Кейсы РКН

✈️ КЕЙС: Туроператор «Солнечный ветер» (г. Ростов-на-Дону)

Профиль клиента

Компания - ООО «Солнечный ветер»
Руководитель - Елена Анатольевна Демченко, генеральный директор
Регион - г. Ростов-на-Дону
Сфера - Туроператорская деятельность
Особенность - Большой объём персональных данных клиентов (паспортные данные, телефоны, email, данные детей)
Что было до нас - Документы по 152-ФЗ отсутствовали, уведомление в РКН не подано, сотрудники работали без инструкций

Ситуация до обращения

Туроператор «Солнечный ветер» работает с тысячами клиентов. Для бронирования туров, оформления виз, страховок компания собирает и обрабатывает:
  • Паспортные данные (взрослых и детей)
  • Номера телефонов, email
  • Данные для виз и страховок
При этом:
  • Документы по 152-ФЗ отсутствовали
  • Уведомление в Роскомнадзор не подавалось
  • Сотрудники не знали, как правильно работать с данными
  • Компания не была готова к проверкам
Риски:
  • Штраф за отсутствие уведомления — до 300 000 ₽
  • Штраф за отсутствие политики конфиденциальности — до 300 000 ₽
  • Штраф за неправильную обработку паспортных данных — до 500 000 ₽
  • В случае утечки данных клиентов — штраф до 18 000 000 ₽
  • Репутационные риски (потеря доверия клиентов)

Что сделали мы

Провели полный аудит деятельности компании:
  • Проанализировали, какие данные собираются и как они хранятся
  • Проверили сайт, формы бронирования, CRM
  • Выявили скрытые риски и узкие места
Подготовили и подали уведомление в Роскомнадзор:
  • Заполнили правильно, с учётом специфики туроператора
  • Получили подтверждение и реестровый номер
Разработали полный комплект документов под ключ:
  • Политика конфиденциальности (с учётом туроператорской деятельности)
  • Согласие на обработку персональных данных для клиентов
  • Согласие на обработку cookie
  • Внутренние документы компании:
  • Приказ о назначении ответственного за обработку ПДн
  • Положение об обработке персональных данных
  • Инструкции для сотрудников (как работать с паспортными данными, как отвечать на запросы клиентов, как действовать при утечке)
  • Журналы учёта обращений субъектов ПДн
Провели обучение сотрудников:
  • Объяснили, как правильно работать с данными
  • Разобрали типовые ошибки
  • Ответили на вопросы
Настроили процессы:
  • Привели в порядок сайт (формы, согласия, политики)
  • Настроили безопасное хранение данных

Результат

🟢 Регистрация в РКН
Компания официально зарегистрирована как оператор персональных данных
🟢 Документы
Разработан полный комплект (более 30 документов под ключ)
🟢 Сотрудники
Обучены, работают по чётким инструкциям, знают, что делать в нештатных ситуациях
🟢 Сайт
Полностью соответствует требованиям 152-ФЗ
🟢 Штрафы
Риск штрафов исключён полностью
🟢 Спокойствие
Компания готова к любым проверкам

Рекомендация

«Александр Николаевич, благодарим Вас за помощь в решении вопросов, связанных с персональными данными!

*Как туроператор, мы работаем с большим объемом личной информации клиентов. Для нас было важно привести все процессы в соответствие с 152-ФЗ и обезопасить компанию от штрафов.*

Вы профессионально справились с этой задачей. Теперь:
  • Мы официально зарегистрированы в Роскомнадзоре
  • Все документы в порядке
  • Сотрудники работают по понятным инструкциям
  • Мы спокойны за проверки

Спасибо за оперативность, понятные разъяснения и индивидуальный подход. Обязательно будем рекомендовать Вас коллегам по туристическому бизнесу.»
Елена Анатольевна Деленко
Генеральный директор ООО «Солнечный ветер»
г. Ростов-на-Дону