Мы начали работу над проектом с подготовки уведомления РКН о трансграничной передаче, так как было необходимо успеть до 1 марта. Целесообразно отражать максимальное количество бизнес-процессов в уведомлении, чтобы Роскомнадзор смог принять решения о запрете или ограничении передачи данных.
Для этого мы обычно изучаем все процессы во время аудита компании, но в этот раз были очень сжатые сроки. Поэтому мы полагались больше на свой опыт при оценке бизнес-процессов «Барри Каллебаут Н Л Раша», чтобы успеть подать уведомление в положенный срок, а после приступили к детальному обследованию компании на соответствие 152 закону.
Если не подать вовремя уведомление о трансграничной передаче, то возможна административная ответственность в виде штрафа от 60 до 100 тысяч рублей (ч.1 ст. 13.11 КоАП РФ), при повторном нарушении — 300 тысяч рублей.
Одной из сложностей в работе для нас была разветвленная структура компании, так как у нее филиалы в разных городах: в Москве, Чехове, Касимове, Калининграде. Поэтому нам нужно было разделять процессы между разными юридическими лицами.
Вся экосистема реализации бизнес-функций была через Google. На сайте использовался инструмент Google Analytics, который увеличивает риск передачи конфиденциальной информации о пользователях сайта американским властям.
Также для сбора информации о клиентах использовались Google Forms, что является нарушением требования о локализации. Так как систематизация, накопление и другие действия с персональными данными происходят с использованием баз данных за пределами территории РФ.
За нарушение закона в части локализации предусмотрено наказание в виде штрафа для юридических лиц от 1 до 6 миллионов, при повторном нарушении — 18 миллионов. К моменту окончания проекта мы уже локализовали систему на Google через 1С, это позволило компании избежать штрафов.
Наша команда подготовила пакет документации по 152-ФЗ, достаточной для прохождения проверок Роскомнадзора и отражения особенностей работы компании. Все разработанные нами документы компания может поддерживать в актуальном состоянии своими силами.