Аудит соответствия
152-ФЗ
Юридический анализ — не IT-проверка. Выясняем правовую сторону: есть ли основания для обработки каждой категории данных, соответствует ли документация закону, что обнаружит РКН при проверке.
Что входит в аудит
Базовый аудит — юридический анализ 8 блоков. Расширенный дополнительно включает технический уровень (ФСТЭК).
Реестр операторов РКН
Статус в реестре, актуальность уведомления, соответствие заявленных целей фактической обработке.
Правовые основания обработки
Наличие и корректность оснований для каждой цели обработки: согласие, договор, закон, жизненный интерес.
Организационно-распорядительная документация
Наличие и актуальность ОРД: политика, согласия, приказы, журналы, положения об обработке.
Сайт и цифровые точки контакта
Политика на сайте, cookie-баннер, формы сбора данных, согласия в UI — анализ на соответствие 152-ФЗ.
Разберём вашу ситуацию за 30 минут бесплатно — без обязательств.
Взаимодействие с субъектами
Процедуры ответа на запросы, сроки, уведомления об изменениях, процесс отзыва согласий.
Третьи лица и обработчики
Договоры-поручения с подрядчиками, обрабатывающими ПДн, трансграничная передача данных.
Локализация и хранение
Соответствие требованию локализации (ст. 18.1 ФЗ-152), сроки хранения, уничтожение по достижении цели.
Реагирование на инциденты
Процедура уведомления РКН об утечке (24 часа), назначен ли ответственный, протокол реагирования.
Форматы аудита
- ✓Проверка реестра РКН
- ✓Анализ сайта и форм
- ✓Письменное заключение: риски и приоритеты
- ✓Все 8 блоков юридического аудита
- ✓Приоритизированный план устранения
- ✓Расчёт рисков для вашей отрасли
- ✓30 дней поддержки после аудита
- ✓Базовый юридический аудит
- ✓+ технический уровень (ФСТЭК № 21)
- ✓Определение уровня защищённости (УЗ)
- ✓90 дней поддержки
Почему DATUM, а не...
IT-интегратор настроит шифрование и напишет отчёт. В суде это не поможет — штрафы назначают за юридические нарушения. DATUM — юристы, которые понимают технику. Не наоборот.
В крупной юрфирме 152-ФЗ — один из сорока направлений. Партнёр, который ведёт ваше дело сегодня, завтра занят корпоративным спором. DATUM специализируется только на персональных данных.
Штатный юрист не следит за каждым изменением 152-ФЗ, каждым решением арбитражных судов по ст. 13.11 и каждой позицией РКН. Мы следим. Это наша работа.
Четыре шага
от заявки до результата
Бесплатный экспресс-анализ
30 минут по телефону или видеосвязи. Определяем риски и что нужно сделать в первую очередь. Никаких обязательств.
Договор с фиксированной ценой
Объём, состав работ, срок и стоимость — в договоре до начала работы. Никаких «и ещё выяснилось».
Промежуточные согласования
Показываем результаты по этапам. Вы контролируете процесс и корректируете направление до финала.
90 дней поддержки
После закрытия проекта отвечаем на вопросы по теме работ. Если придёт проверка — мы рядом.
Частые вопросы об аудите
Чем юридический аудит отличается от IT-аудита? +
IT-аудит проверяет технические меры защиты: шифрование, сети, доступы. Юридический аудит проверяет правовую сторону: есть ли основания обрабатывать конкретные данные, правильно ли оформлены согласия, что грозит при проверке РКН. Для полной защиты нужны оба, но штрафы налагаются именно за юридические нарушения.
Нужно ли физическое присутствие на аудите? +
Нет. Проводим дистанционно: вы предоставляете документы и отвечаете на вопросы через видеозвонок или письменно. Для Новосибирска возможен выезд в офис — обсуждается отдельно.
Что делать с результатами аудита? +
Итог аудита — приоритизированный план с конкретными задачами: «сделать за 2 недели», «сделать за 1 месяц», «стратегически». Можете исполнять сами или заказать разработку документации у нас.
Не знаете, с чего начать?
Начните с бесплатного анализа.
Ответим за 2 часа · +7 (983) 510-38-76