Как часто нужно повторять проверку по 152-ФЗ?

Разберём по шагам, как часто нужно повторять проверку по 152-ФЗ. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

Универсального срока «раз в год» закон не устанавливает. Практически проверку нужно повторять после существенных изменений: новой формы, CRM, аналитики, подрядчика, иностранного сервиса, рекламной рассылки, цели обработки, состава данных или доступа сотрудников.

Оператор обязан осуществлять внутренний контроль и/или аудит соответствия обработки требованиям закона, подзаконным актам, требованиям к защите, своей политике и локальным актам (ст. 18.1 Закона №152-ФЗ). Норма не задает периодичность. Ее выбирают по масштабу, изменениям и рискам, фиксируя дату, охват, несоответствия и исправления.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.