Б-152 – российская консалтинговая компания, основанная в 2011 году. Её ключевое направление (по состоянию на 2023 г.) – защита персональных данных, приведение бизнес-процессов юридических лиц в соответствие требованиям закона №152-ФЗ «О персональных данных» и GDPR (Общеевропейского регламента по защите персональных данных в случае, если деятельность связана с обработкой персональных данных субъектов персональных данных, находящихся на территории ЕС, в том числе граждан РФ).
История
2023
Выпуск более 200 квалифицированных специалистов в сфере Privacy
Эксперты Б-152 оказывают консультационную поддержку и верификацию заполненных документов. Для среднего и крупного бизнеса компания предлагает индивидуальные решения «под ключ», а также собственный онлайн-сервис для автоматизации работы по поддержанию соответствия документов (по информации на июнь 2023 г.).
Более 800 организаций уже доверили Б-152 разработку документов, среди них Татнефть, MANGO OFFICE, Dostavista, Henkel и другие. Более 11 000 используют услуги по разработке документации и работе с персональными данными, при этом более 30 крупных компаний используют Privacy Box на постоянной основе.
За 12 лет специалисты Б-152 помогли клиентам устранить риски в части штрафов на сумму более 100 млрд рублей. Всего за 1 последний год компанией собрано и проанализировано более 2755 процессов обработки персональных данных и 1253 информационные системы.
В рамках деятельности организовано 6 потоков курса Data Protection Officer, самого практико-ориентированного на рынке Privacy, на май 2023 года было выпущено более 200 квалифицированных специалистов в сфере Privacy. Кроме того, проведено 22 бесплатных вебинара без ограничений на посещения на аудиторию в 21 000 человек за 2022 год.
Руководство компании регулярно публикует материалы в ведущих СМИ и на топовых интернет-площадках, а также собственных онлайн-каналах. Например, видеоролики на YouTube собрали около 9000 просмотров, а Telegram-канал насчитывает 3500 постоянных читателей.
Запуск отдельного направления по информационной безопасности
Эксперты компании проводят комплексный аудит информационной безопасности. Это независимая оценка текущего состояния компании по нескольким критериям, что позволяет дать полную и объективную оценку защищенности информационной системы (ИС), локализовать имеющиеся проблемы и разработать эффективную программу построения системы обеспечения ИБ организации.
Юристы и технические специалисты анализируют внутреннюю документацию и применяемых организационно-технических мер. На основе выявленных проблем они составляют официальное заключение и список рекомендаций для их решения.
Проведение самого масштабного исследования российского рынка Privacy
Аналитики Б-152 ежегодно проводят исследования российского рынка Privacy. В 2023 году компания Б-152 совместно с RPPA и Актион Право провела самое масштабное исследование в области защиты персональных данных. Это было уже 3-е по счету исследование. В нем приняли участие более 300 специалистов по персональным данным. Его результаты помогли сделать выводы о том, насколько вырос рынок Privacy за год, размер зарплат DPO по отраслям, затрачиваемый бюджет компаний на Privacy, как отличается работа и зарплата женщин и мужчин в сфере ПДн, готовы ли специалисты по ПДн к возможному введению оборотных штрафов, а также выделяется ли бюджет на средства автоматизации.
2022
Запуск направления по открытию юридических лиц и банковских счетов в Армении и Казахстане
Следуя тенденции массового процесса релокации бизнеса в дружественные государства, компания Б-152 расширяет географию и начинает деятельность в Армении и Казахстане.
Эксперты помогают российским и белорусским предпринимателям открывать ООО и ИП за границей с открытием счета в иностранных банках, а также консультируют по вопросам регистрации нового юридического лица, налогам, денежным переводам.
Запуск конструктора политик конфиденциальности с искусственным интеллектом Privacy Check
Сервис формирует шаблон политики конфиденциальности, корректно выставляя на сайте персональные данные и детализируя в документе описание их обработки. Он учитывает специфику бизнеса, защищая компанию от штрафов по 152-ФЗ «О персональных данных».
Согласия автоматически включены в политику, что исключает игнорирование документа пользователями. Документ автоматически обновляется на сайте при изменении законодательства или собираемых на персональных данных, чтобы обеспечить соответствие требованиям законодательства.
Для формирования документа не требуются специальные знания, достаточно указать сайт и ИНН организации, после чего добавить сгенерированный код из сервиса на соответствующий онлайн-ресурс.
2021: Запуск курса Data Protection Officer, нацеленного на обучение специалистов по защите персональных данных в России
Data Protection Officer (DPO), или ответственный за организацию обработки персональных данных – это специалист, в обязанности которого входит защита используемых компанией персональных данных и соответствие деятельности организации требованиям 152-ФЗ.
На курсе затрагиваются вопросы сбора, хранения и обработки персональных данных. Погружение в специфику законодательства, разбор реальных кейсов позволяют узнать о тенденциях в ИТ и эффективно работать с персональными данными. В качестве практики представлен план мероприятий по проведению обработки и обеспечения защиты персональных данных на местах. Во время обучения преподаватели предоставляют шаблоны, готовые документы, чек-листы, в том числе для прохождения проверок Роскомнадзора, ФСТЭК и ФСБ России.
Программа обучения рассчитана на специалистов по обработке персональных данных, информационной безопасности, руководителей отделов ИБ, юристов, сотрудников отдела кадров.
2020
Запуск продукта автоматизации составления реестров обработки персональных данных и выявления рисков Privacy Box
Privacy Box – это сервис автоматизации процессов по персональным данным для ответственных за обработку персональных данных.
Это полностью автономное, безопасное решение для установки на сервере, представленное по модели SaaS или On-premise. Продукт регулярно тестируется на предмет соответствия требованиям безопасности, демонстрируя удобство использования и высокую эффективность.
Благодаря новому сервису удается сократить время на сбор и поддержания соответствия по 152-ФЗ минимум на 40% за счёт сбора и хранения сведений, назначения ответственных и контроля заполнение анкет, автоматической загрузки данных об организации из открытых источников, предзаполнению анкет на основе вида деятельности компании и анализа сайтов с помощью искусственного интеллекта.
В поставку продукта входит настройка авторизации с SSO, автоматическое выявление рисков по несоответствию требованиям 152-ФЗ, проверка контрагентов на соответствие 152-ФЗ, автоматическая проверка согласий, отслеживание обновляемой информации и обновление документов, а также пакет консультаций.
Privacy Box отмечен как продукт 2020 года по версии сообщества профессионалов в области приватности, RPPA
Сервис признан лучшим автоматизированным решением в области privacy для представителей бизнеса разного уровня. Оценка проводилась по нескольким параметрам, в том числе число полезных функций, актуальность, сфера применения, сложность сбора, анализа и обновления информации и т.д.
Основатель компании Максим Лагутин получил награду "Консультант года" по версии RPPA
Russian Privacy Professionals Association – первое в России сообщество специалистов по персональным данным, объединившее представителей разных отраслей экономики, общей целью которых стало создание единой стратегии и эффективных подходов по выполнению требований законодательства в области обработки и защиты персональных данных.
Russian Privacy Awards 2020 стала первой в нашей стране премией в области приватности. Среди требований к кандидатам на номинацию Консультант года были опыт работы в сфере приватности от 5 лет, активное участие в публичном поле и использование в своей работе инновационных подходов и улучшений.
2018: Автоматизация работы консультантов в рамках оказания услуг по защите персональных данных
Собственные наработки позволили запустить комплекс инструментов, приемов, методов и процедур, которые упростили и ускорили процесс обслуживания клиентов. Автоматизированные скрипты выполняют большую часть обязанность консультантов, выполняя задачи без участия человека.
Благодаря такому подходу существенно увеличилась скорость реакции на запросы клиентов, увеличился охват, сфера влияния компании.
2017: Онлайн-сервис подготовки документов
На сентябрь 2017 года компания Б-152 предлагала онлайн-сервис подготовки документов, а также консультационную поддержку и верификацию заполненных документов. Для крупных операторов персональных данных компания предлагала индивидуальные решения «под ключ».
2015: Запуск консалтингового направления в области защиты персональных данных
Сотрудники компании обеспечивают многогранную поддержку по вопросам сбора, хранения и обработки персональных данных, используемых юридическим лицом. Общение осуществляется удобным для клиентов способом: по телефону и при личной встрече в офисе. ИТ-специалисты и юристы обновляют документы в случае реорганизации внутренних процессов, а также в случае изменения законодательства, позиции Роскомнадзора и появления новых случаев из юридической практики.
2013: Компания перешагнула отметку в 5000 клиентов сервиса
Сервису Б-152 доверили разработку документов представители среднего и крупного бизнеса, среди них Philips, Аэроклуб, TimePad, Free-lance.ru и другие. Большинство из них успешно прошли проверку Роскомнадзора.
Для крупных организаций стали доступны персональные решения, разработанные «под ключ». Команда ИТ-экспертов, юристов и специалистов по информационной безопасности разрабатывает рекомендации и документы для нестандартных ситуаций и сопровождает своих клиентов в случае проверки Роскомнадзора.
2012
Выход в финал конкурса стартапов Высшей Школы Экономики HSE{10k} с получением награды за Лучшую команду
Компания вышла в финал конкурса стартапов Высшей Школы Экономики HSE{10k}, где получили награду за Лучшую команду. Это одно из главных мероприятий стартап-сообщества в России, которое проводят по аналогии с конкурсами бизнес-планов в MIT и Stanford University. Участниками становятся компании, предлагающие новые информационные технологии с высоким рыночным потенциалом. Лучшие проекты дают своим разработчикам шанс принять участие в зарубежных бизнес-инкубаторах и на международных конференциях.
Команда «Б-152» под руководством Максима Лагутина доказала публике, что открыла способ защиты информации, не имеющий аналогов в мире. Занимаясь аудитом внутренних процессов юридических лиц, а также подготовкой внутренней документацией по обеспечению безопасности данных, компания разработала уникальный сервис, демонстрирующий оптимальное соотношение цены и качества.
Выход на самоокупаемость и привлечение инвестора
В первом квартале 2012 года компания "Б-152", разработчик первой автоматизированной системы защиты персональных данных, вышла на самоокупаемость и успела привлечь в качестве инвестора бизнес-акселератор TexDrive.
Компания обязуется вернуть деньги заказчикуи оплатить штрафы регуляторов (Прокуратуры РФ, Роскомнадзора, ФСТЭК и ФСБ),если они будут наложены по вине исполнителя.
В мае 2012 года Минкомсвязи подготовила законопроект, ужесточающий наказания за несоблюдение ФЗ-152 «О защите персональных данных», согласно которому штрафы могут доходить до 500 000 руб.для юридических лиц и до 50 000 руб. - для индивидуальных предпринимателей идолжностных лиц. Для организаций, которыеранее привлекались к административной ответственности за несоблюдение данногозакона, сумма штрафов может доходить до 1 млн рублей, а высшая мера для должностныхлиц – дисквалификация сроком до года. Крометого, создатели нового документа предлагают наделить Роскомнадзор функциями следствия и суда, а также увеличить срокдавности привлечения к ответственности с трех месяцев до одного года.
Закон о персональных данных, обязывающий компании обеспечить защиту личной информации сотрудников и клиентов, вступил в силу летом 2011 года. Согласно закону, атакже ряду подзаконных актов и руководящих документов регулирующих органов, организации должны выполнить ряд требований по защите персональных данных физических лиц (своих сотрудников, клиентов, посетителей и т.д.) обрабатываемых в информационных системах и предпринять ряд действий,прописанных в этих документах.
По информации на сентябрь 2012 года "Б-152" являлась резидентом бизнес-инкубатора НИУ Высшая Школа Экономики "HSE-Inc" и участником бизнес-акселератора "TexDrive". У компании уже есть успешно реализованные проекты. Среди клиентов"Б-152" - такие компании, как Free-lance.ru, НРБанк, Timepad, Aэроклуб, Philips и другие.
2011
Запуск сервиса разработки документов по защите персональных данных Б-152
В 2011 году запущен сервис разработки документов по защите персональных данных Б-152. Он упрощает процесс разработки внутренней документации, необходимой для соблюдения требований закона №152-ФЗ и прохождения проверок Роскомнадзора. База документов обновляется автоматически.
Сервис содержит подсказки, которые помогут правильно заполнить документы. Готовый документ сопровождается пояснением для чего нужен, что с ним дальше делать и когда актуализировать в следующий раз. При изменении законодательства пользователи получают уведомление и смогут скачать обновленные документы.
Работа происходит через сайт, нужен только доступ в интернет. При этом не требуются специальные знания в области информационной безопасности, чтобы получить готовый документ, достаточно лишь заполнить анкету.
Основание компании
12 мая 2011 года была основана компания Б-152.
Организация ведет деятельность в сфере информационной безопасности и защиты персональных данных. Ее основная цель – помочь юридическим лицам соблюдать требования 152-ФЗ.
Это одна из немногих ИТ-компаний, активно вкладывающихся в подготовку и обучение кадров. Она поддерживает базовую кафедру по информационной безопасности и специализированную магистерскую программу в Московском политехническом университете.
