Аудит 152-ФЗ для компании

Аудит 152-ФЗ для компании

Аудит 152-ФЗ для компании — сверка факта с законом: что собирает сайт, какие процессы внутри, подано ли уведомление в Роскомнадзор, какие документы это описывают. Это не галочка «для папки» и не аттестация информационных систем.

Определение

Что это такое

Сначала публичная часть сайта: формы, куки, политика, согласия. Это слой, который Роскомнадзор часто снимает дистанционно, без визита. Потом — то, чего URL не показывает: кадры, подрядчики, реестр операторов, внутренние документы. Сканер закрывает первый слой за две минуты. Остальное — тестом, сверкой по ИНН или 30 минутами с человеком.

Сайт

Что видно по адресу

Формы, чекбоксы, политика, куки до согласия, счётчики, куда уходит заявка. Сканер этого слоя — на главной. Разбор формулировок — на странице соответствия сайта.

Проверить сайт Соответствие сайта

Компания

Чего URL не показывает

Резюме и кадры, поручение обработчику (рассылка, коллтрекинг, CRM), сроки хранения, расхождение сайта с уведомлением оператора. Без этого «аудит компании» — только вывеска.

Что требует закон

Для кого

Кому это нужно

Не список должностей, а ситуации, в которых сайт и процессы уже разъехались.

IT и сервисы с личным кабинетом

Формы растут быстрее документов. Аналитика, рассылка и облако часто сидят у подрядчика без поручения на обработку. Сканер покажет витрину, эксперт — где дыра в договорах.

Магазины и запись на услугу

Заявка, оплата, доставка, рассылка. На сайте политика есть, а в CRM и у курьера согласия уже другие. РКН сверяет сайт, уведомление и фактическую обработку как одну систему.

Медицина и школы

В формах не только имя и телефон. Запись, анкеты, документы ученика или пациента. Здесь ошибка на сайте дороже, чем «забыли ссылку в подвале».

Студия сдаёт сайт клиенту

Нужен факт по живому URL, не шаблон «сайт по 152-ФЗ». Сводка и план — чтобы не спорить с юристом клиента на глаз.

Кадровый контур

Резюме, анкеты, копии паспортов. Даже если на сайте одна вакансия. Сканер это не увидит — смотрим тестом и на консультации.

Это не ваш контур

Нужен акт лицензиата ФСТЭК, аттестация ИСПДн или гарантия, что Роскомнадзор не придёт. Этого не продаём. Нет сайта — сканер бесполезен, остаётся только разговор с экспертом.

Периметр

Какие точки обработки смотрим

Не «все информационные системы компании». Те места, где данные реально появляются и уходят наружу.

На сайте

  • формы заявок, записи, оплаты
  • куки, счётчики, пиксели
  • политика и тексты согласий

За сайтом

  • CRM, рассылка, коллтрекинг
  • поручение обработчику
  • кадры и хранение резюме

Перед регулятором

  • уведомление в реестре операторов
  • совпадает ли карточка с сайтом
  • внутренний контроль по ст. 18.1

Зачем сейчас

Почему это не откладывают «на потом»

Сайт смотрят без визита

Публичную часть снимают дистанционно: формы, политику, зарубежные сервисы, куки до согласия. Ждать письмо уже поздно: слой виден заранее.

Сайт, уведомление и бумаги — одна система

Расхождение «на сайте одно, в реестре другое, в политике третье» само по себе находка. Политика в подвале это не лечит.

Согласие больше не прячут в оферте

С 1 сентября 2025 года согласие на обработку оформляют отдельно, не галочкой внутри пользовательского соглашения. Старые формы часто остались как были.

Штраф считают по составу, не «по настроению»

Ориентиры по КоАП 13.11 и утечкам собраны отдельно. Здесь не гадаем сумму «под ваш кейс» — для этого таблица и калькулятор.

Штрафы и таблица

Что получаете

Не сертификат и не папка на 70 страниц

Сводка и отчёт по сайту

Сразу — краткая картина риска. По желанию — подробный отчёт: ошибка, норма, ориентир по штрафу, что чинить первым.

Маршрут по компании

Тест показывает, где процессы не закрыты. На 30 минутах разбираем приоритет. Документы — в конструкторе, не копипаст «для всех отраслей».

Честная граница

Нет свидетельства «для тендера», нет обследования по приказам ФСТЭК, нет гарантии, что проверка не придёт. Если после сводки нужен лицензиат — так и скажем.

Следующий шаг без абонемента

Куки-баннер, документы, повторная проверка сайта. Подписка «на всякий случай» на витрине не продаётся.

Цена

Сколько стоит, без звонка менеджеру

0 ₽

Экспресс по сайту

Краткая сводка, без регистрации.

999 ₽

Подробный отчёт

Ошибка, норма, штраф, план. Разово.

30 мин

С экспертом

Бесплатно. Сайт и то, что за ним.

100+

Компаний

Уже проверяли сайт на этом контуре.

Вопросы

Частые вопросы про аудит 152-ФЗ

Что такое аудит 152-ФЗ для компании?

Сверка факта с законом: сайт, процессы, уведомление в Роскомнадзор, документы. Сканер закрывает публичную часть. Кадры и подрядчики — тестом или с экспертом.

Чем это отличается от проверки сайта?

Сайт — формы, куки, политика, трекеры. Компания добавляет кадры, подрядчиков, уведомление оператора. Один слой без другого даёт ложное спокойствие.

Сколько стоит?

Сводка — 0 ₽. Расшифровка — 999 ₽. Полчаса с экспертом — бесплатно. Скрытой цены «уточним после звонка» на этом входе нет.

Заменяет ли сканер ФСТЭК?

Нет. Нет свидетельства и нет обследования ИСПДн. Есть список того, что уже видно на домене, и маршрут, что делать в компании.

Довольно ли одной формы на сайте?

Одной формы достаточно, чтобы попасть под 152-ФЗ. Согласия, политика, куки, куда уходит заявка — это проверяют. Кадры и договоры URL не покажет.

Начните с сайта — это самый быстрый слой

Введите адрес. Краткая сводка без оплаты. Процессы и реестр РКН — следующим шагом, когда будет что обсуждать.

Без регистрации · Сводка 0 ₽ · Подробный отчёт 999 ₽