Локализация данных для застройщика

Под требование, как правило, попадают персональные данные граждан Узбекистана: дольщиков, покупателей, лидов с сайта и из рекламных кампаний, а также сотрудников. Значение имеет, где физически расположены серверы базы данных. Точный перечень определяется по итогам аудита систем компании.

Обычно начинаем с инвентаризации систем, в которых застройщик обрабатывает данные, и определения мест их фактического хранения. Затем оцениваем разрывы с требованиями законодательства и формируем дорожную карту. Это позволяет понять объём технических и юридических изменений.

Несоблюдение требований комплаенса персональных данных может повлечь предписания уполномоченного органа, ограничение обработки и иные меры ответственности. Для застройщика это также репутационные риски в работе с дольщиками. Заблаговременное приведение процессов в порядок снижает эти риски.

Стоимость предоставляется по запросу и зависит от количества систем обработки данных, числа внешних подрядчиков и текущего состояния документации. На цену влияет необходимость доработки договоров и политик. Смету мы готовим после аудита.

Как правило, да: передача персональных данных третьим лицам должна оформляться договорами с условиями об обработке и защите данных. Мы проверяем действующие соглашения и предлагаем корректировки. Это снижает риск нарушений по цепочке обработки.