Оказать помощь в написание жалобы роскомнадзор или мвд о утечке персональных данных

Доброго времени суток. Действующего ИП нет, собираюсь регистрировать дистанционно, проживаю не в РФ. Мои клиенты из России, мы агентство по международному образованию, онлайн кассы у нас нет, платежи с клиентов не берем, договоры не заключаем. Оказываем консультации бесплатно, расчеты идут от самих образовательных учреждений. На первое время хотим сделать веб-квиз форму и телеграмм бота для сбора лидов. 1. Веб квиз - это вебсайт - простая форма для сбора первичной информации, 7 вопросов про образование, в конце просим оставить контакт для обратной связи. Трафик на форму планируем лить через яндекс директ. 2. Для тех людей, кто перешел в телеграмм бота, а не на сайт, тоже будет квиз, - вопросы как и в веб форме. Т.е. в обоих вариантах мы собираем персональные данные и дальше обрабатываем их. Дальше эти лиды распределяются внутри телеграмм чата между консультантами и они уже работают с ними. Вот что я нашел в интернете: 1. Я должен подать уведомление в Роскомнадзор об обработке персональных данных, до запуска вебсайта, телеграмм бота и запуска рекламы. Иначе штраф до 300т.р. как ИП. Для этого должен быть раздел или ссылка на политику конфиденциальности согласно 152 ФЗ. как на вебсайте, так и в самом телеграм боте. Клиент должен быть согласен с условиями политики до отправки данных. При этом прописать в политике требуется абсолютно все, все процессы и взаимодействия. Что там именно требуется прописать? Как прописать все и ничего не забыть? 2. Домен не мой, а партнера, работаем мы по партнерскому соглашению. Написано, что ответственность несет владелец сайта. Домен у нас в .com так ли это? 3. Также пишут, что при работе со сторонними сервисами (а я планирую использовать сервисы автоматизации для обработки данных), нужно подать поручение на обработку данных. Как это поручение подавать? Где его брать? В каком виде оно выглядит? Tilda - хранит данные клиентов на Российских серварах, т.е. первичное хранение остается у них. Но у меня также есть телеграмм и мне нужно обрабатывать данные и я хочу использовать зарубежный сервис для автоматизации. 4. Согласно Российскому законодательству физические сервера для хранения данных должны находиться в РФ. Если нет, то штрафы до 6 миллионов рублей. Весь первичный забор будет на них, не проблема. По закону нет запрета на передачу данных зарубеж. Но первичный сбор и обработка происходит на северах РФ. Нужно ли мне назначать ответственное лицо и регистрировать ПВД, если я не юр лицо? 5. Поскольку я живу не в РФ, то как пишут в статье, мне нужно передать уведомление о трансграничной передачи данных в РКН. Можно ли все это сделать через Госуслуги? У меня УКЭП ИП нет. Есть УКЭП физ лица. Если сделать нельзя, то можно ли использовать генеральную доверенность? Как ничего не забыть и сделать все правильно? Как в моем данном случае все составить? Как составить политику конфиденциальности? По какому чек - листу идти. Помогите пожалуйста, вопрос очень серьезный, цена ошибки слишком высока.

Здравствуйте! Я хочу узнать про подачу уведомления в РКН, как оператор персональных данных. Я подала заявление, по скольку консультирую людей и собираю некоторые их данные. Позже я узнала что у меня не достает документов: согласие на обработку и политика конф. Дело в том, что сайта у меня нет. Я общаюсь через мессенджеры. Поискала шаблоны но как их заполнить тоже не знаю, так как сайта нет, но я все равно получается данные обрабатываю. Не знаю что сейчас делать, боюсь огромных штрафов..

Здравствуйте ! на основании постановления суда об освобождении от угл ответст-ти и применении принудительной меры медицинского характера в больнице находится пациент гражданин другой страны ,паспорт иностранного государства срок действия которого просрочен в феврале . подскажите , больнице нужно обратиться в консульство? нужно ли у пациента дополнитенльно брать согласие на передачу персональных данных ? и другие согласия?

Здравствуйте! Я получила из загса справку о рождении где по маме есть только ФИО и дата рождения, по отцу нет вообще ничего. Как и куда дальше обратится что найти живы или нет и полностью данные ?

Я начинающий директор клиники, в договорах на оказание мед услуг не вписываю данные паспорта. и не беру с пациентов согласие на обработку персональных данных, потому, что их не распространяю. Это нарушение закона?