Клиент обратился в связи с запросом от Роскомнадзора о неправомерной обработке персональных данных на территории иностранного государства и неправомерной трансграничной передаче (США).
Клиенту грозил штраф от 1 млн рублей. Мы составили позицию о правомерности обработки персональных данных и приняли меры об исключении подобных запросов в будущем. Дополнительно нами был проведен аудит всех процессов обработки персональных данных, реализован.
Цель проекта
Не допустить привлечение клиента к ответственности в рамках запроса от контролирующего органа, привести обработку персональных данных в соответствие с действующим законодательством.
Решения
Провели аудит всех процессов обработки персональных данных для составления плана задач по устранению нарушений и для составления Реестра процессов обработки персональных данных.
Сформировали необходимый по законодательству пакет документов.
Защитили от претензий Роскомнадзора.
Результат
Уберегли компанию от штрафа от 1 до 6 млн рублей, а также возможных будущих штрафов. Создали уверенность в безопасности обработки персональных данных в группе компаний (3 юридических лица).
Клиент по‑другому взглянул на свой бизнес и на взаимоотношения с партнёрами при передаче персональных данных, на вопросы комплаенса по персональным данным. Продолжаем поддерживать клиента по текущим вопросам.
