Как мы выстроили процесс и разобрали передачу ПДн внутри группы компаний

Запрос «приведите нас в соответствие с 152-ФЗ» часто звучит как стандартная задача. Но за этой формулировкой, как правило, скрываются нетривиальные организационные, правовые и технические нюансы.

Так было и с одной крупной группой компаний, работающей в рекламной отрасли. У клиента — разветвленная структура, несколько юридических лиц, живой бизнес с постоянным обменом данными между командами. И, конечно, масса вопросов:

— Как передавать персональные данные внутри группы?
— Кого считать оператором?
— Как распределить зоны ответственности?
— А что делать с новыми требованиями, вступившими в силу 1 марта 2023 года?

К нам обратились без срочных проверок или дедлайнов, и это стало важным преимуществом. Мы смогли спокойно погрузиться в структуру бизнеса и выстроить архитектуру обработки ПДн, устойчивую к изменениям и понятную для всех участников процесса.

23/07/25

Б-152

Кейс группы компаний, работающих в рекламной отрасли

Снаружи — типовой запрос на соответствие. А внутри:

При этом бизнес у клиента гибкий и живой. Все предлагаемые нами меры должны были не мешать, а поддерживать текущие процессы.

Мы начали с интервью с ключевыми сотрудниками: выяснили, кто, где и как работает с персональными данными. Построили карту процессов, на которой наглядно видно, где и как происходит обмен ПДн.

Изучили фактическую деятельность компании и соотнесли ее с требованиями закона. На этой основе подготовили правовое заключение: обозначили риски, зафиксировали уязвимые точки, дали четкие рекомендации по выстраиванию корректной модели обработки.

Один из ключевых этапов. Мы выстроили схему передачи ПДн между компаниями группы через взаимные поручения. Это позволило зафиксировать, кто выступает оператором, кто обрабатывает по поручению, и кто несет ответственность за информационные системы.

Для автоматизации и систематизации мы подключили Privacy Box — наш сервис, который позволяет вести работу с документами в единой логике и не теряться в версиях.

Разработали комплект ОРД (организационно-распорядительной документации), адаптированный под структуру холдинга. В документах учтены все особенности: бизнес-процессы, схема передачи данных, распределение ролей.

✅ Провели обследование всех процессов, где фигурируют ПДн

✅ Подготовили правовое заключение с конкретными рекомендациями

✅ Разработали комплект организационно-распорядительной документации с учетом специфики холдинга

✅ Настроили юридически корректную передачу ПДн между юрлицами

✅ Использовали наш сервис Privacy Box для удобной поддержки системы в будущем

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

— Прозрачную и юридически выверенную схему обмена ПДн внутри группы компаний. Это позволило снизить правовые риски и избавиться от серых зон

— Понимание, как управлять ПДн без сбоев в работе бизнеса

— Уверенность перед возможными проверками или запросами регулятора. У компании теперь есть четкая позиция и документация

— Гибкую систему, которую можно масштабировать. Сейчас совместно планируем обучение сотрудников группы

— Экономию ресурсов — за счет понятных ролей и автоматизированной поддержки через Privacy Box

,

,

Никита Володин, ведущий консультант проекта

— работает в холдинге или группе компаний с несколькими юрлицами;

— передает персональные данные между подразделениями и хочет сделать это легитимно;

— не просто «закрывает» 152-ФЗ, а строит устойчивую модель работы с ПДн;

— ищет не шаблонное оформление, а партнеров, готовых вникнуть в бизнес-реальность и помочь выстроить удобную систему.

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

реклама

бизнес

юридические вопросы

маркетинг

Материалы по теме