Мое личное оценочное суждение:  Мне юрист знакомый рассказал что на сайте комитета по информационной и правовой безопасности можно получить бесплатную проверку компании на факт соответствия актуальным требованиям к обработке персональных данных. Собственно тянуть не стал, в тот же день оформил заявку на аудит, еще через пару дней уже заключили договор на сотрудничество и вот недавно получил полный пакет документов, которые полностью соответствуют ФАЗ-152. Как говорится могу спать спокойно)