Политика конфиденциальности
Готовим политики, уведомления о cookies и соглашения на обработку данных в соответствии с применимым законом.
Данные и технологии
Защита данных
Почти каждый бизнес обрабатывает персональные данные. Онлайн-платформы, разработка ПО, сотрудники, искусственный интеллект, видеонаблюдение и международная экспансия создают обязанности по защите данных на всех этапах работы. Mostar консультирует по privacy, защите данных и информационному управлению в Армении, ОАЭ, США, России и Казахстане, помогая снижать регуляторные риски и развивать бизнес ответственно.
Комплаенс в области персональных данных в разных юрисдикциях. Одна команда, одна цена.
Связаться с Mostar02 / Возможности
Что входит в услугу
Локализация данных
Консультируем по требованиям к месту хранения и обработки данных, особенно по российскому и казахстанскому законодательству.
Трансграничная передача данных
Структурируем механизмы передачи данных между юрисдикциями.
Реагирование на утечку данных
Консультируем по обязательствам по уведомлению и взаимодействию с регулятором в случае инцидента.
Модели работы
Защита данных для цифрового бизнеса
Модель комплаенса должна соответствовать продукту, пользователям и маршрутам данных.- SaaS и платформыДанные продукта, корпоративные клиенты и обязанности обработчика.01
- E-commerce и приложенияМаркетинг, cookies, данные клиентов и сроки хранения.02
- HR и распределённые командыДанные сотрудников, подбор и инструменты удалённой работы.03
- Регулируемые отраслиФинансы, здравоохранение и чувствительные данные.04
Комплаенс-направления
Практика privacy-комплаенса
Сначала картируем реальные потоки данных, затем готовим документы, которые ими управляют.Карта данных
Что собирается, зачем, где хранится и кому передаётся.
Политики и согласия
Privacy policy, cookies и архитектура согласия.
Поставщики и DPA
Соглашения с обработчиками и распределение ответственности.
Трансграничная передача
Механизмы передачи и требования локализации.
Готовность к инциденту
Внутренний процесс и коммуникация с регулятором при утечке.
05 / Практические ситуации
Когда к нам обращаются
Ситуация 01
Продукт запущен, политики конфиденциальности нет, а корпоративный клиент запрашивает соглашение на обработку данных.
- ОАЭ
- США
Ситуация 02
Вы храните данные пользователей в облаке, а российские пользователи требуют локализации.
- Россия
Ситуация 03
Вы выходите на новый рынок, и местный закон о данных отличается от того, что у вас есть сейчас.
- Армения
- ОАЭ
Ситуация 04
Вы готовитесь к due diligence инвестора, а работа с персональными данными ещё ни разу не проходила формальную проверку.
- ОАЭ
- Армения
06 / Юрисдикции
Где мы работаем
АрменияAM
Соответствовать закону о защите данных, гармонизированному с ЕС
Защита данных →ОАЭAEВыполнить требования закона о защите данных DIFC
Защита данных →СШАUSСоответствовать CCPA, CPRA и законам штатов
Защита данных →РоссияRUСоответствовать ФЗ-152
Защита данных →КазахстанKZКазахстанское право и МФЦА
Защита данных →Офшорные юрисдикцииOFМеждународные структуры и комплаенс
Защита данных →07 / Подход Mostar
Трансграничная privacy-практика без формальностей
Фокусируемся на продукте и операционной модели, чтобы комплаенс был применим командой.С учётом продукта
Оцениваем, как сервис реально собирает и использует информацию.
Несколько юрисдикций
Координируем локальные требования и правила трансграничной передачи.
Рабочие документы
Политики и соглашения, которые можно внедрить, а не оставить в папке.
Процесс
Как строится комплаенс
Четыре шага. Один ответственный юрист. Без передачи дела.
Как строится комплаенс
Частые вопросы
Вопросы о защите данных
Частые вопросы