Моё Сальдо

Аудитобработки персональных данных по 152-ФЗ

Проверяем компанию так, как её проверил бы Роскомнадзор: какие данные вы собираете, куда они уходят, есть ли основания и документы. По итогам — отчёт с нарушениями, суммами возможных штрафов и планом, что исправить в первую очередь.

  • Карта: какие данные и где вы обрабатываете
  • Список нарушений и рисков штрафов
  • План, что исправить в первую очередь
Стоимостьот 15 000 ₽работаем по всей России

Что проверяем в аудите

Смотрим не только документы, но и то, как данные на самом деле движутся по компании.

Обсудить задачу

Процессы

  • Карта: какие данные, от кого и зачем
  • Законные основания для каждой цели
  • Кто в компании имеет доступ к данным
  • Сроки хранения и уничтожение

Документы

  • Политика, положение и приказы
  • Согласия по правилам с 1 сентября 2025
  • Поручения на обработку с подрядчиками
  • Сведения в реестре операторов РКН

Сайт и сервисы

  • Формы заявок, чекбоксы, cookie
  • Метрика, CRM, мессенджеры, облака
  • Где физически хранятся базы
  • Передача данных за рубеж

Результат

  • Отчёт с найденными нарушениями
  • Оценка штрафов по каждому пункту
  • План исправлений по приоритету
  • Созвон с разбором отчёта

Кому подходит и кому нет

Подойдёт, если

  • Компании, которые ни разу не проверяли работу с персональными данными
  • Бизнес перед проверкой Роскомнадзора
  • Те, кто хочет понять объём работ до приведения в порядок

Не подойдёт, если

  • Нужен технический пентест и аттестация систем — это работа ИБ-интегратора
  • Нужен «аудит для галочки» без разбора процессов
  • Нужно проверить только сайт — для этого есть отдельная услуга «Приведение сайта в соответствие»

Гарантии и опыт

Отвечаем за результат

  • Исправляем и подаём повторно бесплатно, если Роскомнадзор вернёт уведомление
  • Все обязательства и сроки — в договоре
  • Показываем, что отправили, и присылаем подтверждение из реестра
  • Напоминаем, когда сведения в реестре пора обновить

Работаем с малым и средним бизнесом: ИП, ООО, клиники, школы, интернет-магазины.

Специалист по персональным данным на связи

Отвечает на вопросы и ведёт общение с Роскомнадзором.

152-ФЗ

документы и процессы — по требованиям закона, а не по шаблону

Под ваш бизнес

учитываем, чьи данные вы собираете: клиентов, сотрудников, посетителей сайта

Чем грозит непроверенная обработка данных

Штрафы по разным частям ст. 13.11 КоАП суммируются: одно слабое место редко бывает единственным.

Нарушения, о которых вы не знаете

Согласие внутри договора, заявки в иностранном сервисе, устаревшие сведения в реестре. Каждое — отдельный штраф, и они суммируются.

ст. 13.11 КоАП РФ
Данные в иностранных сервисах

Формы, CRM или рассылки на зарубежных серверах — от 1 до 6 млн ₽ для компании.

ч. 8 ст. 13.11 КоАП РФ
Обработка не по целям

Данные используют не для тех целей, ради которых собирали, — от 150 000 до 300 000 ₽, повторно — до 500 000 ₽.

ч. 1 ст. 13.11 КоАП РФ
Утечка

Если слабое место найдёт не аудитор, а злоумышленник, — от 3 до 15 млн ₽ плюс 1–3 млн ₽, если не сообщили в РКН за 24 часа.

ч. 11–14 ст. 13.11 КоАП РФ

Сколько стоит аудит по 152-ФЗ

Если после аудита вы заказываете у нас документы, стоимость аудита засчитываем.

ИП и микробизнес

Экспресс-аудит

от 15 000 ₽
  • Документы и реестр РКН
  • Сайт и формы
  • Список нарушений
  • Созвон с разбором
Выбрать тариф
Чаще выбираютмалый бизнес

Полный аудит

от 30 000 ₽
  • Карта обработки данных
  • Документы, сайт, сервисы
  • Подрядчики и локализация
  • Оценка штрафов
  • План исправлений
Выбрать тариф
несколько подразделений

Аудит компании

от 50 000 ₽
  • Всё из «Полного аудита»
  • Филиалы и подразделения
  • Специальные категории данных
  • Интервью с сотрудниками
Выбрать тариф
Что влияет на стоимость
  • Размер компании и число подразделений
  • Сколько сервисов и подрядчиков получают данные
  • Есть ли специальные категории данных
  • Нужна ли проверка сайта в том же аудите

Проверить самим, силами юриста или «Моё Сальдо»

СамиЮрист общей практикиМоё Сальдо
ГлубинаВидите то, что знаетеСмотрит документы, не процессыПроцессы, документы, сайт, сервисы
Оценка рисковНетСписок нарушенийШтраф по каждому пункту
Что делать дальшеНепонятноОбщие рекомендацииПлан по приоритету с ценой работ
Если нужно исправитьОтдельный подрядчикОтдельный подрядчикСтоимость аудита засчитываем

Вы занимаетесь бизнесом. Мы берём на себя персональные данные, документы и общение с Роскомнадзором — чтобы проверка прошла спокойно.

Анкета

Присылаете документы и отвечаете на вопросы о процессах — около часа.

Проверка

За 5–7 рабочих дней проверяем процессы, документы, сайт и сервисы.

Отчёт

Разбираем на созвоне нарушения, штрафы и план исправлений.

Что понадобится для старта

  • Действующие документы по персональным данным
  • Список сервисов: 1С, CRM, облака, хостинг, рассылки
  • Формы, которые заполняют клиенты и сотрудники
  • Договоры с подрядчиками, которым передаёте данные
  • Ссылка на сайт
  • Контакт сотрудника, который знает процессы

Программы и сервисы

152-ФЗКоАП РФРеестр операторов РКН1СБитрикс24amoCRMЯндекс Метрика

Что говорят клиенты

“

[Отзыв: была запущенная база — за месяц закрыли периоды и сдали всё без штрафов. 2–3 предложения.]

[Имя Фамилия][должность, компания]
“

[Отзыв: раньше бухгалтер срывал сроки — теперь отчётность приходит заранее, налоги понятны. 2–3 предложения.]

[Имя Фамилия][должность, компания]
“

[Отзыв: перешли с другого аутсорса, боялись сложностей — переход занял 3 дня. 2–3 предложения.]

[Имя Фамилия][должность, компания]
“

[Отзыв: пришло требование от ФНС — ответили за нас, я даже не отвлекался. 2–3 предложения.]

[Имя Фамилия][должность, компания]
“

[Отзыв: вели учёт сами, запутались в НДС — восстановили и объяснили по шагам. 2–3 предложения.]

[Имя Фамилия][должность, компания]
“

[Отзыв: зарплата и кадры теперь не моя головная боль, отчёты в СФР уходят вовремя. 2–3 предложения.]

[Имя Фамилия][должность, компания]

Вопросы об аудите

Не нашли ответ? Позвоните: 8 800 555-99-17

Что такое аудит персональных данных?

Проверка того, как компания обрабатывает персональные данные: какие данные собирает, на каком основании, где хранит, кому передаёт и какие документы оформлены. Цель — найти нарушения 152-ФЗ раньше, чем их найдёт Роскомнадзор.

Что вы получаете по итогам аудита?

Письменный отчёт: карта обработки данных, список нарушений с оценкой штрафов по КоАП и план исправлений по приоритету. Отчёт разбираем на созвоне.

Сколько длится аудит?

Для малого бизнеса — 5–7 рабочих дней после получения документов и ответов на анкету.

Проверяете ли вы сайт?

Да, в базовый аудит входит проверка форм, согласий, политики и подключённых сервисов. Для подробного разбора только сайта есть отдельная услуга.

Зачем аудит, если можно сразу заказать документы?

Аудит показывает объём работ: иногда хватает поправить согласия и сведения в реестре, иногда нужен полный пакет. Если после аудита вы заказываете у нас документы, стоимость аудита засчитываем.

Нужен ли внутренний аудит по 152-ФЗ?

Закон требует от оператора внутреннего контроля за соответствием обработки требованиям (ст. 18.1 152-ФЗ). Регулярный аудит — удобный способ его выполнить и подтвердить.

Аудит персональных данных: как проходит и что даёт

Когда нужен аудит по 152-ФЗ

Аудит показывает, как компания на самом деле обрабатывает данные и где нарушает закон. Его стоит провести, если:

  • Компания ни разу не проверяла работу с персональными данными
  • Документы готовили до 2025 года или скачали из интернета
  • Пришло уведомление о визите или запрос Роскомнадзора
  • Появились новые сервисы: CRM, облака, рассылки, онлайн-запись
  • Компания растёт: открылся филиал, выросло число сотрудников
  • Нужно понять объём работ перед приведением в соответствие

Что проверяем

ОбластьЧто смотримЧто находим чаще всего
ПроцессыКакие данные, от кого и зачем поступаютДанные собирают «на всякий случай», без цели
ОснованияЗакон, договор или согласие для каждой целиСогласие внутри договора — недействительно с 01.09.2025
ДокументыПолитика, положение, приказы, согласияШаблоны с чужими целями
Реестр РКНУведомление и актуальность сведенийСведения не обновляли с момента подачи
СайтФормы, чекбоксы, cookie, счётчикиГалочка согласия стоит заранее
СервисыCRM, облака, мессенджеры, хостингЗаявки уходят в зарубежный сервис
ПодрядчикиКому передаются данные и на каком основанииНет поручения на обработку

Этапы аудита

  1. Анкета и запрос документов — около часа вашего времени
  2. Интервью с сотрудником, который знает процессы
  3. Проверка документов, сайта и сервисов
  4. Карта обработки данных и список нарушений
  5. Оценка штрафа по каждому нарушению
  6. Отчёт и созвон с разбором

Для малого бизнеса аудит занимает 5–7 рабочих дней.

Что вы получите

  • Карту: какие данные, где и зачем обрабатываются
  • Список нарушений со ссылками на нормы закона
  • Оценку возможного штрафа по каждому пункту
  • План исправлений по приоритету: что сделать сразу, что позже
  • Ориентир по стоимости работ, если исправлять будем мы

Внутренний контроль — обязанность оператора

Статья 18.1 152-ФЗ обязывает оператора проводить внутренний контроль за соответствием обработки данных закону. Регулярный аудит — понятный способ выполнить эту обязанность и показать инспектору, что контроль есть.

Мы рекомендуем повторять аудит раз в год и после крупных изменений: новый сайт, CRM, филиал.

Почему штрафы суммируются

Каждая часть ст. 13.11 КоАП — отдельное нарушение. Если на проверке нашли нет уведомления, согласия внутри договора и формы на зарубежном сервисе, штрафов будет три. По отдельности: от 100 000 до 300 000 ₽, от 300 000 до 700 000 ₽ и от 1 до 6 млн ₽.

Поэтому аудит ищет все слабые места сразу, а не одно самое заметное.

Стоимость аудита

Экспресс-аудит для ИП и микробизнеса — от 15 000 ₽, полный аудит малого бизнеса — от 30 000 ₽. Если после аудита вы заказываете у нас документы, стоимость аудита засчитываем. Работаем по всей России дистанционно.

Другие услуги

Возьмём это на себя

Оставьте заявку — перезвоним, разберём вашу ситуацию и подскажем формат работы.

8 800 555-99-17Пн–Пт: 9:00–18:00
Нажимая кнопку, вы соглашаетесь с политикой обработки персональных данных.