Персональные данные: помощь юриста, когда ничего не понятно
Прочее · 11 мая 2026 г.
📌Самоаудит после подачи уведомления в Роскомнадзор — что нужно сделать через год? — 11 мая 2026 г. в 16:55:24.104
📌Самоаудит после подачи уведомления в Роскомнадзор — что нужно сделать через год? В мае 2025 вы подали уведомление в Роскомнадзор о начале обработки персональных данных. Через год не помешает провести внутренний контроль / самоаудит и оформить результаты актом. Ниже — практичный план, который можно использовать как чек‑лист. ❓Зачем нужен самоаудит? Самоаудит помогает: подтвердить, что обработка персданных соответствует 152‑ФЗ и вашим документам; заранее выявить риски до проверки РКН; выполнить требование об внутреннем контроле (аудите) соответствия (п. 4 ч. 1 ст. 18.1 152‑ФЗ) и иметь на руках документальное подтверждение. 🗓 Когда и кто проводит? Периодичность: обычно раз в год + внепланово при изменениях (новая CRM, новый сайт/форма, новый подрядчик, новые категории данных и т. п.). Ответственные: один ответственный или комиссия у юр. лиц (юрист/кадры/ИТ/ИБ). ✅Шаг 1. Издайте приказ о проведении самоаудита ( для самозанятого или ИП без сотрудников не обязательно). ✅Шаг 2. Проверьте документы- по организации обработки персональных данных, доступу сотрудников к персональным данным, правовые основания обработки, согласия, хранение, сроки, уничтожение. Дополнительно: договоры с подрядчиками, которые обрабатывают персональные данные по поручению (операторы сервисов, облака, колл‑центры и т. п.) и наличие в договорах с ними нужных условий. ✅Шаг 3. Сверьте документы с реальными процессами (важно наличие не только «бумаги», но и соответствие содержания). ✅Шаг 4. Зафиксируйте несоответствия и сделайте план исправлений. ✅Шаг 5. Оформите акт самоаудита. Что часто забывают проверить? 1️⃣политика на сайте не соответствует реальным формам/сервисам; 2️⃣нет актуального перечня мест хранения персональных данных; 3️⃣доступы не отзываются при увольнении/переводе; 4️⃣сроки хранения нигде не закреплены или не соблюдаются; 5️⃣не подано уведомление в Роскомнадзор об изменениях в обработке персональных данных- это обязательное требование по ст. 22 152‑ФЗ.