Ответ
Подтвердить соответствие закону экспертиза не может, но может установить технические факты, на которых строится такая оценка: какие персональные данные хранятся в системе, у каких ролей и учётных записей есть к ним доступ, регистрируются ли действия с ними, как настроены их хранение, резервное копирование и удаление.
Нарушен ли закон, решают уполномоченный орган или суд. Оценку соответствия требованиям по защите информации проводят по правилам этой области, и экспертиза её не заменяет. Поэтому вопрос лучше формулировать как технический: какие настройки и механизмы действуют в системе на определённую дату. Для первого обращения опишите, какие данные и за какой период вас интересуют и кто администрирует систему.
Актуализировано