Персональные данные для операторов инвестиционных платформ и FinTech

Документы, процессы и риски в 2026 году

Закрытая практическая встреча для собственников и команд инвестиционных платформ и FinTech-проектов

Инвестиционные и финансовые платформы одновременно работают с данными инвесторов, заемщиков, лиц, привлекающих инвестиции, представителей юридических лиц и бенефициаров.

Данные проходят через личные кабинеты, скоринговые системы, сервисы идентификации, банки, платежных партнеров и других подрядчиков. Поэтому стандартного комплекта из политики и согласий для такой модели недостаточно.

На встрече разберем, как связать требования законодательства о персональных данных с архитектурой продукта, пользовательскими сценариями, внутренними процессами и требованиями финансового регулирования.

Персональные данные нельзя рассматривать отдельно от бизнес-модели Fintech продукта.

Правовая модель зависит от того:

• как устроен пользовательский путь;
• какие роли выполняют платформа и ее партнеры;
• какие решения принимаются автоматически;
• кому и на каком основании передаются данные;
• как организованы расчеты и идентификация;
• какие требования финансового регулирования применяются к продукту.

Задача «Зарцын и партнеры» - помочь бизнесу выстроить единую юридическую архитектуру продукта: от модели и регулирования до договоров, персональных данных, расчетов и внедрения решений в процессы компании.

На встрече разберем

1. Почему стандартный пакет документов не работает для инвестиционной платформы.
   Разные категории пользователей, разные цели и основания обработки, необходимость разделять пользовательские сценарии и документы.
2. Где документы расходятся с реальной работой продукта.
   Изменения продукта и интеграций, избыточный сбор данных, несогласованные пользовательские сценарии, отсутствие актуальных внутренних процессов.
3. Как оформить скоринг, идентификацию и автоматизированные решения
   ЕСИА, Сбер ID, электронная подпись, внешние скоринговые сервисы и решения по заявкам инвесторов и заемщиков.
4. Банк, платформа и подрядчики: кто отвечает за данные.
   Распределение ролей оператора, обработчика и самостоятельного получателя; поручение обработки; условия договоров с партнерами.
5. Какие внутренние документы и процессы должны реально работать.
   Карта потоков данных, матрица доступа, обращения субъектов, хранение, блокирование и уничтожение данных, взаимодействие legal, product, IT и ИБ.
6. Что делать при утечке или запросе регулятора.
   Фиксация инцидента, внутреннее распределение ответственности, уведомления, сбор информации и подготовка позиции компании.
7. Когда изменения системы ПДн затрагивают правила платформы.
   Как разграничить внутренние изменения и изменения, влияющие на правила инвестиционной платформы и пользовательскую модель.
8. Как внедрить документы, чтобы они не остались «на полке».
   Обучение команды, инструкции, алгоритмы для сотрудников и порядок запуска новых продуктов и интеграций.

Для кого

• собственники и руководители FinTech-проектов;
• руководители операторов инвестиционных платформ;
• директора по правовым вопросам и compliance-специалисты;
• руководители продукта;
• IT- и ИБ-команды;
• сотрудники, отвечающие за персональные данные и взаимодействие с регуляторами.

Спикеры

Людмила Харитонова

Основатель и управляющий партнер ЮК «Зарцын и партнеры»

ГЛЕБ ШУСТОВ

Юрист практики персональных данных ЮК «Зарцын и партнеры»

ZARLAW специализируется на сопровождении IT-компаний, цифровых платформ и FinTech-проектов. Команда помогает выстраивать юридическую архитектуру продукта: от выбора модели и анализа регулирования до договоров, персональных данных, расчетов, налоговых льгот и внедрения решений в работу компании.

Регистрация