Аудит по 152-ФЗ: проверка сайта и документов
Юрист проверяет сайт, документы и процессы компании по 152-ФЗ: что нарушено, какой штраф грозит и как это исправить. Отчёт с планом исправлений — за 2–3 рабочих дня.
Что входит в аудит по 152-ФЗ
Смотрим не только текст на сайте, но и то, как данные реально собираются и куда уходят.
Сайт
- Формы заявок, регистрации и оплаты — какие данные собираются
- Согласия: оформлены ли отдельно от политики и оферты
- Cookie, Метрика, пиксели и виджеты — что срабатывает до согласия
- Передача данных за рубеж: зарубежные сервисы, шрифты, CDN
- Политика обработки ПДн: опубликована ли и совпадает ли с сайтом
Документы и процессы
- Уведомление в Роскомнадзор и сведения в реестре операторов
- Внутренние документы: приказы, положение, ответственный
- Подрядчики: CRM, рассылки, хостинг — есть ли поручения на обработку
- Где хранятся данные граждан РФ (локализация)
- Пользовательское соглашение и оферта — в части персональных данных
Что вы получите по итогам аудита
Отчёт, с которым можно сразу работать: понятно, что исправлять первым и чем грозит бездействие.
Сводка рисков
Уровень риска и главные проблемы — коротко, для руководителя.
Таблица нарушений
Что не так, какая норма нарушена, какой штраф грозит и как исправить.
План исправлений
По приоритетам: что сделать самим, что закрыть документами, что отложить.
Три шага до отчёта
Бриф
Короткая анкета: какие данные собираете, с какими сервисами работаете. Присылаете имеющиеся документы.
в день заказаПроверка юристом
Проверяем сайт, документы и процессы: формы, согласия, cookie, подрядчиков, передачу данных за рубеж.
1–2 дняОтчёт и разбор
Передаём отчёт и проходим по нему на созвоне: что критично, что можно отложить, что закрыть документами.
2–3 рабочих дняСколько стоит аудит по 152-ФЗ
Аудит сайта и документов
Всё из списка выше, отчёт с планом исправлений за 2–3 рабочих дня. Стоимость засчитывается, если закажете пакет документов.
Заказать →Аудит сайта и организации
Когда данных много: CRM, кадры, несколько информационных систем, подрядчики. Объём и цену считаем после короткого брифа.
Обсудить →Техническая защита информационных систем (требования ФСТЭК, модель угроз, средства защиты) в аудит не входит. Исправления по итогам — в пакетах разработки документов для сайта.
Проекты, где всё начиналось с аудита
Детали под NDA, клиентов не раскрываем. Больше проектов — на странице разработки документов для сайта.
Упаковка платформы бизнес-аналитики
Задача: B2B-платформа аналитики с пользователями из РФ и ЕС; документы устарели и не отражали реальную обработку данных и cookies.
Сделали: комплект 152-ФЗ + GDPR — политика, согласия, Privacy/Cookie, соглашение, cookie-баннер, уведомление РКН, внедрение с разработчиками.
Результат: обновлённая юр-инфраструктура сайта под реальные процессы, готовая к compliance-аудиту.
Комплекс документов для магазина косметики
Задача: магазин с онлайн-оплатой, доставкой по РФ и email-маркетингом; документы скачаны из интернета, не под процессы.
Сделали: политика ПДн, соглашение, публичная оферта, согласия (в т.ч. на рассылки), cookie-баннер, сверка с CRM/доставкой/кассой/платёжкой, уведомление РКН.
Результат: все пользовательские сценарии приведены в соответствие закону, документы отражают реальные процессы.
Упаковка ПДн для гимназии с шестью системами
Задача: данные учеников, родителей и сотрудников в 6 независимых системах (CRM, кадры, бухгалтерия, LMS и др.); без пакета — высокий риск при проверке РКН.
Сделали: расширенный комплект из 45 документов на 6 ИСПДн — сайт, ЛНА, документация по каждой системе, договоры поручения, уведомление РКН.
Результат: комплект подготовлен; структура легла в основу методики расчёта объёма для учебных заведений.
Разборы по темам, которые проверяет аудит
Что именно смотрим и почему это важно — в статьях по каждому блоку проверки.
Частые вопросы
Чем аудит отличается от онлайн-проверки сайта?
Онлайн-сервисы видят только то, что заметно на сайте автоматически. Юрист сверяет сайт с тем, как компания реально обрабатывает данные: подрядчики, CRM, внутренние документы, уведомление в Роскомнадзор. И составляет план исправлений под вашу ситуацию.
Сколько длится аудит и что нужно от нас?
Отчёт готов за 2–3 рабочих дня. От вас — адрес сайта, короткая анкета о том, какие данные вы собираете и с какими сервисами работаете, и имеющиеся документы. Доступ к сайту или серверу не нужен.
Входит ли в аудит техническая защита и требования ФСТЭК?
Нет. Мы проверяем правовую сторону: документы, согласия, процессы и то, как сайт собирает данные. Техническая защита информационных систем — отдельная лицензируемая область.
Что делать с результатами аудита?
Часть пунктов можно исправить самостоятельно по плану из отчёта. Остальное закрываем в пакете разработки документов, и стоимость аудита в нём засчитывается.
Проверим сайт по 152-ФЗ
Пришлите адрес сайта — юрист проверит сайт и документы и через 2–3 рабочих дня передаст отчёт с планом исправлений. Ответим в мессенджере в течение дня.