Проверка условий обработки персональных данных - это оценка того, насколько компания фактически соблюдает 152-ФЗ: законность оснований обработки, наличие согласий, полноту документов, соответствие заявленных в уведомлении целей реальной практике и меры защиты данных. Проводится она либо по плану, либо внепланово - чаще всего после жалобы субъекта данных или в связи с утечкой.
Проверка обычно начинается с запроса документов: уведомления об обработке в Роскомнадзоре, положения об обработке персональных данных, форм согласий (в том числе с сайта), приказа о назначении ответственного, договоров с подрядчиками, которым передаются данные. Отдельно смотрят сайт компании - работает ли политика конфиденциальности, стоит ли на месте cookie-баннер, не собираются ли данные сверх заявленных в уведомлении целей.
Если находят нарушения, составляется акт с перечнем и сроком на устранение, а по некоторым пунктам сразу выписывают штраф по статье 13.11 КоАП. Сроки самой проверки зависят от формата: дистанционная по документам может занять пару недель, выездная - дольше. Практический совет: не ждать проверки, чтобы навести порядок, а собрать пакет документов заранее (уведомление, положение, согласия, приказ) и свериться с реальной практикой на сайте и в офисе, потому что отсутствие даже одного документа при проверке трактуется как нарушение, даже если по существу данные защищены нормально.