Правовая роль компании
Устанавливаю, является ли компания организатором распространения информации; вывод не делаю по одному названию документа.
Защита цифрового сервиса от регуляторного риска по линии Роскомнадзора
Предмет работы: регуляторный риск цифрового сервиса и состав контролируемых операций. Проверяю нормы, исходные документы и схему работы, фиксируя риски, спорные эпизоды и способы их устранения. Составляю документы и маршрут действий с контрольными точками и ответственными лицами.
Коротко
Предмет работы — регуляторный риск цифрового сервиса и состав контролируемых операций. Проверяю, возникают ли у сервиса обязанности организатора распространения информации, как они исполняются и чем грозит штраф по КоАП.
Когда нужна помощь
Ситуации, в которых правовую проверку нельзя откладывать
- Запуск нового сервисаДо запуска проверяю, возникнут ли обязанности организатора распространения информации. Оцениваю регуляторный риск и состав контролируемых операций.
- Запрос второй стороныПолучен запрос контрагента или пользователя. Готовлю ответ на полном комплекте: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Изменение модели сервисаПоявились переписка пользователей или обмен файлами. Проверяю, не ведёт ли это к включению в реестр организаторов распространения информации в сети Интернет.
- Инцидент с даннымиПроизошла утечка или сбой. Фиксирую события и проверяю, какие обязанности сервис должен был исполнить.
- Требование РоскомнадзораПоступило требование или уведомление о включении в реестр. Сверяю его с фактической работой сервиса, готовлю ответ в срок и оцениваю риск штрафа организатору распространения информации.
- Спор с регуляторомЗаранее определяю требование, его размер и доказательства. Проверяю основания включения в реестр организаторов распространения информации в интернете и готовлю позицию.
Включение сервиса в реестр зависит от того, как он фактически работает. Комплект для проверки: запрос регулятора, архитектурная схема, политики и журнал реагирования.
Чего компании делать нельзя
Ошибки, которые осложняют правовую защиту компании — Защита цифрового сервиса от регуляторного риска по линии Роскомнадзора
- Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
- Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
- Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
- Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.
Что нужно установить
Обстоятельства, на которых строится правовое решение
Границы объекта
Устанавливаю технические и юридические границы сервиса: какой регуляторный риск возникает и какие операции контролирует компания.
Применимое основание
Устанавливаю основание для каждого действия: закон об информации, закон о персональных данных и КоАП.
Надёжность относимых материалов
Проверяю, подтверждают ли документы доводы компании о включении в реестр организаторов распространения информации в сети и об исполнении обязанностей организатора. Нужны запрос регулятора, архитектурная схема, политики и журнал реагирования.
Действия второй стороны
Оцениваю действия регулятора и контрагентов и связь каждого требования с риском штрафа.
Исполнимость требования
Проверяю, можно ли исполнить требование регулятора без остановки сервиса. Сверяю, на каком основании Роскомнадзор ведёт реестр организаторов распространения информации и включил в него компанию, и какие действия от неё требуются.
Участники и полномочия
Кто принимает решение и подтверждает исполнение
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Утверждает допустимую модель сервиса. Предмет решения: регуляторный риск и состав контролируемых операций. |
| Руководитель компании | Отвечает за исполнение обязанностей организатора распространения информации и подписывает ответы регулятору. |
| Технический специалист | Описывает архитектуру и хранение данных, ведёт журнал реагирования; его пояснения нужны для точного ответа на требование и оценки риска штрафа. |
| Контрагент | Хостинг-провайдер или подрядчик: от его договора зависят хранение данных и исполнение требований; условия проверяю до ответа регулятору. |
| Компетентный орган или суд | Роскомнадзор проверяет исполнение обязанностей, суд оценивает законность его решения. Позицию строю на полномочиях органа и процедуре. |
| Адвокат | Оцениваю основания включения в реестр организаторов распространения информации Роскомнадзора, готовлю ответы и представляю компанию перед регулятором и в суде. |
Как устроена задача
Как связаны фактический процесс, подтверждения и норма
Сначала описываю фактический процесс и его границы. Объект правовой проверки: регуляторный риск цифрового сервиса и состав контролируемых операций.
Затем собираю доказательственный комплект. В него входят: запрос регулятора, архитектурная схема, политики и журнал реагирования. Вывод об обязанностях сервиса делаю по его реальной работе, а не по названию документа.
Нормативную основу образуют закон об информации, закон о персональных данных и КоАП. Отдельно проверяю, как сервис исполняет обязанности организатора.
Обязанности организатора распространения информации возникают из функций сервиса. Поэтому применимость каждой нормы устанавливаю по реальному процессу, а не по формулировкам пользовательского соглашения.
Если компанию включили в реестр организаторов распространения информации в сети Интернет, проверяю основания включения и сроки исполнения требований. Отдельно оцениваю риск штрафа организатору распространения информации и готовлю документы, которые его снижают.
Нормативная основа: Обязанности организатора распространения информации в сети "Интернет"
Точный текст нормы из официальной редакции
Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет".ст. 10.1 Закона № 149-ФЗ
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Статус организатора зависит от функций сервиса, а не от его названия: если пользователи обмениваются через него электронными сообщениями, проверяю обязанности по ст. 10.1 Закона № 149-ФЗ. Затем оцениваю риск штрафа по ст. 13.31 КоАП РФ и порядок ограничения доступа по ст. 15.4 Закона № 149-ФЗ.
Правовые условия
Что должно быть подтверждено бумагами
- Квалификация. Устанавливаю, выполняет ли сервис функции организатора распространения информации; общий документ этого не подтверждает.
- Законное основание. Для каждого действия нужно законное основание: закон об информации, закон о персональных данных, КоАП.
- Полномочия. Проверяю полномочия органа, направившего требование, и основания для ограничения доступа к ресурсу организатора; отдельно — подано ли уведомление Роскомнадзора об обработке персданных.
- Документирование. Исполнение обязанностей подтверждается документами с датами. Проверяемый комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Контроль исполнения. Сверяю, исполнены ли обязанности организатора в срок и чем это подтверждается.
- Способ защиты. Способ защиты нужен адресный и исполнимый. Оспаривание включения в реестр организаторов распространения информации требует раздельной оценки фактов и полномочий.
Порядок работы
От фиксации фактов — до контроля исполнения
- 1Описать объектЗафиксировать границы сервиса и участников. Объект: регуляторный риск и состав контролируемых операций.
- 2Сохранить материалыСохранить исходные версии и метаданные. Комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- 3Сверить нормыСопоставить факты с законом об информации, законом о персональных данных и КоАП.
- 4Оценить рискОценить последствия и доказуемость, в том числе основания включения в реестр организаторов распространения информации.
- 5Выбрать маршрутВыбрать маршрут: ответ регулятору, исполнение обязанностей или оспаривание. Если сервис уже внесён в реестр организаторов распространения информации в интернете, учитываю сроки исполнения требований и подачу уведомления об обработке персданных.
- 6Исполнить решениеИсполнить выбранное решение; каждая дата и каждый ответ получают собственное подтверждение.
- 7Сверить результатСверить исполнение и оформить подтверждение. Датированные материалы компании снижают риск штрафа организатору.
Досудебная подготовка
Подготовка относимых материалов и письменной позиции
- Зафиксировать обстоятельства и исходные подтверждения. Комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Установить, какие обязанности организатора распространения информации распространяются на сервис.
- Собрать материалы о работе сервиса в сети Интернет: схему хранения данных, политики и уведомление Роскомнадзора об обработке персданных, если оно подавалось.
- Подготовить письменный ответ регулятору с приложениями, описанием исполненных мер и сроками исполнения оставшихся.
- Проверить срок ответа, зафиксировать дату и способ направления документов регулятору.
До обращения в суд проверяю, на каком основании Роскомнадзор включил компанию в реестр организаторов распространения информации.
Защита в суде
Подсудность, требования и письменные свидетельства
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Спор с регулятором рассматривает арбитражный суд; подсудность проверяю по предмету требования. |
| Надлежащие стороны | Определяю, кто выступает заявителем, чьё решение оспаривается и кого привлечь к участию в деле. |
| Предмет требования | Формулирую требование: оспорить включение в реестр организаторов распространения информации или отдельное требование органа. Требование должно давать проверяемый итог. |
| Цифровые письменные свидетельства | Подтверждаю, как сервис работал в сети Интернет: логи, схемы, политики. Комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования. |
| Нормативное основание | Закон об информации, закон о персональных данных и КоАП — по фактической операции. |
| Исполнение решения | После решения суда контролирую, как Роскомнадзор отражает его в реестре и какие обязанности у компании остаются. |
Позицию в суде строю на том, какие обязанности организатора распространения информации реально возникли у сервиса.
Какие документы нужны
Материалы для проверки и защиты
| Документ | Что он позволяет установить |
|---|---|
| Схема процесса | Раскрывает участников, точки передачи данных и ответственных; показывает, в чём состоит регуляторный риск цифрового сервиса и состав контролируемых операций. |
| Договорная база | Договоры с хостингом и подрядчиками показывают, кто хранит данные и отвечает за исполнение обязанностей организатора распространения информации. |
| Технические материалы | Показывают, как реально работает сервис и какие данные он хранит. Состав: запрос регулятора, архитектурная схема, политики и журнал реагирования. |
| Деловая корреспонденция | Переписка с регулятором и контрагентами подтверждает сроки и содержание ответов. |
| Документ органа | Требование, уведомление или протокол органа определяют предмет спора. |
| Размер последствий | Расчёт возможного штрафа организатору распространения информации и затрат на исполнение требований; каждая цифра подтверждается документом с датой. |
Для ответа по реестру организаторов распространения информации Роскомнадзора нужен весь комплект, включая уведомление об обработке персданных.
Как оценить расходы и требования
Из чего складываются расходы и требования
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Проверка модели сервиса и его обязанностей; объём зависит от числа операций и подрядчиков. |
| Переработка бумаг | Доработка политик и договоров, если сервис включён в реестр организаторов распространения информации. |
| Технические меры | Затраты на хранение данных и журналирование, которые нужны для исполнения обязанностей организатора распространения информации. |
| Договорные платежи | Платежи подрядчикам по реестру организаторов распространения информации в сети: хостинг, хранение и доработки. |
| Подтверждённые убытки | Потери от ограничения доступа или от требований регулятора подтверждаются бухгалтерскими и договорными документами. Размер штрафа по КоАП оцениваю отдельно. |
| Судебные расходы | Возникают при оспаривании решения регулятора в суде; подтверждаются договорами и платежами. |
Требования к организатору из реестра организаторов распространения информации в интернете оцениваю по фактической работе сервиса и подаче уведомления об обработке персданных.
Сроки и контрольные даты
Процессуальные сроки при судебной защите
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Считается с даты направления претензии; дату и способ направления подтверждаю документами, включая переписку с контрагентом. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | Считается с момента, когда компания узнала о решении органа; дату получения фиксирую сразу. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Считается с даты изготовления решения в полном объёме; для реестра организаторов распространения информации в сети важна и дата его исполнения. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | Считается со дня вступления обжалуемого акта в силу; до подачи жалобы сверяю, какие обязанности организатора распространения информации остаются у компании. | ч. 1 ст. 276 АПК РФ |
Специальный срок проверяется по предмету процедуры. Сроки ответа по реестру организаторов распространения информации в интернете проверяю по требованию регулятора.
Какие задачи решаю
Какой может быть правовая и процессуальная работа
Предварительный аудит
Проверяю модель сервиса и выясняю, возникают ли обязанности организатора распространения информации и уведомление Роскомнадзора об обработке персданных. Предмет аудита: регуляторный риск и состав контролируемых операций.
Разработка бумаг
Готовлю политики, договоры и внутренние регламенты, которые подтверждают исполнение обязанностей и снижают риск штрафа.
Согласование условий
Согласую с подрядчиками условия о хранении данных и исполнении требований регулятора.
Ответ регулятору
Готовлю ответ Роскомнадзору по вопросу включения в реестр организаторов распространения информации, прикладываю схемы и политики.
Досудебная претензия
Составляю претензию контрагенту, если нарушение связано с его действиями, и выбираю способ защиты.
Судебное представительство по спору с регулятором
В суде раскладываю отдельно факты, применимую норму, размер и конкретный способ защиты.
Что влияет на результат
Чем усилить доказательственную позицию
Верная правовая роль
Исход зависит от того, верно ли определена роль компании: основания включения в реестр организаторов распространения информации Роскомнадзора проверяю по функциям сервиса.
Действующая редакция
Применяю редакцию норм, действовавшую на дату спорных событий, и учитываю последующие изменения требований.
Достоверный цифровой след
Логи и журналы с датами подтверждают, когда и как сервис исполнил обязанности; без них вывод опирается только на пояснения.
Согласованные подтверждения
Схемы, политики и сведения для реестра организаторов распространения информации в сети не должны противоречить друг другу.
Своевременная реакция
Ответ регулятору в срок и с приложениями снижает риск штрафа и новых требований.
Исполнимое требование
Просимое действие должно приводить к проверяемому результату. Требование к регулятору формулирую так, чтобы его исполнение можно было проверить.
Возможные результаты
Правовые и практические результаты
- Регулятор может принять пояснения компании и не направлять новых требований; для этого готовлю итоговый комплект документов о работе сервиса.
- Возможна корректировка процессов и подача уведомления Роскомнадзора об обработке персданных.
- Возможно ограничение доступа к ресурсу организатора, которое компания вправе оспорить.
- Возможен протокол и штраф по КоАП; позицию и доказательства по нему готовлю заранее.
Показать все результатыСвернуть
- Суд может проверить законность включения в реестр организаторов распространения информации в сети.
- Если сервис остаётся в реестре Роскомнадзора, возможен план исполнения обязанностей с контрольными точками.
Практические ситуации
Откуда берутся типичные ошибки и как они развиваются
Документы расходятся с работой сервиса
Политики описывают одно, а сервис делает другое. Сверяю документы с архитектурой, прежде чем отвечать по реестру организаторов распространения информации в сети. Объект сверки: регуляторный риск и состав контролируемых операций.
Объект описан неточно
Функции сервиса описаны неточно, и вопрос о реестре организаторов распространения информации в интернете решается без учёта реальной работы.
Доступ выдан без границ
Подрядчики получили доступ к данным без договорных границ. Проверяю договоры и распределение обязанностей.
Следы события сохранены поздно
Журналы не сохранены, и исполнение обязанностей организатора нечем подтвердить.
Процедуры смешаны
Ответ по персональным данным смешан с ответом об ограничении доступа к ресурсу организатора.
Типичные ошибки
Действия компании, которые работают против неё
- Формально назвать роль. Называть сервис не тем, чем он является. Если сервис в реестре организаторов распространения информации в сети, обязанности определяются его функциями, а не текстом соглашения.
- Скопировать чужой документ. Чужие политики не описывают ваш сервис и не подтверждают исполнение обязанностей.
- Потерять исходную версию. Без исходных версий схем и политик трудно доказать, как сервис работал на дату проверки. Комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Ответить без приложений. Ответ без схем и журналов не подтверждает доводы компании и порождает новые запросы регулятора.
- Смешать разные процедуры. Смешивать ответ по реестру организаторов распространения информации Роскомнадзора с другими процедурами регулятора.
- Попросить неисполнимое. Требовать от регулятора то, что нельзя проверить или исполнить. Просьба должна касаться конкретного решения или требования, иначе растёт риск штрафа по КоАП.
Имущественные последствия
Расходы и потери, которые требуют относимых материалов
- Штраф организатору распространения информации — отдельная статья потерь; его размер оцениваю по датированным материалам.
- Разные виды потерь рассчитываются раздельно: штрафы, затраты на доработку сервиса и потери от ограничения доступа.
- Затраты на исполнение обязанностей организатора распространения информации подтверждаются договорами и счетами.
- Потери выручки при ограничении доступа к сервису требуют расчёта по данным учёта компании.
Показать все последствияСвернуть
- Расходы на обжалование протокола по КоАП и решения органа подтверждаются договорами и актами.
- Расходы на доработку политик, договоров и технических процессов учитываются отдельно.
Комментарий адвоката Вруцкого
адвокат · рег. № 78/8790
Сначала сопоставляю факты и исходные подтверждения, затем выбираю норму и способ защиты. Порядок по ст. 15.4 Закона № 149-ФЗ применяю только после того, как документами подтверждено главное обстоятельство — возможное ограничение доступа к ресурсу организатора.
Что беру на себя
Правовая проверка, подтверждения и представительство
- Карта фактов. Устанавливаю участников и последовательность событий, описываю регуляторный риск цифрового сервиса и состав контролируемых операций.
- Правовая проверка. Сопоставляю установленные факты с законом об информации, законом о персональных данных и КоАП.
- Письменные свидетельства. Проверяю источник, дату и связь каждого документа с требованием регулятора, в том числе по реестру организаторов распространения информации Роскомнадзора. Материалы: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Процессуальные документы. Готовлю ответы регулятору, заявления и жалобы по каждому требованию с приложениями.
- Представительство. Веду переговоры и представляю правовую позицию перед Роскомнадзором и в суде, если спор касается реестра организаторов распространения информации в сети.
- Контроль результата. Контролирую исполнение принятого решения и сроки ответов. Сверяю, какие обязанности организатора распространения информации остаются у сервиса после завершения работы.
Как я веду дело
Порядок работы адвоката — Защита цифрового сервиса от регуляторного риска по линии Роскомнадзора
- 1Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
- 2Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
- 3Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
- 4Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
- 5Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
- 6Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.
Самостоятельно или с адвокатом
Какую часть работы берёт компания, а какую — адвокат
Что делает компания
Компания описывает, как работает сервис, собирает исходные материалы и назначает ответственных.
- Описать функции сервиса и потоки данных конкретно, по каждой операции, без общих формулировок.
- Отдать материалы в исходном виде, метаданные не удалять. Комплект: запрос регулятора, архитектурная схема, политики и журнал реагирования.
- Сохранять журналы, фиксировать дату каждого действия и ответственного по требованию регулятора.
Работа адвоката
Адвокат контролирует квалификацию, письменные свидетельства, сроки и процедуру защиты.
- Соотнести факты с законом об информации, законом о персональных данных и КоАП.
- Подготовить подтверждения и позицию для компетентного адресата: Роскомнадзор, ФСБ, ФСТЭК либо арбитражный суд.
- Сверить сроки, размер и достижение результата: защищённая позиция перед регулятором и исполнимый план соответствия.
Факты о работе сервиса лучше собирает компания, а квалификацию, ответы регулятору и сроки стоит поручить адвокату: от них зависят обязанности организатора и риск штрафа.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
Кто будет вести ваше дело
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
Константин Александрович Вруцкий
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».
Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю прямо. Обещать положительный результат адвокату запрещено — п. 2 ст. 10 Кодекса профессиональной этики адвоката.
Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное. Это адвокатская тайна — ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре».
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия компании. Представительство, обжалование и исполнение входят в согласованный объём помощи по соглашению — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».
Частые вопросы
Что важно знать компании на практике
С чего начать проверку сервиса?
С описания функций сервиса и потоков данных: из них видно, в чём регуляторный риск и какой состав контролируемых операций у компании.
Какие нормы применяются?
Закон об информации, закон о персональных данных и КоАП; применимость каждой нормы зависит от роли компании и фактической операции.
Подойдёт ли типовое уведомление или политика?
Нет. Документы должны описывать ваш сервис: типовая политика не подтверждает исполнение обязанностей организатора распространения информации и не заменяет уведомление об обработке персданных.
Что сохранить до исправления нарушения?
Исходные версии схем, политик и журналов с датами. Они подтверждают, как сервис работал до и после исправления. Сохраните также запрос регулятора, архитектурную схему, политики и журнал реагирования.
Показать все вопросыСвернуть
Обязателен ли претензионный порядок?
Зависит от предмета спора: по денежному требованию к контрагенту претензия нужна, порядок оспаривания решения органа проверяю по закону.
Какой суд рассматривает спор?
Спор компании с регулятором обычно рассматривает арбитражный суд; подсудность проверяю по предмету.
Вправе ли адвокат заранее обещать результат?
Нет. Исход зависит от фактической работы сервиса и оценки регулятора и суда. Могу обещать только тщательную проверку, полный комплект документов и своевременные ответы.
Каков результат для компании после окончания работы?
Позицию перед регулятором, комплект документов и план исполнения обязанностей. Для каждой обязанности указаны ответственные и сроки.