Corp 3 final: кит, который вашему офицеру приватности действительно нужен

Почему соответствие приватности перестало быть опциональным в Мексике

С 2023 года INAI (федеральное агентство по прозрачности и защите данных) и агентства штатов усилили проверочные визиты и штрафы за несоответствие LFPDPPP. Штрафы варьируются от 300 до 320,000 UMA (Unidades de Medida y Actualización), что в 2026 году эквивалентно примерно от $32,000 до $34,400,000 MXN за нарушение. Для корпораций, ведущих базы данных более 10,000 субъектов данных (сотрудники, клиенты, поставщики), максимальный штраф — правило, а не исключение.

Типичная мексиканская корпорация работает с персональными данными как минимум в шести областях: HR (досье сотрудников), продажи (CRM с данными клиентов), маркетинг (базы для кампаний), бухгалтерия (счета-фактуры с RFC и адресом), юридический (контракты с персональными данными), операции (учётные данные доступа с фото и биометрией). Каждая область требует обученного работе с персональными данными персонала и инструментов класса соответствия.

Пакет corp 3 final поставляется каждому сотруднику, который работает с персональными данными в рамках программы обучения приватности. Constancia обучения выдаётся с регистрацией в STPS, когда тренер зарегистрирован, и архивируется в досье сотрудника как доказательство обучения на случай проверочного визита. Документация сохраняется минимум пять лет согласно сроку хранения, установленному статьёй 11 регламента LFPDPPP.

Для корпораций в финансовом, страховом, медицинском и телекоммуникационном секторах (дополнительные обязанные субъекты) кит поставляется с расширенной документацией, покрывающей отраслевые законы: Ley de Instituciones de Crédito, Ley General de Salud, Ley Federal de Telecomunicaciones. Внутреннее руководство по приватности настраивается под конкретные процессы клиента и поставляется как в зашифрованном цифровом виде, так и в физически опечатанном для резервирования.

Как выставляется счёт за соответствие

Расход на соответствие вычитается для мексиканской корпорации по статье 27 LISR, фракция I, как расход, строго необходимый для предпринимательской деятельности. Счёт-фактура CFDI 4.0 выдаётся с USO CFDI G03 (общие расходы), когда кит отправляется сотрудникам в рамках внутреннего обучения, или D02 (обучение), когда в паре с constancia DC-3, подписанной тренером, зарегистрированным в STPS.

Для корпораций, нанимающих внешнее обучение с учреждением, зарегистрированным в STPS, счёт разделяет услугу обучения (строка 1) от поставленных материалов (строки 2–5). Корпорация подтверждает расход счётом, подписанным листом посещаемости и constancia DC-3, когда выдаётся. Электронные файлы XML и PDF сохраняются пять лет согласно статье 30 CFF.

Для корпораций, работающих по режиму RESICO, кит выставляется идентично, потому что расход вычитается вне зависимости от налогового режима получателя. IVA 16% разбивается по строкам в CFDI 4.0. Для доставок в свободные зоны (частый случай корпораций IMMEX с заводами в Нижней Калифорнии) IVA устанавливается по ставке 0% с приложенным к XML дополнением Zona Franca.

Документация соответствия доставляется корпорации в цифровом формате с усложнённой электронной подписью офицера приватности и штампом SAT, когда применимо. XML CFDI, подписанный лист посещаемости, constancia DC-3, когда выдаются, и фотодоказательство обучения объединяются в одно цифровое досье за когорту, упрощая ответ на аудит.

Цены, MOQ и сроки

Цены в MXN до IVA 16%. Пакет corp 3 final стартует от $2,650 MXN за единицу при MOQ 20 сотрудников. В сериях 100 китов и более стоимость единицы снижается до $2,180 MXN. В годовых контрактах свыше 500 китов для корпораций с продолжающейся ротацией персонала стоимость единицы падает до $1,890 MXN с зарезервированной мощностью и страховым запасом. Счёт-фактура CFDI 4.0 выдаётся с вычитаемостью как расход на соответствие.

Производство занимает 12–15 рабочих дней для китов с предзагруженным USB и настроенным уведомлением о приватности. Серии свыше 200 китов требуют 18–22 рабочих дней с планированием за 4 недели до даты обучения. Настройка уведомления о приватности требует юридического ревью клиента, который доставляет финальную версию в формате Word с отслеживанием изменений.

Для корпораций, которым нужен базовый 20-минутный онлайн-курс с constancia, мы разрабатываем его на собственной LMS клиента (Moodle, Canvas, SuccessFactors) с видео, загружаемым материалом и финальной оценкой. Constancia выдаётся автоматически при прохождении с минимумом 80% правильных ответов. Срок действия constancia — два года, с автоматическим продлением через обновляющий курс.