Data Privacy и Data Security

Помогаем с персональными данными через качественный анализ и управление рисками

Экспресс-проверка Комплаенс ПД за минуту 8 практических вопросов. Ответы остаются в вашем браузере Пройти проверку

20+: экспертов по обработке и защите персональных данных
18 лет: в Data Privacy у основателя практики
10 лет: средний опыт ведущих экспертов в Data Privacy

Нам доверяют

Услуги

От разовой консультации до сопровождения privacy-функции

Гибкость, индивидуальный подход и экспертиза в разных сферах помогают нам закрывать запросы клиентов комплексно, а не создавать лишь формальную видимость решения вопросов.

Data Privacy

Комплексный аудит

Аудит процессов обработки персональных данных, гэп-анализ и подготовка документации

Обследуем процессы обработки персональных данных, проводим гэп-анализ, выявляем юридические риски и разрабатываем рекомендации по их обработке. При необходимости готовим комплект внутренней документации по персональным данным.

По потребностям клиента дополнительно

Обучение персонала
Аудит архивных процессов
Аудит режима коммерческой тайны
Модель угроз
ТЗ и технический проект СЗПД

Подберем состав услуг под вашу задачу

Запросить предложение

Подход

Наш подход и есть наше преимущество

Пять принципов работы с privacy-рисками

Риск-ориентированный подход

Обрабатываем privacy-риски с учетом риск-аппетита заинтересованных сторон

Не навреди

Не снижаем privacy-риски за счет увеличения иных рисков

Активное взаимодействие

Обсуждаем предложения по обработке рисков с заинтересованными сторонами

Привычка как вторая натура

Бережно относимся к привычному для клиента способу ведения дел

Практичность результатов

Адаптируем итоговые материалы к применению в операционной деятельности

Команда

Более 20 экспертов по организации обработки и защите персональных данных

Большинство участников команды имеют удостоверения о повышении квалификации в сфере защиты персональных данных и профильное юридическое образование. Руководители выступают на конференциях, преподают на курсах повышения квалификации, ведут лекции и мастер-классы в ведущих университетах страны.

Наше преимущество

У многих из нас in-house опыт, а некоторые и сейчас выполняют функции DPO в компаниях. Поэтому мы совмещаем объективные требования законодательства с потребностями бизнеса и бережем работающие процессы.

Партнеры

Алексей Мунтян

Основатель и управляющий партнер

18 лет в Data Privacy

Участник центра компетенций Роскомнадзора и член научно-технического совета ГРЧЦ
Соучредитель Сообщества профессионалов в области инфоприватности RPPA.pro
Член государственной экзаменационной комиссии Высшей школы права РЭУ им. Г.В. Плеханова
Сопредседатель Privacy & Legal Innovation кластера РАЭК
Опыт работы DPO в Johnson&Johnson, DHL Express, консорциуме Альфа-Групп, АО Сбербанк КИБ и Управлении Верховного комиссара ООН по правам человека

Александр Партин

Партнер, адвокат, руководитель направления спецпроектов

11 лет в Data Privacy

Адвокат АП г. Москвы, член коллегии адвокатов «Бастион»
Опыт работы директором по правовым вопросам в Kimberly-Clark (Central & Eastern Europe, Turkey), главным юристом по защите ПД в блокчейн-проекте MidHub
Партнер и преподаватель курсов RPPA, в том числе по AI Governance
Член IAPP, сертификаты CIPP/E, CIPM

Отраслевые направления

Медицина и фармацевтика

Николай Александров

Руководитель направления, 6 лет в Data Privacy

10 лет в фарминдустрии (Eli Lilly & Co.), опыт работы в практическом здравоохранении

Екатерина Ащеулова

Руководитель направления, 5 лет в Data Privacy

14 лет в международной фармацевтической компании (Eli Lilly & Co.) в юридической и комплаенс-функциях

Транспорт, логистика, технологии

Руслан Чепурин

Руководитель направления, 10 лет в Data Privacy

Экс-главный юрисконсульт-эксперт Билайн, практический опыт в уголовно-правовой сфере. PPCP certified

Финансы

Оксана Змеу

Руководитель направления, 5 лет в Data Privacy

15 лет работы in-house юристом в финансовых организациях

Альманах

Наша методология и полезные материалы

Открытые каталоги, инструменты и аналитика Privacy Advocates. Начните с двух главных инструментов.

Весь Альманах

Инструмент

Чек-лист обработки и защиты ПД

Контроли комплаенса ПД в 10 разделах с мерами ответственности и риск-факторами

132контроля с нормами, ссылками, санкциями и риск-факторами

Санкции

01Руководство и учет в области ПД10
02Целенаправленность и пропорциональность9
03Основания обработки ПД26
04Сбор, использование, хранение и уничтожение ПД17
05Передача ПД и соглашения с третьими лицами15
06Взаимодействие с субъектами ПД18
07Взаимодействие с уполномоченными органами11
08Осведомленность и обучение персонала4
09Безопасность обработки ПД15
10Контроль отклонений и реагирование на инциденты7

Прил. 1 меры ответственности
Прил. 2 риск-факторы проверок

Открыть чек-лист

Экспресс-проверка

Проверьте себя за минуту

Восемь практических вопросов по разделам чек-листа. Ответы остаются в вашем браузере, мы их не получаем и не сохраняем.

01Под каждой формой сбора ПД на сайте есть ссылка на действующую политику обработки ПДРаздел 01 чек-листа
02Галочка согласия в формах сбора ПД не предпроставлена, а само согласие отделено от оферты или пользовательского соглашенияРаздел 03 чек-листа
03Сведения в реестре операторов РКН совпадают с реальностью по целям, категориям ПД, категориям субъектов ПД и передаче за рубежРаздел 07 чек-листа
04Формы на сайте и CRM сохраняют данные на серверах в России, без Google Forms и зарубежных облаковРаздел 04 чек-листа
05Передачи данных за рубеж (почта, облако, контрагент) нет, либо по ней подано уведомление в РКНРаздел 05 чек-листа
06С каждым подрядчиком, получающим ПД (внешний бухгалтерский/кадровый учет, рассылки, колл-центр, хостинг), договором установлены условия обработки и защиты ПДРаздел 05 чек-листа
07Доступ к базам с ПД есть только у тех, кому он нужен по работе; уволенные работники теряют его в день увольнения, а подрядчики – в момент прекращения договора с нимиРаздел 09 чек-листа
08Данные с истекшим сроком (резюме кандидатов, бывшие клиенты) реально удаляются, и на это есть акты уничтоженияРаздел 04 чек-листа

Экспресс-проверка носит ознакомительный характер и не заменяет аудит.

Дайджест 2026

New

Дайджест значимых событий и инициатив в области ПД

Регулярно обновляемый свод законов, проектов, практики и повестки

Открыть дайджест

Акты и проектыФедеральные законы, акты Президента и Правительства, ведомственные акты и проекты с датами вступления в силу
ПрактикаПравоприменительная практика судов, РКН, ФАС и прокуратуры с реквизитами и тезисами
ПовесткаИнициативы, события и аналитика регуляторов, депутатов, экспертного сообщества и рынка
АктуальностьМетка актуальности и отметки New у поступлений последнего периода