27 магазинов и онлайн-продажи: как сеть одежды привела работу с персональными данными в порядок

О клиенте

На момент начала проекта у компании было 27 магазинов в Москве, Санкт-Петербурге и ещё пяти городах России. Персональные данные обрабатывались по нескольким направлениям одновременно: покупатели розничных магазинов и онлайн-клиенты, сотрудники и подрядчики.

Задача проекта

Компании было важно не просто «проверить документы», а оценить, как в сети выстроена работа с персональными данными и какие есть риски при проверке Роскомнадзора:

• соответствуют ли процессы обработки персональных данных требованиям 152-ФЗ;
• какие риски уже существуют прямо сейчас;
• где слабые места – в документации, договорах или технической части;
• можно ли привести всё в соответствие без вмешательства в ИТ-системы и без остановки работы магазинов.

Что показало обследование

Специалисты «Форус» провели углублённое обследование процессов обработки персональных данных для сети розничной торговли с обособленными подразделениями и онлайн-каналом продаж.

В ходе аудита было выявлено:

• Документация не соответствовала актуальным требованиям законодательства Основные документы были разработаны задолго до внесения изменений в 152-ФЗ и не учитывали новые требования.
• Несоответствия в договорах с подрядчиками В договорах отсутствовало разграничение ответственности за персональные данные. Это повышало риск того, что основная ответственность за нарушения в части обработки ПДн останется на компании.
• Проблемы с документацией на сайте Политика обработки персональных данных и формы согласий требовали доработки.

Что сделали специалисты «Форус»

Аудит включал не просто проверку документов, а полноценное обследование всей системы обработки персональных данных.

В работу вошло:

• обследование процессов обработки персональных данных;
• анализ всей действующей документации;
• проверка договоров с подрядчиками;
• анализ используемых информационных систем;
• выявление нарушений требований 152-ФЗ;
• подготовка подробной дорожной карты по устранению несоответствий.

Результат проекта. Что получил клиент?

В результате «Торговый Дом «Дресс Код» получил не просто обновлённые документы, а понятную и управляемую систему работы с персональными данными для розницы, онлайн-продаж и распределённой сети подразделений.