Проведём аудит, подготовим документы и пройдём согласование с Банком России. Получить консультацию
Клиент — действующая инвестиционная платформа, включенная в реестр Банка России как оператор инвестиционной платформы. Компания более пяти лет работала на рынке, имела базовый комплект документов по персональным данным, однако бизнес существенно изменился: появились новые пользовательские сценарии, расширился штат, изменились интеграции и внутренние процессы. Документы перестали отражать фактическую модель обработки персональных данных.
Клиенту требовался не просто исполнитель для разработки документов, а профильный юрист IT, способный выстроить полностью работающую систему обработки персональных данных. Необходимо было провести аудит процессов, построить карту потоков ПДн, определить основания обработки, подготовить внутренние и внешние документы, внедрить их и одновременно учесть требования Банка России при изменении Правил платформы.
Если ваша инвестиционная платформа столкнулась с аналогичными изменениями — новыми сценариями, интеграциями или требованиями регулятора — мы поможем выстроить compliant-систему без остановки бизнеса. Обсудить задачу с юристом
Ниже — решения, которые представляют практический интерес для других операторов инвестиционных платформ.
Разные категории пользователей имеют разные права, обязанности и основания обработки персональных данных. Мы предложили разделить пользовательские сценарии и документы, сохранив единую архитектуру политики обработки.
Любые изменения пользовательских документов затрагивали Правила платформы, согласуемые Банком России. Мы сформировали единый пакет изменений, чтобы клиент проходил процедуру согласования один раз.
Для каждой передачи данных определили отдельное правовое основание: федеральный закон, договор или согласие. Это позволило исключить универсальные формулировки и снизить регуляторные риски.
Закрепили неделимость пакетов активов и согласовали подход с регистратором, что исключило риск последующего дробления пакетов.
Проработали модель проверки статуса инвестора, интеграцию сервисов проверки личности и внутренние критерии допуска.
Создали централизованную модель учета передач персональных данных и оптимизировали пользовательские согласия без ухудшения клиентского пути.
Мы специализируемся на персональных данных для инвестиционных платформ и IT-компаний. Разберём ваш кейс и предложим дорожную карту — от аудита до согласования с Банком России. Оставить заявку на аудит
Для инвестиционных платформ проект по персональным данным — это не только документы. Это одновременно продуктовая архитектура, требования Банка России, законодательство о персональных данных и реальные бизнес-процессы. Именно поэтому такие проекты требуют, чтобы каждый юрист в команде тесно взаимодействовал с продуктовой командой, разработчиками и compliance.
Поможем привести обработку персональных данных в соответствие с 152‑ФЗ, 259‑ФЗ и требованиями Банка России — без потери конверсии и штрафов.
Проведём экспресс-аудит процессов обработки ПДн, покажем слабые места и предложим решение под ваши задачи и регуляторику. Без воды и общих фраз — только по делу.
