Будет проще проверить, соблюдает ли компания правила работы с персональными данными, и оценить вероятность проверки Роскомнадзора. В качестве чек-листов используйте проверочные таблицы, которые опубликовало ведомство (regulation.gov.ru/p/123061). Скачать их можно в конце этой статьи.
