Экспертный аудит сайта по 152-ФЗ

Бесплатная проверка — автоматический скан за 60 секунд: сводка из оценки, числа нарушений и диапазона штрафа. Экспертный аудит — это тот же скан плюс LLM-опросник плюс ручная проверка юриста и отчёт на 15–30 страниц с обоснованием каждого пункта, ссылками на нормативку и шаблонами формулировок для исправления. Бесплатный — чтобы понять, нужна ли вам глубокая проверка. Экспертный — чтобы получить документ, по которому можно работать или показывать партнёру.

Полная проверка по 30+ критериям: техническая часть (хостинг, SSL, формы, трекеры, cookies, 73+ сервиса) + юридическая часть (политика по 20 критериям Приказа 996, правовые основания, согласия, сроки хранения, права субъектов). Плюс ручная проверка противоречий между документами и реальной обработкой через LLM-опросник. Результат — отчёт 15–30 страниц с приоритизированным планом исправлений.

Если вы технически грамотны и готовы сами разобраться в нормативке — да. Бесплатный отчёт даёт сводку и направление. Но если у вас сложная бизнес-модель (edtech, marketplace, fintech), если нужно показать документ собственнику / партнёру / РКН, если стоит вопрос крупного штрафа или подготовки к проверке — самостоятельный разбор по сводке займёт недели и оставит белые пятна. Экспертный отчёт — это законченный документ, по которому может работать ваш юрист или внешний подрядчик.

Базовый экспертный аудит — от 25 до 50 тысяч рублей, в зависимости от размера сайта (один лендинг или интернет-магазин с тысячами страниц), количества форм, наличия личных кабинетов, индустрии. Для специфических ниш (медицина, биометрия, детский edtech) — от 60 тысяч. Срочный режим (1–2 дня вместо 3–5) — плюс 30% к стоимости.

Нормативно — никакие. 152-ФЗ не требует регулярного внешнего аудита, в отличие от ISO 27001 или SOC 2. Но фактически аудит нужен в нескольких ситуациях: при запуске нового сайта, при существенных изменениях (новые формы, новый CRM, новый маркетинг-стек), перед B2B-сделкой где партнёр требует подтверждения, при подготовке к плановой проверке РКН, при инвестиционном раунде или продаже бизнеса.

20 критериев по Приказу Роскомнадзора №996/2020: наличие политики на сайте, доступность с любой страницы, корректность данных оператора (ИНН, ОГРН, адреса), конкретность целей обработки, корректность правовых оснований, описание категорий субъектов и данных, способы и сроки обработки, передача третьим лицам, меры защиты, права субъектов и порядок их реализации. Каждый критерий — отдельный пункт в отчёте.

При нормальной деятельности — раз в 6–12 месяцев плановая ревизия. Внеплановый аудит — при существенных изменениях в сайте (новые формы, новые сервисы, новый дизайн), при изменениях в нормативке (например, появление оборотных штрафов в 2024, изменения в форме уведомления в 2025), при получении запросов от Роскомнадзора или жалоб клиентов, при подготовке к проверке.

В рамках аудита — даём отчёт с описанием каждого нарушения, обоснованием и рекомендациями. Устранение нарушений — отдельная работа. Если нужны новые документы — берём в работу пакет документов (см. /paket-dokumentov-pdn). Если нужна реализация на сайте (изменения форм, cookie-баннер) — это работа разработчиков по нашим рекомендациям, либо подключаем своих партнёров.

Можно, но мы рекомендуем сразу аудит и того и другого. Большинство нарушений возникают не в сайте отдельно и не в документах отдельно, а в **расхождениях** между ними: политика обещает одно, а сайт делает другое. Если проверить только сайт — найдём технические нарушения, но не увидим, что политика не соответствует обработке. Если только документы — наоборот.

Да, это один из главных сценариев. Отчёт аудита показывает Роскомнадзору, что компания осознанно работает над compliance: знает свои нарушения, имеет приоритизированный план их устранения и движется к соответствию. Это позиция гораздо более выгодная, чем «мы не знали» или «у нас всё хорошо» (а в реальности — не очень).