Пошаговый порядок самопроверки оператора: инвентаризация процессов и форм, выбор правового основания по статье 6 152-ФЗ, сверка целей, сроки хранения и уничтожение, договоры поручения с подрядчиками, уведомление Роскомнадзора и проверка сайта. Что оформить документом на каждом шаге.
В 152-ФЗ в 2026 году не вводили обязательный аудит информационных систем. Разбираем, какие проверочные обязанности у оператора действительно есть, где записана периодичность «не реже одного раза в три года», чем оценка эффективности отличается от аттестации и что из этого придётся показать Роскомнадзору.
Что проверить в информационной системе персональных данных своими силами: 12 пунктов с нормой-основанием и документом-результатом. Уровень защищённости по постановлению Правительства №1119, меры по приказу ФСТЭК №21, организационные обязанности по статье 18.1 152-ФЗ и периодичность контроля.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.