Мое личное оценочное суждение:  Когда на сайте Комитета по информационной и правовой безопасности ввела ИНН нашей фирмы, то очень быстро получила полное аудиторское заключение ( бесплатное, кстати). И там было написано, что есть нарушения по Фз-152. И можно самостоятельно все исправлять или воспользоваться услугами этой компании. Конечно, сама я ничего делать не стала. Тем более цена на услуги была нормальная ( 15 тысяч рублей). за эти деньги мне прислали просто огромный пакет документов и дали очень грамотные рекомендации о том, как организовать процесс защиты персональных данных.