагает последовательную работу: аудит бизнес-процессов, их систематизацию, актуализацию внутренней документации и подготовку сведений для регулятора.
3. Системность в короткие сроки возможна
Скорость юридической работы не обязательно достигается за счет упрощения подхода: грамотно выстроенная методология позволяет одновременно соблюдать сроки и обеспечивать системность решения.
