Как мы защитили IT-стартап от штрафов Роскомнадзора

Проблема

К нам обратился владелец IT-бизнеса. Он создал приложение для оплаты товаров и услуг — платёжный сервис по типу Юкаса. Всё работало, но возник главный вопрос: как сделать так, чтобы бизнес был в законе, а не получить штраф от Роскомнадзора?

Особенно остро стояла тема персональных данных — приложение обрабатывало информацию клиентов при каждом платеже.

Сложность

Платёжный сервис — это не просто приложение. Это работа с большим объёмом персональных данных пользователей. А если клиенты бронируют товары и услуги из-за границы — это уже трансграничная передача данных. И здесь нюансов много: даже мелкое нарушение может стоить бизнесу крупных сумм.

Мы видели: клиенту нужны не просто шаблоны, а конкретная и безопасная схема под его деятельность.

Процесс

• Провели детальный анализ бизнес-модели и всех потоков данных.
• Подготовили подробную консультацию: что, куда и в какие сроки нужно подавать.
• Собрали и подготовили документы в электронном виде.
• Дали клиенту чёткие инструкции — он подписал всё своей ЭЦП.
• Подготовили и подали два уведомления в Роскомнадзор:
  • уведомление об обработке персональных данных;
  • уведомление о трансграничной передаче персональных данных (для работы с зарубежными партнёрами и клиентами).

Результат

Компания полностью легализована в сфере обработки персональных данных. Штрафов нет, риски сняты. Клиент может спокойно развивать свой сервис, не оглядываясь на проверяющих.

Если ваш бизнес работает с персональными данными — не ждите претензий. Мы поможем разобраться, какие уведомления нужны именно вам, и подготовим всё под ключ.