Инвентаризация и оценка рисков
Карта процессов обработки, оценка законности оснований, анализ трансграничных передач. Отчёт с планом устранения.
от 700 тыс. тенге
Цифровой кодекс и закон о кибербезопасности действуют с 12 июля 2026 года: выросли штрафы, появилась обязанность уведомлять об утечках в сжатый срок, ужесточились правила трансграничной передачи. Приводим обработку данных в соответствие без остановки продуктовых процессов.
Провести аудит данныхАудит начинается с инвентаризации: какие данные компания собирает, откуда, зачем, где хранит и кому передаёт. Без этой карты комплаенс невозможен — большинство нарушений обнаруживается именно на этапе, когда выясняется, что данные утекают в сервисы, о которых юристы не знали.
Типовые зоны риска повторяются от компании к компании: формы и cookies на сайте, CRM и маркетинговые рассылки, данные кандидатов и работников, видеонаблюдение, передача подрядчикам и в облачные сервисы за пределами Казахстана.
Отдельно оцениваем готовность к инциденту. Срок на уведомление уполномоченного органа об утечке сжатый, и компании без заранее описанной процедуры физически не успевают собрать информацию и подготовить уведомления.
Карта процессов обработки, оценка законности оснований, анализ трансграничных передач. Отчёт с планом устранения.
Политика обработки, формы согласий, договоры с подрядчиками-обработчиками, внутренние регламенты, приказ об ответственном.
Регламент действий при утечке: фиксация, уведомление органа и субъектов, внутреннее расследование, шаблоны документов.
Юридическое сопровождение утечки в режиме реального времени, взаимодействие с регулятором, минимизация санкций.
Стоимость фиксируется в договоре до начала работы. Мы не увеличиваем смету в процессе без согласования с вами.
На итоговую сумму влияет несколько факторов:
Вступили в силу Цифровой кодекс и закон о кибербезопасности: расширены обязанности оператора, введено обязательное уведомление об утечках в сжатый срок, усилены требования к чувствительным данным и трансграничной передаче, выросли санкции.
Часть обработки осуществляется в силу трудового законодательства и отдельного согласия не требует. Но всё, что выходит за эти рамки — биометрия, фотографии для внешних целей, передача третьим лицам, — требует самостоятельного основания.
Трансграничная передача допускается при соблюдении установленных условий, включая требования к защите в принимающей юрисдикции. Решается комбинацией оснований, договорных гарантий и архитектуры хранения.
Зафиксировать объём и категории затронутых данных, время и вероятную причину. Юридическая часть готовится параллельно с техническим расследованием, потому что срок на уведомление сжатый.
Нет. Политика описывает конкретные процессы конкретной компании. Чужой документ не соответствует реальности и при проверке работает против вас.