Юридическая консультация — работа в Москве

Для юридического лица. Тема консультации: РКН. Ищем юриста, который специализируется на персональных данных, 152-ФЗ и практике взаимодействия с Роскомнадзором. У нас есть действующая компания и сайт. Хотим понять, насколько корректно сейчас организована работа с персональными данными и как она должна быть выстроена с практической точки зрения. Рассматриваем два возможных формата работы. Вариант 1 — полноценный аудит. Юрист изучает сайт, текущие документы и процессы компании, связанные со сбором, обработкой, передачей и хранением персональных данных. По итогам хотим получить: — какие есть слабые места и риски; — что сейчас сделано неправильно или недостаточно; — какие документы отсутствуют или требуют изменений; — что необходимо изменить на сайте; — как должна быть организована работа с персональными данными сотрудников и клиентов; — где и на каких серверах могут / должны храниться данные; — какие требования есть к хостингу, облачным сервисам, подрядчикам и владельцам инфраструктуры; — что необходимо учитывать при передаче данных сторонним сервисам; — всё ли правильно с точки зрения требований Роскомнадзора; — конкретный перечень действий, которые компании необходимо выполнить. То есть нужен именно практический аудит с понятным заключением: что есть сейчас, какие существуют риски и что конкретно необходимо исправить. Вариант 2 — консультация и разработка правильной схемы работы. На первом этапе юрист изучает наш сайт, примерную структуру компании и то, какие персональные данные мы собираем и используем. После этого проводим консультацию, на которой специалист объясняет, как в нашем случае правильно должна быть организована работа с персональными данными. Нам нужны именно практические рекомендации: — что должно быть на сайте; — какие согласия и документы необходимы; — как должна выглядеть схема хранения данных; — где должны находиться серверы и базы; — как работать с российскими и иностранными сервисами; — как оформлять отношения с подрядчиками; — как работать с персональными данными сотрудников; — какие действия необходимо выполнить перед Роскомнадзором; — что ещё необходимо предусмотреть именно для нашей структуры бизнеса. После такой консультации мы хотим получить понятную картину того, как всё должно быть устроено, а дальше уже решить, будем ли мы реализовывать рекомендации самостоятельно или отдельно заказывать у этого же специалиста полноценный аудит, подготовку документов и сопровождение внедрения. В отклике просьба указать: — ваш опыт именно в сфере персональных данных и 152-ФЗ; — был ли практический опыт взаимодействия с Роскомнадзором; — проводили ли вы аналогичные аудиты компаний и сайтов; — можете ли вы консультировать по хранению данных, серверам, облачным сервисам и передаче данных третьим лицам; — стоимость варианта 1 — полноценного аудита; — стоимость варианта 2 — первичной консультации с анализом нашей ситуации и практическими рекомендациями. Ищем именно специалиста, который регулярно занимается персональными данными и может объяснить не только требования законодательства, но и то, как их практически реализовать в работающей компании.