Кейс-разбор: какие доказательства соответствия хранить “на случай проверки”
Самая частая ошибка бизнеса в теме 152-ФЗ — «у нас всё есть», но доказать это нечем.
А при проверке Роскомнадзор смотрит не только на слова, а на то, что можно предъявить документально: версии документов, даты, скриншоты, журналы, подтверждения отправки.
Ниже — практичный список того, что стоит хранить как “папку спокойствия” 👇
1) Подтверждение уведомления в Роскомнадзор
Что хранить:
• копию поданного уведомления (актуальная версия)
• подтверждение отправки/принятия (квитанции, статусы)
• историю изменений (если обновляли сведения)
2) Версии документов по ПДн с датами
Что хранить:
• политика обработки ПДн (актуальная редакция)
• положения/регламенты по ПДн внутри компании
• приказы (назначение ответственного, допуск сотрудников)
• приложения/перечни (категории ПДн, цели, сроки хранения)
Важно: с датой ввода в действие и подписью.
3) Доказательства корректных согласий на сайте
Что хранить:
• тексты согласий (как они выглядят для пользователя)
• скриншоты форм с чекбоксами (что не проставлены заранее)
• ссылки на политику из формы
• логи/выгрузки фиксации согласия (если есть)
4) Скриншоты сайта и “техническая карта”
Что хранить:
• скриншоты страниц с формами, политикой, cookies-баннером
• список подключённых сервисов: CRM, виджеты, аналитика, пиксели
• куда уходят данные (интеграции, вебхуки, почта, таблицы)
Это помогает показать, что документы соответствуют реальной обработке.
5) Договоры с подрядчиками и поручения на обработку
Что хранить:
• договор/допсоглашение (поручение на обработку ПДн)
• перечень передаваемых данных и целей
• требования по защите данных
• ответственность сторон
Если подрядчик имеет доступ к CRM/почте/базе — без этого очень уязвимо.
6) Журналы и “следы” процессов
Что хранить (в зависимости от масштаба):
• журнал обращений субъектов ПДн (запросы, удаление, отзыв согласия)
• журнал инцидентов (утечки, доступы, нарушения)
• порядок удаления/обезличивания и подтверждения выполнения
7) Доступы и разграничение прав
Что хранить:
• список сотрудников с доступом к данным
• регламент выдачи/отзыва доступов
• подтверждения, что доступ ограничен (роли в CRM, учетные записи)
📌 Почему это важно
Проверка часто выглядит так: “покажите документы” + “покажите, что они реально работают”.
Если доказательства собраны заранее, вы экономите время и снижаете риск претензий.
👉 Если хотите, можно быстро собрать “папку спокойствия” и закрыть риски по сайту и процессам.
Полная проверка бизнеса по ФЗ-152 и требованиям Роскомнадзора
