Перейти на корпоративный блог
Размещение статей в блоге компании, приоритетная модерация, привлечение клиентов на ваш сайт и расширенная аналитика
Блог Б-152
Интернет-магазин может нарушать 152-ФЗ еще до оформления заказа: где искать риск
Покупатель еще ничего не заказал, а интернет-магазин уже может обрабатывать его данные через cookie, аналитику и сторонние сервисы. Риск продолжается и после оплаты — в доставке, лояльности, поддержке и возвратах.
Сотрудник уволен: какие персональные данные удалить, что сохранить и какие доступы закрыть
После увольнения сотрудника часть его ПДн нужно уничтожить, часть из них продолжить хранить на законном основании, а доступ к CRM, почте и облакам закрыть. Разбираем, как связать HR, ИТ и требования 152-ФЗ.
Проверка безопасности компании: как не заплатить за отчет, который не решит вашу задачу
Аудит и оценка рисков ИБ часто покупают как одну услугу, хотя они отвечают на разные вопросы. Ошибка в выборе формата дает красивый отчет, но не решает задачу бизнеса. Показываем, как не переплатить за неподходящую проверку.
Штрафы за персональные данные: за что бизнесу грозит до 500 млн рублей
Штраф за ПДн может начаться со старого доступа или формы на сайте и закончиться 500 млн рублей при повторной утечке. Самые дорогие нарушения часто растут из процессов, которые сотрудники считают обычной ежедневной рутиной.
152-ФЗ год спустя: что проверить HR, бухгалтерии, маркетингу и ИТ
«У нас же есть политика на сайте» — фраза, после которой обычно находят штраф. С 2025 года изменились правила по ПДн, и в 2026-м бизнес уже отвечает за них по факту, а не в теории. Проверьте свой отдел за 5 минут.
10 способов нарушить 152-ФЗ, даже если документы в порядке
Документы в порядке, согласия подписаны, ответственный назначен — и все равно обработка может быть незаконной. Разбираем бытовые сценарии, из-за которых компании получают претензии и штрафы, даже не подозревая об этом.
Подрядчик слил персональные данные. Отвечать будете вы или он?
Ваш бухгалтерский аутсорсинг, колл-центр или ЭДО-сервис нарушил 152-ФЗ, а отвечать перед РКН будете все равно вы. Разбираем, когда нужен договор поручения, когда согласие, а когда подрядчик сам отвечает как оператор.
Проверка Роскомнадзора по персональным данным: что спросят у компании и где найдут пробелы
Инспектор РКН приходит не за политикой на сайте. За 20 минут он находит разрыв между документами и тем, что реально происходит в CRM, HR и бухгалтерии. Показываем, где именно смотрит проверяющий и что успеть собрать заранее.
152-ФЗ для малого бизнеса: штрафы выросли до 15 миллионов, и как закрыть вопрос за один день
Если у вас есть хотя бы один сотрудник или форма на сайте — вы оператор персональных данных по российскому закону. Не «возможно», не «зависит от масштаба». Просто оператор.
План действий для исполнения указа мэра от 6 октября по персональным данным
Удаленка, отчетность, паника? Мы собрали для вас инструкцию: как действовать в новых условиях, ориентируясь на законодательство.
Государство за всё это должно отвечать, что открыло этот "ящик Пандоры" практически для всеобщего пользования.🤔