DPO как сервис

Передайте организацию работы с персональными данными экспертам и сфокусируйтесь на задачах бизнеса

Нам доверяют

Проблема и решение

1 • Проблема

Законодательство и практика постоянно меняются: требуется регулярно отслеживать и оценивать изменения

1 • Решение

Следим за изменениями и объясняем, что нужно скорректировать в процессах и документах

2 • Проблема

Документы и процессы устаревают, а у команды нет времени на их обновление

2 • Решение

Закрепляем за клиентом специалиста и берём на себя комплаенс по 152-ФЗ, разгружая другие подразделения

3 • Проблема

Развитие внутренней экспертизы стоит слишком дорого

3 • Решение

Аутсорсинг обходится в разы дешевле, чем штатный специалист

Кому полезно

Для юридической службы

Берём на себя privacy-направление и разгружаем юридический блок

Для ИТ-блока

Помогаем выстроить процессы по 152-ФЗ без отвлечения от основных задач

Для менеджмента

Снижаем риски штрафов и репутационных потерь

Что входит в сервис

Первичный аудит

Мы оцениваем текущий уровень соответствия требованиям 152-ФЗ, приводим в порядок внутренние документы, политики и уведомления Роскомнадзора, а также даём рекомендации по изменению бизнес-процессов и устранению рисков.

Взаимодействие с регулятором и субъектами

Готовим ответы на запросы Роскомнадзора, обрабатываем обращения субъектов персональных данных, сопровождаем клиента на проверках Роскомнадзора, прокуратуры и иных ведомств.

Менеджмент информационной безопасности

Определяем требования к защите информации для вашей компании, подбираем подрядчиков, ставим задачи и контролируем выполнение работ по технической защите данных.

Контроль и актуализация

Мониторим уровень соответствия, информируем команду о необходимых изменениях, а также обновляем процессы и документы для устранения актуальных рисков.

Внутренний консалтинг

Создаем единый канал взаимодействия с DPO, консультируем команду, проводим экспертизу новых инициатив и проектов.

Нужна помощь в построении privacy‑функции?

Мы поможем сформировать дорожную карту проекта и затем реализовать её

DPO в штате или как сервис

В штате

Как сервис

1Стоимость

В штате

Прямые и косвенные затраты: ФОТ, социальный пакет, обучение

1Стоимость

Как сервис

Сервисный платеж, оптимизированный за счет готовой методологии

2Экспертиза

В штате

Требует времени и инвестиций

2Экспертиза

Как сервис

Уже сформирована и включает опыт взаимодействия с регулятором

3Доступность

В штате

Отпуск, больничный, простои

3Доступность

Как сервис

Непрерывная работа без простоев

4Устойчивость

В штате

Риск ухода сотрудника

4Устойчивость

Как сервис

Функция не зависит от одного человека

5Ответственность

В штате

Ограничена трудовым кодексом

5Ответственность

Как сервис

Коммерческие гарантии качества по договору

6Команда

В штате

Экспертиза одного специалиста

6Команда

Как сервис

Коллективный опыт команды экспертов

Почему DataCase?

100+

реализованных проектов

15+

лет практики в privacy и защите данных

Разнообразие экспертизы

Работаем с IT и телекомом, ритейлом, торговыми, промышленными, медицинскими и фармацевтическими компаниями

Поддержка в кризисных ситуациях

Взаимодействуем с регуляторами: плановые и внеплановые проверки, контроль «локализации», запросы по итогам мониторинга сайтов

Задачи, которые мы решаем

Проблемы с формами

Запуск нового бизнеса

Запрос Роскомнадзора

Проверка локализации

Запрос на удаление

Проблемы с формами на сайте

В ходе проверки выявили страницы сайтов с некорректными формами сбора согласий и cookie-баннерами. Подготовили инструкции для разработчиков и привели сбор данных в соответствие с требованиями Роскомнадзора.

Запуск нового бизнеса

Провели анализ бизнес-инициативы и подготовили рекомендации по выстраиванию процесса. После запуска нового направления работы подготовили и подали обновлённое уведомление в реестр операторов персональных данных. Исключили риск претензий из-за наличия в реестре неактуальных сведений.

Запрос Роскомнадзора

Компания получила запрос Роскомнадзора в связи с жалобой пользователя сервиса. Подготовили ответ с опорой на судебную практику, после чего регулятор снял претензии к компании.

Проверка локализации

Компания получила запрос Роскомнадзора о подтверждении факта локализации персональных данных в России. Мы собрали подтверждающие материалы, подготовили ответ и подтвердили соблюдение требований.

Запрос на удаление

Покупатель потребовал прекратить обработку его персональных данных. Мы проверили обоснованность требования и организовали удаление данных. По данным, которые не подлежали удалению, подготовили ответ с обоснованием права продолжить их обработку.