Экспертный аудит сайта по 152-ФЗ

Бесплатная проверка делает автоматический скан за 60 секунд и отдаёт сводку: оценка, число нарушений, диапазон штрафа. Экспертный аудит добавляет к тому же скану LLM-опросник, ручную проверку юриста и отчёт на 15–30 страниц с обоснованием каждого пункта, ссылками на нормативку и шаблонами формулировок для исправления. Бесплатный отвечает на вопрос, нужна ли вам глубокая проверка. Экспертный даёт документ, по которому работают дальше и который показывают партнёру.

Полная проверка по 17 направлениям: техническая часть (хостинг, SSL, формы, трекеры, cookies, 75 сервисов) + юридическая часть (политика по 19 критериям 152-ФЗ, правовые основания, согласия, сроки хранения, права субъектов). Плюс ручная проверка противоречий между документами и реальной обработкой через LLM-опросник. На выходе отчёт 15–30 страниц с приоритизированным планом исправлений.

Если вы технически грамотны и готовы сами разобраться в нормативке, да. Бесплатный отчёт даёт сводку и направление. Но если у вас сложная бизнес-модель (edtech, marketplace, fintech), если нужно показать документ собственнику, партнёру или Роскомнадзору, если стоит вопрос крупного штрафа или подготовки к проверке, самостоятельный разбор по сводке займёт недели и оставит белые пятна. Экспертный отчёт остаётся законченным документом, по которому работает ваш юрист или внешний подрядчик.

Стоимость зависит от размера сайта (один лендинг или интернет-магазин с тысячами страниц), количества форм, наличия личных кабинетов и отрасли. Для специфических ниш (медицина, биометрия, детский edtech) объём работы больше. Срочный режим (1–2 дня вместо 3–5) тарифицируется отдельно. Точную сумму называем после осмотра сайта.

Нормативно никакие: 152-ФЗ не требует регулярного внешнего аудита, в отличие от ISO 27001 или SOC 2. Но фактически аудит нужен в нескольких ситуациях: при запуске нового сайта, при существенных изменениях (новые формы, новый CRM, новый маркетинг-стек), перед B2B-сделкой где партнёр требует подтверждения, при подготовке к плановой проверке Роскомнадзора, при инвестиционном раунде или продаже бизнеса.

20 критериев по 152-ФЗ (ч. 2 ст. 18.1): наличие политики на сайте, доступность с любой страницы, корректность данных оператора (ИНН, ОГРН, адреса), конкретность целей обработки, корректность правовых оснований, описание категорий субъектов и данных, способы и сроки обработки, передача третьим лицам, меры защиты, права субъектов и порядок их реализации. Каждый критерий занимает отдельный пункт отчёта.

При нормальной деятельности плановая ревизия проходит раз в 6–12 месяцев. Внеплановый аудит проводят при существенных изменениях в сайте (новые формы, новые сервисы, новый дизайн), при изменениях в нормативке (например, появление оборотных штрафов в 2024, изменения в форме уведомления в 2025), при получении запросов от Роскомнадзора или жалоб клиентов, при подготовке к проверке.

В рамках аудита мы даём отчёт с описанием каждого нарушения, обоснованием и рекомендациями. Устранение нарушений идёт отдельной работой. Если нужны новые документы, берём в работу пакет документов (см. /paket-dokumentov-pdn). Изменения на самом сайте (формы, cookie-баннер) делают разработчики по нашим рекомендациям, либо мы подключаем своих партнёров.

Можно, но мы рекомендуем сразу аудит и того и другого. Большинство нарушений возникают не в сайте отдельно и не в документах отдельно, а в **расхождениях** между ними: политика обещает одно, а сайт делает другое. Проверив только сайт, мы найдём технические нарушения, но не увидим, что политика не соответствует обработке. Проверив только документы, получим обратную картину.

Да, это один из главных сценариев. Отчёт аудита показывает Роскомнадзору, что компания осознанно работает над compliance: знает свои нарушения, имеет приоритизированный план их устранения и движется к соответствию. Эта позиция сильнее, чем «мы не знали» или «у нас всё хорошо» при обратном положении дел.