Сценарий / 01
Действующий сервис
Находим расхождения между документами, формами и фактической обработкой данных.
Аудит · Документы · Доработки
Соответствие законодательству
Приводим сайты, приложения, SaaS, CRM и другие цифровые сервисы в соответствие с применимыми требованиями российского законодательства. Проверяем реальные процессы, готовим документы, дорабатываем интерфейсы и помогаем с уведомлениями и обращениями в Роскомнадзор.
От задачи до работающего решения
Соответствие законодательствуTigerNova / Аудит
01 / Возможности
Документы и технологии работают вместе.
Сценарий / 02
Запуск нового продукта
Закладываем требования в архитектуру, пользовательские сценарии и договорные документы до релиза.
Сценарий / 03
Обращение Роскомнадзора
Разбираем запрос, собираем сведения и подтверждения, готовим проект ответа и план устранения замечаний.
Каждый сценарий адаптируем под ваши процессы, аудиторию и цели.
02 / Что вы получаетеОсязаемый результат.
Осязаемый результат.
На каждом этапе.
Карта требований и рисков
Список применимых норм, выявленных расхождений и приоритетов. Для каждого пункта — необходимое действие, ответственный и способ проверки.
Комплект документов
Политика обработки персональных данных, необходимые согласия, проекты пользовательских условий и внутренних регламентов — под реальные цели и процессы, а не универсальный шаблон.
Доработанный сервис
Формы, управление согласием, настройки аналитики, разграничение доступа, хранение и удаление данных — по согласованному перечню изменений.
Материалы для Роскомнадзора
Подготовка уведомления об обработке данных, изменений сведений и, при необходимости, отдельного уведомления о трансграничной передаче. Помощь с подачей и отслеживанием обращения.
Работа с подрядчиками
Перечень хостингов, CRM, аналитики и других получателей данных. Проверка состава поручений на обработку, маршрутов передачи и необходимых изменений в договорах.
Проверка результата
Повторный проход по согласованному перечню, подтверждения выполненных доработок и инструкция для команды. Оставшиеся вопросы и период последующей проверки фиксируем явно.
03 / Польза для бизнесаМеньше рисков
понятно, что исправить и как поддерживать порядок
Вместо разрозненных документов — связанный план: какие данные собираются, куда передаются, кто отвечает и что видит пользователь. Исправления проверяем в самом сервисе.
Результат приёмки — выполненный перечень работ с подтверждениями, а не обещание отсутствия любых претензий.Подробнее об услугеЧто проверяем
Что проверяем
и сопровождаем.
Персональные данные · 152-ФЗ
Определяем цели, категории данных и правовые основания. Проверяем согласия, сроки хранения, порядок обращений пользователей и документы оператора. Когда основанием служит согласие, оформляем его отдельно от других подтверждаемых документов.
Роскомнадзор
Проверяем обязанность уведомления и сведения об операторе. Готовим материалы для подачи, актуализации сведений и ответов на запросы. Подписание и представительство согласуем с уполномоченным лицом заказчика.
Размещение и передача данных
Проверяем применимость локализации баз данных в России, маршруты обмена и иностранных получателей. Трансграничную передачу рассматриваем отдельно: одна галочка на сайте не заменяет необходимые процедуры.
Информация и безопасность · 149-ФЗ
Разбираем правила доступа, защиты информации и размещения контента с учётом типа сервиса. Определяем, нужны ли дополнительные отраслевые требования и специальные работы по защите.
Продажи и коммуникации
Для торговли и подписок проверяем применимость законодательства о защите прав потребителей и 54-ФЗ. Для рекламных коммуникаций — 38-ФЗ: основания рассылок, отказ от них и требования к интернет-рекламе, когда они применимы.
Внутренние процессы
Согласуем ответственных, выдачу и отзыв доступа, удаление данных и действия при инциденте. При специальных, биометрических данных или регулируемой отрасли отдельно определяем глубину проверки и необходимых специалистов.
Проверяем не «все законы вообще», а все выявленные применимые требования в согласованных границах аудита. Юридические заключения, лицензируемые работы и представительство, если они нужны, включаются отдельно с определением исполнителя. Оператор сохраняет ответственность за достоверность сведений и дальнейшую работу с данными.
04 / Путь к запуску
Понятно, что дальше.
Обследование
Изучаем сервис, документы, данные и подключённых подрядчиков.
План
Согласуем применимые требования, приоритеты, состав документов и доработок.
Исполнение
Готовим материалы, внедряем изменения и сопровождаем согласованные обращения.
Контроль
Проверяем результат и передаём порядок поддержания соответствия.
05 / Перед стартом
Хорошие вопросы.
Состав, сроки и стоимость фиксируем после обсуждения задачи.
Достаточно ли добавить политику и галочку согласия?
Нет: текст должен соответствовать фактическим целям, данным и получателям. Проверяем формы, аналитику, CRM и серверную обработку. Для каждого процесса определяем основание и необходимые меры, затем синхронизируем документы и настройки.
Берёте в работу сайты и приложения, которые созданы не вами?
Да. Начинаем с доступного обследования, затем определяем, какие изменения можно сделать в текущей платформе. Если закрытый конструктор или сторонняя система ограничивает доработку, заранее предлагаем допустимые варианты и фиксируем ограничения.
Что именно вы делаете для взаимодействия с Роскомнадзором?
Собираем сведения о процессах, готовим необходимые уведомления или изменения и помогаем с подачей. При запросе ведомства разбираем вопросы, составляем проект ответа и подтверждающие материалы. Представительство возможно только в согласованном объёме и при надлежащих полномочиях.
Можно оставить иностранную аналитику, облако или мессенджер?
Проверяем конкретные данные, цели и маршрут передачи, условия поставщика и применимые ограничения. Затем предлагаем настройку, замену или отказ от передачи. Согласие пользователя само по себе не делает любой зарубежный сервис допустимым.
Нужно ли полностью переделывать работающий продукт?
Не обязательно. Разделяем документальные, организационные и технические изменения, оцениваем каждое. Сначала устраняем критичные расхождения; перенос инфраструктуры или переработку сценария предлагаем, только если локальные изменения не решают задачу.
Как подтверждается завершение работ?
Передаём согласованный комплект документов и отчёт: что проверили, какие изменения внесли и чем подтверждён результат. Неустранённые ограничения и обязанности команды не скрываем. Критерии приёмки согласуем до начала исполнения.
Гарантируете отсутствие штрафов и положительный ответ ведомства?
Мы отвечаем за согласованные работы и их качество в рамках договора. Решения ведомства, скрытые процессы заказчика и последующие изменения нельзя гарантировать. Поэтому фиксируем границы проверки, доказательства исправлений и порядок обновления документов.
Что делать после подключения новой формы, CRM или AI-функции?
Повторно проверить цели, данные, получателей и основания обработки, затем обновить необходимые документы и настройки. Передаём список таких событий для вашей команды. Регулярную проверку изменений можно включить в отдельное сопровождение.
От чего зависит бюджет?
От числа сервисов, состава данных и документов, интеграций и объёма необходимых изменений. После обследования готовим отдельную смету на аудит, документы и технические работы; обязательные платежи и сторонние услуги выделяем отдельно.
Связанные направления
Продолжение вашей идеи.
Давайте познакомимся
Есть идея? Найдём точку старта.
Разберём задачу, ограничения и следующий шаг. Вы решите, подходит ли вам наш подход.