Процессы
- Карта: какие данные, от кого и зачем
- Законные основания для каждой цели
- Кто в компании имеет доступ к данным
- Сроки хранения и уничтожение
Проверяем компанию так, как её проверил бы Роскомнадзор: какие данные вы собираете, куда они уходят, есть ли основания и документы. По итогам — отчёт с нарушениями, суммами возможных штрафов и планом, что исправить в первую очередь.

Смотрим не только документы, но и то, как данные на самом деле движутся по компании.
Обсудить задачуРаботаем с малым и средним бизнесом: ИП, ООО, клиники, школы, интернет-магазины.

Отвечает на вопросы и ведёт общение с Роскомнадзором.
документы и процессы — по требованиям закона, а не по шаблону
учитываем, чьи данные вы собираете: клиентов, сотрудников, посетителей сайта
Штрафы по разным частям ст. 13.11 КоАП суммируются: одно слабое место редко бывает единственным.
Согласие внутри договора, заявки в иностранном сервисе, устаревшие сведения в реестре. Каждое — отдельный штраф, и они суммируются.
ст. 13.11 КоАП РФФормы, CRM или рассылки на зарубежных серверах — от 1 до 6 млн ₽ для компании.
ч. 8 ст. 13.11 КоАП РФДанные используют не для тех целей, ради которых собирали, — от 150 000 до 300 000 ₽, повторно — до 500 000 ₽.
ч. 1 ст. 13.11 КоАП РФЕсли слабое место найдёт не аудитор, а злоумышленник, — от 3 до 15 млн ₽ плюс 1–3 млн ₽, если не сообщили в РКН за 24 часа.
ч. 11–14 ст. 13.11 КоАП РФЕсли после аудита вы заказываете у нас документы, стоимость аудита засчитываем.
Вы занимаетесь бизнесом. Мы берём на себя персональные данные, документы и общение с Роскомнадзором — чтобы проверка прошла спокойно.
Присылаете документы и отвечаете на вопросы о процессах — около часа.
За 5–7 рабочих дней проверяем процессы, документы, сайт и сервисы.
Разбираем на созвоне нарушения, штрафы и план исправлений.
[Отзыв: была запущенная база — за месяц закрыли периоды и сдали всё без штрафов. 2–3 предложения.]
[Отзыв: раньше бухгалтер срывал сроки — теперь отчётность приходит заранее, налоги понятны. 2–3 предложения.]
[Отзыв: перешли с другого аутсорса, боялись сложностей — переход занял 3 дня. 2–3 предложения.]
[Отзыв: пришло требование от ФНС — ответили за нас, я даже не отвлекался. 2–3 предложения.]
[Отзыв: вели учёт сами, запутались в НДС — восстановили и объяснили по шагам. 2–3 предложения.]
[Отзыв: зарплата и кадры теперь не моя головная боль, отчёты в СФР уходят вовремя. 2–3 предложения.]
Не нашли ответ? Позвоните: 8 800 555-99-17
Проверка того, как компания обрабатывает персональные данные: какие данные собирает, на каком основании, где хранит, кому передаёт и какие документы оформлены. Цель — найти нарушения 152-ФЗ раньше, чем их найдёт Роскомнадзор.
Письменный отчёт: карта обработки данных, список нарушений с оценкой штрафов по КоАП и план исправлений по приоритету. Отчёт разбираем на созвоне.
Для малого бизнеса — 5–7 рабочих дней после получения документов и ответов на анкету.
Да, в базовый аудит входит проверка форм, согласий, политики и подключённых сервисов. Для подробного разбора только сайта есть отдельная услуга.
Аудит показывает объём работ: иногда хватает поправить согласия и сведения в реестре, иногда нужен полный пакет. Если после аудита вы заказываете у нас документы, стоимость аудита засчитываем.
Закон требует от оператора внутреннего контроля за соответствием обработки требованиям (ст. 18.1 152-ФЗ). Регулярный аудит — удобный способ его выполнить и подтвердить.
Аудит показывает, как компания на самом деле обрабатывает данные и где нарушает закон. Его стоит провести, если:
| Область | Что смотрим | Что находим чаще всего |
|---|---|---|
| Процессы | Какие данные, от кого и зачем поступают | Данные собирают «на всякий случай», без цели |
| Основания | Закон, договор или согласие для каждой цели | Согласие внутри договора — недействительно с 01.09.2025 |
| Документы | Политика, положение, приказы, согласия | Шаблоны с чужими целями |
| Реестр РКН | Уведомление и актуальность сведений | Сведения не обновляли с момента подачи |
| Сайт | Формы, чекбоксы, cookie, счётчики | Галочка согласия стоит заранее |
| Сервисы | CRM, облака, мессенджеры, хостинг | Заявки уходят в зарубежный сервис |
| Подрядчики | Кому передаются данные и на каком основании | Нет поручения на обработку |
Для малого бизнеса аудит занимает 5–7 рабочих дней.
Статья 18.1 152-ФЗ обязывает оператора проводить внутренний контроль за соответствием обработки данных закону. Регулярный аудит — понятный способ выполнить эту обязанность и показать инспектору, что контроль есть.
Мы рекомендуем повторять аудит раз в год и после крупных изменений: новый сайт, CRM, филиал.
Каждая часть ст. 13.11 КоАП — отдельное нарушение. Если на проверке нашли нет уведомления, согласия внутри договора и формы на зарубежном сервисе, штрафов будет три. По отдельности: от 100 000 до 300 000 ₽, от 300 000 до 700 000 ₽ и от 1 до 6 млн ₽.
Поэтому аудит ищет все слабые места сразу, а не одно самое заметное.
Экспресс-аудит для ИП и микробизнеса — от 15 000 ₽, полный аудит малого бизнеса — от 30 000 ₽. Если после аудита вы заказываете у нас документы, стоимость аудита засчитываем. Работаем по всей России дистанционно.
Подготовим и подадим уведомление, внесём изменения в реестр
Полный комплект документов и порядок работы с данными под ваш бизнес
Подготовим документы и сопроводим профилактический визит или проверку
Подготовим ответ в срок и поможем устранить нарушения
Политика, согласия на формах, cookie-баннер и сервисы аналитики
Оставьте заявку — перезвоним, разберём вашу ситуацию и подскажем формат работы.