ИИ-комплаенс
Штрафы за персональные данные, немаркированную рекламу и cookie выписывают за формальности, которые закрываются за неделю. Проверяем сайт, приложение и ИИ-сервисы на соответствие 152-ФЗ и требованиям к маркировке. На выходе чек-лист с пунктами, которые можно раздать исполнителям.
Состав работ
по пунктам.
- Инвентаризация: какие персональные данные вы собираете
- Проверка форм: согласия, галочки, тексты, хранение
- Политика конфиденциальности под ваши процессы
- Согласие на обработку ПД и на рассылку по отдельности
- Проверка уведомления в Роскомнадзор
- Локализация баз данных на территории РФ
- Cookie-баннер, который действительно блокирует счётчики
- Маркировка рекламы и учёт в ЕРИР
- Правила использования ИИ и раскрытие для пользователей
- GDPR, если есть клиенты в ЕС
- Отчёт с приоритетами и оценкой размера штрафа
Ситуации,
в которых это окупается.
Проверка перед проверкой
Разбор сайта и процессов до того, как придёт запрос от регулятора.
Чек-лист из 40+ пунктов
Запуск рассылок и рекламы
Собираем согласия так, чтобы их можно было предъявить, и настраиваем учёт креативов.
Согласие с доказательством по каждому контакту
Внедрили ИИ: что теперь
Разбираем, какие данные уходят в модель, что нужно раскрыть пользователю и что записать в политику.
Регламент использования ИИ на 3 страницы
Клиенты в ЕС
Проверка на GDPR: правовое основание, права субъекта, трансграничная передача.
Карта потоков данных
Четыре шага
от брифа до передачи.
- 01
Инвентаризация
Составляем карту: какие данные, откуда, где хранятся, кто имеет доступ, сколько живут.
- 02
Разрыв с требованиями
Сверяем с 152-ФЗ, законом о рекламе и вашими обязательствами. Каждое расхождение указываем с размером штрафа.
- 03
Документы и правки
Готовим политику, формы согласий, тексты. Правим формы и cookie-баннер в коде.
- 04
Проверка результата
Прогоняем чек-лист заново и отдаём его вам, чтобы вы могли повторять проверку сами.
На чём
сделаем.
Три уровня.
Точную смету считаем после брифа.
от 90 000 ₽
5–10 раб. дней
- Один сайт
- Аудит форм и согласий
- Политика конфиденциальности и согласие на ПД
- Настройка cookie-баннера
- Отчёт с приоритетами
от 250 000 ₽
10–25 раб. дней
- Сайт, приложение и CRM
- Карта потоков персональных данных
- Маркировка рекламы и учёт в ЕРИР
- Регламент использования ИИ
- Обучение команды на 2 часа
по запросу
25–60 раб. дней
- Несколько юрлиц и систем
- GDPR и трансграничная передача
- Регламенты и назначение ответственных
- Подготовка к проверке регулятора
- Сопровождение на год
Цены указаны как нижняя граница. Что двигает смету вверх, разобрано на странице стоимости
Про эту
услугу.
01Нам правда нужно уведомлять Роскомнадзор?
Если вы собираете имя, телефон или email через форму на сайте, вы оператор персональных данных, и уведомление обязательно. Подаётся один раз через сайт РКН, стоит ноль рублей и занимает около часа. Штраф за отсутствие: до 300 000 ₽ для юрлица.
02Что не так с обычной галочкой «согласен с политикой»?
Чаще всего две вещи. Первая: согласие на обработку данных и согласие на рекламную рассылку по закону разные, одной галочкой их не собрать. Вторая: галочка не должна быть проставлена заранее. Обе ошибки встречаются почти на каждом сайте и обе легко правятся.
03Мы отправляем данные в зарубежный ИИ-сервис. Это нарушение?
Это трансграничная передача, и она требует отдельного основания и уведомления. Простой путь: обезличивать данные до отправки, модели почти никогда не нужны настоящие имена и телефоны. Мы показываем, где это можно сделать без потери качества.
04Вы юристы?
Нет, и мы этого не скрываем. Мы инженеры: проверяем, как всё устроено технически, готовим документы по проверенным шаблонам и правим код. Перед публикацией документы стоит показать юристу, мы прямо пишем это в передаточном письме.
Рассчитать стоимость:
ИИ-комплаенс
Бриф займёт десять минут. В рабочее время отвечаем в течение двух часов, оценка бесплатная.