При этом большинство компаний сталкиваются с одинаковой проблемой: формальное соблюдение требований не защищает от рисков. 

Персональные данные — зона риска для всех функций бизнеса 

Работа с персональными данными давно вышла за рамки юридической функции. 

Сегодня ПДн затрагивают все ключевые направления: 

• HR (сотрудники, кандидаты, ДМС)
• маркетинг (лиды, формы, аналитика)
• IT и CRM-системы
• взаимодействие с клиентами и подрядчиками 

Именно поэтому ошибки возникают не в одном месте, а на стыке процессов. Компании могут иметь корректные документы, но при этом: 

• собирать избыточные данные
• нарушать цели обработки
• не контролировать реальные процессы 

В результате риски накапливаются и проявляются при первой проверке. 

На текущий момент компании вынуждены работать сразу с несколькими типами подрядчиков: 

• юридические консультанты — фокусируются на документах
• специалисты по информационной безопасности — на технической защите 

Однако между этими подходами остается разрыв.
Документы часто не учитывают реальные процессы, а технические решения не закрывают юридические риски.
В результате у бизнеса нет единой системы, которая связана с реальными процессами, поддерживается в актуальном состоянии и выдерживает проверки 

 
Поэтому было создано самостоятельное направление, которое объединяет: 

• юридическую практику
• анализ бизнес-процессов
• сопровождение и администрирование 

Такой подход позволяет закрыть вопрос персональных данных не точечно, а системно, на уровне всей компании.

 
Что включает новое направление 
BLS реализует полный цикл работ с персональными данными. 

1. Аудит персональных данных 

• анализ документов
• выявление рисков
• оценка соответствия законодательству 

2. Анализ бизнес-процессов 

• интервью с ответственными сотрудниками
• выявление всех точек обработки данных
• анализ трансграничной передачи 

3. Разработка документов ПДн 

• полный комплект документов
• адаптация под реальные процессы
• соответствие требованиям регуляторов  

4. Внедрение и обучение 

• инструкции для сотрудников
• сопровождение внедрения
• обучение ответственных лиц 

5. Аутсорсинг и сопровождение 

• регулярная актуализация
• консультации
• сопровождение проверок 

6. Выполнение функции DPO (Data Protection Officer) 

• передача ответственности
• контроль процессов
• снижение рисков  

 
Подход компании объединяет: 

• юридическую корректность
• соответствие реальным бизнес-процессам
• технические аспекты обработки данных
• регулярное сопровождение 

Это позволяет устранить ключевую проблему рынка — разрыв между документами, безопасностью и фактической работой компании. 

 
В рамках комплексного сопровождения BLS: 

• администрирует систему персональных данных
• сопровождает проверки
• актуализирует документы при изменении процессов 

Такой формат позволяет бизнесу не просто внедрить требования, а поддерживать их в рабочем состоянии без вовлечения внутренних ресурсов. 

Решение ориентировано на компании, где персональные данные являются частью операционной деятельности: 

• крупный и средний бизнес
• компании с оборотом от 1 млрд рублей
• международные структуры
• организации с развитой HR- и IT-инфраструктурой 

Основные пользователи решения: 

• HR-директора
• юристы
• специалисты по compliance и ИБ
• собственники бизнеса