Подготовка к проверке Роскомнадзора

5-этапный процесс — от 14 рабочих дней «Под ключ» для среднего бизнеса.

Этап 1. Бесплатный автоматический аудит (15 секунд)

Запуск сканера сайта на 152-ФЗ — обнаружим: отсутствие политики обработки ПДн, отсутствие чекбоксов согласия, предзаполненные чекбоксы (нарушение), cookie-баннер без отказа, Google Analytics / Meta Pixel / reCAPTCHA / Google Fonts, отсутствие регистрации в реестре операторов РКН по ИНН, зарубежный хостинг.

Этап 2. Детальный аудит командой (2-3 дня)

ИБ-аналитик + юрист по 152-ФЗ проверяют всё, что не покрывается автосканером: соответствие политики обработки ПДн фактической обработке, наличие приказа о назначении ответственного, договоры поручения с подрядчиками (ст. 6 ч. 3), регламент реагирования на инциденты (24/72 ч по 420-ФЗ), журналы учёта, обучение сотрудников. Формирование plan-устранения с приоритетами.

Этап 3. Согласование объёма и КП (1 день)

Презентуем результаты аудита руководству. Фиксируем финальный объём работ и стоимость в коммерческом предложении. Подписываем договор с гарантией 6 месяцев.

Этап 4. Параллельные правки (5-12 дней)

Юрист готовит/обновляет документы: политика, согласия, регламент инцидентов, договоры поручения. Frontend-разработчик правит сайт: чекбоксы, cookie-баннер, замена зарубежных трекеров на российские (Яндекс Метрика, VK Pixel, SmartCaptcha), локализация шрифтов. ИБ-аналитик контролирует устранение всех найденных нарушений.

Этап 5. Подача в РКН и финальная проверка (1-2 дня)

Подача обновлённого уведомления оператора в Роскомнадзор по доверенности. Повторный автоматический аудит для проверки исправлений. Передача всех документов в личный кабинет. Обучение ответственных за обработку ПДн.

5 типичных ситуаций, при которых нужна срочная подготовка.

1. Включены в план проверок РКН на текущий год

Узнали о плановой проверке — есть 1-3 месяца на подготовку. Если документов нет/устарели — нужно интенсивно. Если базовая документация есть — обновление и аудит.

2. Получено предписание РКН по итогам внеплановой проверки

30 дней на устранение нарушений. Экстренное сопровождение — приоритет.

3. Произошла утечка ПДн

Уведомление РКН в 24 часа по новой ст. 21.1 152-ФЗ. Параллельно — подготовка к возможной внеплановой проверке. Все документы должны быть в порядке к моменту проверки.

4. Существенные изменения в обработке ПДн

Новые ИС, новые подрядчики (CRM, рассылки, облако), новые типы данных (биометрия, спецкатегории), уход с зарубежных сервисов. Нужно обновить уведомление РКН в 10 рабочих дней + соответствующие документы.

5. Новый ответственный за ПДн (DPO)

Приём дел, аудит существующего состояния, формирование плана развития. Независимый внешний аудит — оптимальный старт.

Полная готовность к проверке РКН с гарантией.

• Отчёт об аудите — найденные нарушения с приоритетами, риски, оценочные штрафы при выявлении РКН
• Обновлённый пакет документов — 30+ файлов в DOCX и PDF (политика, согласия, регламент, договоры поручения, журналы)
• Сайт в полном соответствии 152-ФЗ — чекбоксы, cookie-баннер с отказом, российские трекеры, локализация шрифтов и хостинга
• Поданное уведомление в РКН — обновлённое по форме после 1.03.2024 (по доверенности)
• Регламент реагирования на инциденты с шаблонами уведомлений в РКН для будущих ситуаций
• Обучение ответственных за обработку ПДн
• Гарантия 6 месяцев — устранение нарушений, которые должны были предусмотреть; сопровождение проверки РКН
• Доступ к конструктору документов на весь срок гарантии

Запустите бесплатный сканер сайта на 152-ФЗ за 15 секунд — увидите масштаб проблем. После этого оставьте заявку на КП — подготовим коммерческое предложение под ваш проект с учётом срочности (плановая/внеплановая проверка, наличие предписания). Гарантия 6 месяцев.