Описание проекта
К нам пришла IT-компания за сопровождением. Стратегическая задача — продать бизнес через 3–5 лет. На текущий момент выручка компании — 150 млн в год, работает в B2B-сегменте (разработка и внедрение программного обеспечения). При этом было важно увеличить оборот, а значит — количество клиентов. Изучив текущие процессы, мы составили план работ по решению юридических задач.
Нам было важно в краткосрочном периоде:
- устранить основные (видимые) риски;
- усилить образ клиента как надёжного партнёра;
- начать работы по снижению рисков, которые могут стать причиной отказа в сделке или способствовать снижению цены.
Поможем IT-компании привести ПДн в порядок за 1 месяц
Нужна услуга «юрист по персональным данным» для подготовки документов по обработке ПДн — обращайтесь к нашим экспертам.
Почему начали с внешнего контура
Одной из таких задач стало приведение компании в соответствие с законом о персональных данных. Мы начали с внешнего контура:
- это то, что видно контрагентам и РКН;
- это быстро и не требует длительной проработки, изменения внутренних процессов или большого бюджета;
- чем лучше «фасад», тем ниже риск претензий со стороны регулятора и риск проверок.
Работа над проектом
Анализ точек сбора ПДн
Мы провели анализ внешних точек сбора ПДн. Компания собирает ПДн на сайте в двух случаях: данные потенциальных работников и данные (лиды) потенциальных клиентов.
Что сделано на сайте
- разработали Политику обработки ПДн — составили её с учётом конкретных процессов, точек сбора ПДн и целей обработки;
- разработали пакет документов ПДн;
- сократили точки сбора ПДн: соискатели, как правило, не заполняли размещённую на сайте форму, поэтому переделывать её не было смысла — для сбора резюме указали на сайте почту ответственного сотрудника;
- в двух формах сбора ПДн разместили согласие на обработку ПДн и согласовали формат логирования файлов;
- проработали формат дисклеймера для файлов cookie;
- по итогам разработали техническое задание на внедрение требуемых изменений на сайт.
С чем столкнулись
Внедрение полноценного дисклеймера по сбору файлов cookie для клиента было затратным, так как требовало не только согласия, но и альтернативного варианта — отказа.
Что сделано в реестре РКН
После приведения сайта в порядок мы уведомили РКН о начале обработки ПДн. При формировании уведомления указали:
- корректные цели обработки;
- объём данных, которые фактически обрабатывает компания;
- принятые в компании меры.
Сколько времени ушло на проект
1 месяц. За это время мы погрузились в процессы компании по фактической работе с ПДн, сформировали и внедрили документы.
В рамках проекта мы не только разработали документы и предложили оптимальные технические решения, но и проработали техническое задание для отдела разработки. Это минимизировало временные затраты для компании и позволило быстрее закрыть задачу.
Результат: надёжный «фасад» и снижение рисков за 1 месяц
Благодаря сфокусированному подходу на внешний контур и оптимизированной разработке документов по ПДн мы достигли всех поставленных целей в сжатые сроки.
Компания привела сайт и документы в соответствие с 152-ФЗ, минимизировав угрозу штрафов и блокировки со стороны Роскомнадзора.
Клиенты и контрагенты видят корректно оформленные документы и согласия. Мы выдали сертификат, подтверждающий проделанные работы, — он уже используется во взаимодействии с контрагентами.
Устранён один из ключевых факторов, который мог снизить стоимость компании при продаже.
Готовое ТЗ для разработчиков позволило быстро и точно внести все необходимые правки.
Внесена в реестр операторов Роскомнадзора, назначено ответственное лицо.
Наши услуги
Документы по ПДн под ключ
Политика обработки ПДн, согласия, cookie-дисклеймер и полный пакет документов по 152-ФЗ.
Подробнее →Внесение в реестр операторов РКН
Подготовка и подача уведомления о начале обработки ПДн, коммуникация с Роскомнадзором.
Подробнее →Юрист-IT
Правовое сопровождение IT-бизнеса: договоры, сайт, интеллектуальная собственность, регуляторика.
Подробнее →Подготовка бизнеса к продаже
Снижение юридических рисков и due diligence, чтобы сделка не сорвалась и не подешевела.
Подробнее →Записаться на консультацию по подготовке документов ПДн
Заполните форму — оценим текущую ситуацию и предложим план приведения ПДн в порядок под вашу задачу.
Связанные материалы
Частые вопросы о персональных данных для бизнеса
Что такое внешний контур персональных данных?
Это то, что видно контрагентам и Роскомнадзору: формы сбора данных на сайте, политика обработки ПДн, согласия, cookie-дисклеймер. Работа над внешним контуром идёт быстро, не требует изменения внутренних процессов и большого бюджета, при этом снижает риск претензий регулятора и проверок.
Зачем компании внесение в реестр операторов РКН?
По 152-ФЗ оператор обязан уведомить Роскомнадзор о начале обработки персональных данных. Отсутствие уведомления — риск претензий и штрафов, а наличие компании в реестре операторов проверяют контрагенты при заключении договоров.
Сколько времени занимает разработка документов ПДн?
В нашем кейсе внешний контур занял 1 месяц: анализ точек сбора ПДн, разработка политики и пакета документов, согласий и cookie-дисклеймера, техническое задание для разработчиков и уведомление РКН.
Как соответствие 152-ФЗ влияет на продажу бизнеса?
Покупатель в ходе due diligence проверяет блок персональных данных. Несоответствие 152-ФЗ может стать причиной отказа от сделки или снижения цены компании, поэтому приведение ПДн в порядок повышает стоимость бизнеса.
Записаться на консультацию по подготовке документов ПДн
Заполните форму — оценим текущую ситуацию и предложим план приведения ПДн в порядок под вашу задачу.
Кейс носит информационный характер и не является юридической консультацией. © ZARLAW — Зарцын и партнеры, 2026.
