Q: Какие штрафы возможны при нарушениях в документах?

За нарушения требований ФЗ-152 возможны штрафы: до 60 000 ₽ — за отсутствие политики; до 300 000 ₽ — за отсутствие или некорректные согласия; до 1,5 млн ₽ — при повторных нарушениях; более серьёзные санкции — при утечке персональных данных. Аудит позволяет выявить риски до начала проверки.

Question 1

Что такое аудит документов по персональным данным?

Accepted Answer

Аудит документов по персональным данным — это комплексная юридическая проверка всех документов оператора персональных данных на соответствие требованиям ФЗ-152 и практике Роскомнадзора. Цель аудита — определить, достаточен ли комплект документов и корректно ли они оформлены для прохождения проверки.

Question 2

Кому необходим аудит документов по ПД?

Accepted Answer

Аудит документов необходим:

компаниям (ООО, АО, НКО);
индивидуальным предпринимателям;
самозанятым;
интернет-магазинам и онлайн-сервисам;
образовательным и медицинским организациям;
бизнесу, готовящемуся к проверке Роскомнадзора.

Особенно важен аудит, если документы разрабатывались самостоятельно или давно не обновлялись.

Question 3

Какие документы проверяются в рамках аудита?

Accepted Answer

В ходе аудита анализируются:

политика обработки персональных данных;
согласия на обработку и распространение ПД;
локальные нормативные акты и приказы;
документы по работе с сотрудниками;
регламенты доступа и защиты данных;
журналы учёта и инструкции;
документы по трансграничной передаче данных;
соответствие документов уведомлению РКН.

Проверяется не только наличие документов, но и их юридическая корректность и согласованность.

Question 4

Какие ошибки чаще всего выявляются при аудите?

Accepted Answer

На практике чаще всего обнаруживаются:

формальные или устаревшие документы;
отсутствие части обязательных ЛНА;
несоответствие документов фактическим процессам;
противоречия между документами;
отсутствие согласий у сотрудников или клиентов;
неучтённая трансграничная передача данных.

Именно такие ошибки становятся основанием для предписаний.

Question 5

Чем опасен формальный комплект документов?

Accepted Answer

Формальный комплект:

не защищает при проверке;
создаёт ложное ощущение безопасности;
усиливает ответственность при выявлении нарушений;
увеличивает риск повторных санкций.

Роскомнадзор оценивает систему защиты персональных данных, а не количество файлов.

Question 6

Какие штрафы возможны при нарушениях в документах?

Accepted Answer

За нарушения требований ФЗ-152 возможны штрафы:

до 60 000 ₽ — за отсутствие политики;
до 300 000 ₽ — за отсутствие или некорректные согласия;
до 1,5 млн ₽ — при повторных нарушениях;
более серьёзные санкции — при утечке персональных данных.

Аудит позволяет выявить риски до начала проверки.

Question 7

Нужно ли проводить аудит, если документы уже есть?

Accepted Answer

Да. Наличие документов не означает их соответствие требованиям. Даже корректные на первый взгляд документы могут не соответствовать сайту, CRM или фактической обработке данных.

Question 8

Когда рекомендуется проводить аудит документов?

Accepted Answer

Аудит документов целесообразен:

перед проверкой Роскомнадзора;
после разработки документов «под ключ»;
при изменении бизнес-процессов;
при найме сотрудников;
при запуске сайта или онлайн-сервиса;
регулярно, для контроля соответствия ФЗ-152.

Question 9

Можно ли провести аудит документов самостоятельно?

Accepted Answer

Формально — да. На практике сложно:

оценить документы с точки зрения практики РКН;
выявить логические и юридические противоречия;
сопоставить документы с реальной обработкой данных;
определить, какие документы обязательны именно вам.

Из-за этого ошибки часто остаются незамеченными.

Question 10

Как мы проводим аудит документов по персональным данным?

Accepted Answer

Мы:

анализируем весь комплект документов по ПД;
проверяем их соответствие ФЗ-152 и практике РКН;
сопоставляем документы с сайтом и процессами;
выявляем нарушения и зоны риска;
готовим подробное заключение;
даём рекомендации по доработке и актуализации;
при необходимости берём на себя исправление документов.

В результате вы получаете чёткое понимание состояния документов и готовность к проверке Роскомнадзора.

Аудит документов по персональным данным по ФЗ-152

Требования Роскомнадзора к операторам персональных данных по 152 ФЗ

Отзывы наших клиентов

Официальные благодарственные письма от наших клиентов

Аудит документов по персональным данным: вопросы и ответы