0

Соответствие GDPR и CCPA для бизнеса за рубежом

Клиенты из ЕС или США, облачные данные, подрядчики в разных странах — начните с разбора обработки данных. Taxers проведёт аудит процессов, подготовит политику конфиденциальности и документацию, даст консультацию по защите персональных данных.

Разберитесь, какие правила относятся к бизнесу, что изменить в документах и как применять подготовленные правила в ежедневной работе.

Обсудить задачу Написать в Telegram

Укажите страну компании, рынок клиентов и повод обращения: запуск, договор с партнёром или изменение продукта.

Решение о внедрении принимает компания. Документы, действия сотрудников и настройки сервисов внедряет бизнес.

Стоимость — от 100 €

Срок — индивидуально, по объёму задачи

Результат — документы и порядок обработки данных, приведённые к требованиям GDPR или CCPA по итогам разбора.

Когда обработка данных становится задачей бизнеса

Услуга подходит компании или предпринимателю с бизнесом за рубежом — при выходе на новый рынок или пересмотре текущих процессов.

Продукт выходит на рынок ЕС или США

Запускается SaaS, приложение, интернет-магазин или другой сервис. До публикации политики определите данные, собираемые при регистрации, оплате, поддержке и продвижении продукта.

Партнёр запрашивает документы

Заказчик прислал анкету по защите данных или предлагает подписать DPA. Ответы должны отражать работу продукта, доступы подрядчиков и договорные обязательства компании.

Политика на сайте устарела

Подключены аналитика, рассылки или новая CRM, а описание обработки осталось прежним. Возникает разрыв между обещаниями посетителям сайта и фактическим движением информации.

Команда получает запрос клиента

Поступила просьба предоставить, исправить или удалить данные. Чтобы ответить, найдите информацию в системах, определите применимые правила и согласуйте действия поддержки, юристов и технических сотрудников.

Компания в ОАЭ или на Кипре: какие правила проверять

На Кипре обработка персональных данных в рамках деятельности компании подпадает под GDPR. Для компании в ОАЭ GDPR может применяться при предложении товаров или услуг людям в ЕС либо отслеживании поведения людей в ЕС. Доступность сайта из ЕС сама по себе не решает вопрос применимости.

Для рынка США: CCPA относится к Калифорнии. Применимость зависит от деятельности бизнеса и достижения предусмотренных законом показателей выручки либо работы с данными. Продажи в США сами по себе не означают применимость CCPA. Страна компании задаёт правовую среду, рынок клиентов — дополнительные требования, расположение получателей данных — проверку трансграничной передачи.

Материалы для разбора страны, продукта и договоров:

Для обсуждения укажите юрисдикцию и географию клиентов, места хранения данных и страны работы подрядчиков.

Обсудить задачу

Что входит в работу по защите данных

Taxers разбирает процессы обработки персональных данных и готовит документацию под задачу бизнеса. Состав работы согласуется до подготовки документов.

В разбор и подготовку

Аудит процессов обработки, разработка политики конфиденциальности, подготовка документации и обучение персонала. Консультации охватывают права субъектов данных и трансграничную передачу.

Для обсуждения нужны цели обработки, категории данных, сервисы и подрядчики. Перечень документов определяется после разбора: наличие сайта или приложения ещё не задаёт одинаковый комплект для любого бизнеса.

Отдельные задачи и условия

Настройку сайта, CRM, облака и механизмов удаления данных выделяют в отдельную техническую задачу. Подготовка юридических документов не заменяет внедрение изменений в продукте.

Граница результата: Taxers готовит документы и консультирует; компания внедряет согласованный порядок обработки в ежедневную работу.

Сначала карта данных — затем политика

Соответствие GDPR начинается с карты обработки данных внутри продукта и за пределами компании.

Карта данных отвечает на вопросы: какие сведения собираются, откуда поступают, зачем используются, кому и в какие страны передаются, на каком основании обрабатываются и сколько хранятся.

Проследите маршрут от формы регистрации до CRM, облака, аналитики, поддержки и удаления. Для каждого участка зафиксируйте участников, доступы и действия с информацией. Основание обработки определяется применительно к цели: согласие не заменяет проверку других допустимых оснований.

Без карты политика конфиденциальности рискует остаться текстом, который не совпадает с практикой. После разбора проще увидеть, какие положения подтверждаются процессами, а какие требуют изменений.

Что получает бизнес после разбора

GDPR Compliance связывает правовые требования с устройством продукта: документы и порядок обработки приводятся к применимым требованиям, а действия для внедрения обозначаются.

Понимание обработки данных

Разбор показывает, где собираются и используются сведения, какие сервисы участвуют в обработке и что остаётся решить. Результат — основа для изменений документов и процессов.

Документы под действующие процессы

Политика конфиденциальности и согласованная документация описывают фактическую обработку. Содержание должно совпадать с работой сайта, приложения, поддержки и подрядчиков, а не копировать условия другого продукта.

Подготовка персонала

Обучение помогает сотрудникам применять правила при работе с данными и распознавать вопросы, требующие консультации. Отдельного внимания заслуживают запросы клиентов и передача информации за пределы компании.

Перечень передаваемых материалов, формат результата и вопросы обучения закрепляются при согласовании задачи.

Подготовленные документы сохраняют практический смысл, пока соответствуют процессам. Изменения продукта и подрядчиков дают повод вернуться к разбору.

Как строится работа

Если в ходе разбора обнаруживается новый продукт, рынок или маршрут передачи, состав работы и условия пересматриваются до расширения задачи.

Написать в Telegram

Начните с описания бизнеса: готовая карта данных для первого обращения не нужна.

Обсуждение задачи

Укажите продукт, страну компании и рынки клиентов. Taxers уточняет повод обращения и желаемый результат: запуск, пересмотр документов или вопрос об обработке данных.

Разбор требований GDPR или CCPA

Проверяется применимость режима к описанной деятельности. Для GDPR и CCPA используются разные критерии; одинаковая география продаж не означает одинаковый набор обязанностей.

Аудит обработки

Разбираются источники данных, цели, системы, подрядчики, хранение и передача. Уточнения нужны, чтобы сопоставить описание продукта с фактической работой компании.

Подготовка документации

Taxers разрабатывает политику конфиденциальности и согласованные документы. До внедрения проверьте, что формулировки можно выполнить в действующих системах и процессах.

Обучение и применение

Taxers проводит обучение персонала и консультирует по правам субъектов данных и трансграничной передаче. Компания назначает участников внедрения и применяет подготовленные правила.

Что подготовить для начала

Сведения о компании и продукте

Соберите доступную информацию об обработке. Для первого обсуждения полезны:

  • Страна компании, описание деятельности и ссылка на сайт или приложение.
  • Рынки клиентов и способы продвижения продукта.
  • Категории данных и цели использования информации.
  • Список CRM, облаков, аналитики, рассылок и других подрядчиков.
  • Действующая политика, договоры об обработке и вопросы партнёра, если документы уже есть.

Неизвестные сведения отметьте как пробелы. Обращение можно отправить без полного описания всех систем.

Если поводом стал запрос или договор

Сохраните текст обращения клиента либо условия партнёра. Укажите дату получения, затронутый сервис и уже выполненные действия, не добавляя лишние персональные сведения.

Для первого сообщения достаточно описания ситуации без выгрузки клиентской базы. Состав материалов для дальнейшего анализа и способ передачи согласуйте отдельно.

Начните с короткого сообщения. Страна компании, продукт, рынок клиентов и причина обращения дают основу для обсуждения.

Сколько стоит работа по GDPR и CCPA

Стоимость услуги — от 100 €. Начальная цена не задаёт одинаковый объём аудита, документов и обучения для любого продукта.

Что влияет на расчёт

Для определения состава работы рассматриваются:

  • Продукты и процессы, включённые в разбор.
  • Применимость GDPR, CCPA или обоих режимов.
  • Категории данных и цели обработки.
  • Количество систем, подрядчиков и маршрутов передачи.
  • Состояние документов и объём подготовки персонала.

До начала работы согласуйте перечень задач, результат, стоимость и границы участия Taxers. Дополнительные продукты и технические изменения обозначьте сразу.

Как определяется срок

Срок — индивидуально, по объёму задачи. Для оценки важны доступность сведений о процессах и состояние действующих документов.

Согласование формулировок может потребовать участия руководителя, поддержки и технических сотрудников. Заранее назначьте контакт для вопросов об устройстве продукта.

Если задача связана с запуском или запросом партнёра, сообщите планируемую дату в начале обсуждения. Возможность работы к этой дате оценивается после знакомства с вводными.

Обсудить задачу

Что проверять после внедрения

Новый сервис или рынок

Перед запуском функции или выходом на другой рынок пересмотрите цели обработки, категории данных и применимые правила. При изменении структуры бизнеса может потребоваться регистрация компаний; выбор юрисдикции не заменяет проверку требований к данным.

Новый подрядчик или облако

Смена CRM, аналитики, хостинга или службы поддержки меняет маршрут информации. Проверьте роли сторон, доступы, страны обработки и договорные условия. Для согласования обязательств по работе с данными может понадобиться разработка договоров.

Запрос субъекта данных

Обращение о доступе, исправлении или удалении требует проверки применимых прав и фактов. Важно определить ответственного, найти данные в системах, учесть участие подрядчиков и зафиксировать принятое решение. Не каждый запрос означает удаление всех записей без исключений.

Проверка партнёра или инвестора

Сопоставьте ответы в анкете с документами и действующими процессами. Передача анкеты не подтверждает соответствие сама по себе. Если проверка затрагивает продукт или договорную модель, полезна юридическая помощь IT-бизнесу.

Пересматривайте порядок обработки вместе с изменениями бизнеса. Для повторного обращения укажите, что изменилось после предыдущего разбора.

Вопросы о GDPR и CCPA

Сколько стоит услуга GDPR/CCPA Compliance?

Стоимость услуги Taxers — от 100 €. Это начальная цена. Объём зависит от задачи: аудита обработки, подготовки документов, обучения или консультации по конкретному вопросу. Для обсуждения расчёта укажите страну компании, продукт, рынки клиентов и состояние действующих документов. Перечень действий, результат и стоимость согласуются до начала работы. Наличие политики на сайте не показывает объём предстоящих изменений.

Сколько времени занимает работа?

Срок — индивидуально, по объёму задачи. На оценку влияют процессы обработки, доступность сведений о сервисах и подрядчиках, готовность документов и участие сотрудников компании в согласовании. Разбор отдельного вопроса и подготовка документации для нескольких продуктов требуют разного объёма работ. Если есть дата запуска или ожидается ответ партнёру, сообщите об этом при обращении. Возможность завершения работы к указанной дате оценивается после знакомства с задачей.

Применяется ли GDPR к компании вне ЕС?

GDPR может применяться к компании за пределами ЕС, если обработка связана с предложением товаров или услуг людям в ЕС либо отслеживанием поведения людей в ЕС. Регистрация компании в ОАЭ сама по себе не исключает действие GDPR. При этом доступность сайта из ЕС не означает автоматической применимости. Для вывода оцениваются деятельность, аудитория и процессы обработки. Договорные требования европейского заказчика стоит рассматривать отдельно от прямых обязанностей компании по GDPR.

Чем CCPA отличается от GDPR?

GDPR регулирует обработку персональных данных в ЕС и в предусмотренных случаях за пределами ЕС. CCPA относится к Калифорнии и применяется к бизнесу при выполнении установленных критериев. Различаются основания применимости, роли участников и требования к работе с информацией. Например, CCPA предусматривает права, связанные с отказом от продажи данных или передачи для межконтекстной поведенческой рекламы. Документы по GDPR не подтверждают соблюдение CCPA автоматически: применимость и содержание обязанностей проверяются для конкретной деятельности.

Что такое DPA и когда нужен такой договор?

DPA — договор об обработке персональных данных. В контексте GDPR такой договор регулирует отношения между стороной, определяющей цели и способы обработки, и стороной, обрабатывающей данные по поручению. Такая ситуация может возникнуть при использовании облачного сервиса или привлечении подрядчика с доступом к данным. Потребность в DPA зависит от фактической роли сторон. Договор не заменяет отдельную проверку условий трансграничной передачи и не подходит автоматически для любых отношений между компаниями.

Хватит ли политики конфиденциальности на сайте?

Одна политика конфиденциальности не покрывает всю работу по GDPR или CCPA. Публичный текст должен совпадать с фактическим сбором, использованием, хранением и передачей информации. Помимо описания обработки, могут потребоваться договорные условия, внутренние правила и порядок работы с запросами людей. Начать стоит с карты данных: перечислить источники, цели, системы, подрядчиков и страны передачи. Затем определить применимые требования и подготовить документы, которые компания сможет выполнять в ежедневной работе.

Что прислать для начала работы?

Для первого обращения в Taxers укажите страну компании, деятельность, ссылку на продукт и рынки клиентов. Добавьте причину обращения: запуск, пересмотр политики, договор с заказчиком или запрос клиента. Если доступны действующие документы и список используемых сервисов, сообщите об этом. Готовая карта данных для начала обсуждения не нужна. Полную клиентскую базу и доступы к рабочим системам в первое сообщение отправлять не стоит; материалы для анализа согласуются отдельно.

Что делать с запросом клиента на удаление данных?

Зафиксируйте обращение и передайте ответственному сотруднику. Затем проверьте применимый режим, личность заявителя в допустимом объёме, состав запроса и расположение данных, включая системы подрядчиков. Право на удаление не безусловно: часть информации может подлежать сохранению по применимым основаниям. Решение, выполненные действия и ответ клиенту документируйте. Taxers консультирует по правам субъектов данных; для обсуждения опишите ситуацию и уже предпринятые шаги без передачи лишних персональных сведений.

Начните с описания продукта и рынка

Нужен разбор обработки перед запуском, пересмотр политики или консультация по запросу партнёра? Укажите повод обращения и имеющиеся сведения о бизнесе.

Написать в Telegram Обсудить задачу

Другие способы связи: WhatsApp · Позвонить: +49 162 562 00 17

Сообщение для начала

«Компания зарегистрирована в …, продукт — …, клиенты находятся в … . Используются … . Задача — разобраться с GDPR или CCPA перед … . Политика и договоры … . Нужны оценка состава работы, стоимости и срока».

Неизвестные сведения можно пропустить. Для начала достаточно описать ситуацию обычными словами.

GDPR/CCPA Compliance — от 100 €. Срок — индивидуально, по объёму задачи.