Персональные данные

Персональные данные на сайте в 2026 году: какие документы обязательны по 152-ФЗ и как избежать штрафов Роскомнадзора

Политика обработки персональных данных, согласие пользователя, cookie и уведомление Роскомнадзора. Разбираем, что обязательно должно быть на сайте в 2026 году.

Андрей Мильский

У 53 % бухгалтерских фирм нет записи в реестре операторов персональных данных. Мы сверили 6,7 млн ИНН

Сверили открытый реестр Роскомнадзора с ЕГРЮЛ и ЕГРИП: 6,7 млн действующих организаций и ИП. Кто без записи, какие ошибки в самих записях и как проверить свою организацию.

Александр Келлерманн

Если поделиться и написать на форуме компанию, корпоративную почту, должность и бюджет на нейросеть (ИИ): чем это грозит сотруднику и работодателю и сборщику

Тема на профессиональном форуме начиналась с шуток и «привет, коллеги». Через пару сообщений участников уже спрашивали о компании, должности и бюджете. Разбираю реальную историю: где заканчивается общение и начинается сбор данных и как распределятся риски, если ответить.

Ольга Ярская

ИИ-ассистенты и 152-ФЗ: как автоматизировать бизнес и не получить штраф

Бум генеративного искусственного интеллекта породил иллюзию: кажется, достаточно взять любого чат-бота, прикрутить к нему популярную зарубежную нейросеть через API — и отдел продаж или служба заботы оптимизированы за пару дней.

Марина Клейменова

Согласие на обработку данных это не согласие на рекламу: что проверить в формах после осенней практики 2026

Осенью 2026 года накопилась показательная практика: компании считали, что если клиент подписал согласие на обработку персональных данных, то ему можно слать рекламные рассылки. Суд и антимонопольная служба с этим не согласились. Для бизнеса это прямой сигнал пересмотреть формы на сайте, в приложении и в договорах.

Олег Просин

Как уже сейчас нужно защитить свой бизнес от штрафов или как я заплатил за свою ошибку

Если ваша компания собирает контакты на сайте, по электронной почте, совершает звонки потенциальным клиентам, у Вас хоть один сотрудник и это Генеральный директор, вы — оператор обработки персональных данных.

Сбор персональных данных через чат-бот

Требования Закона «О персональных данных» нужно соблюдать во всех случаях, когда вы сталкиваетесь с обработкой персональных данных. Предприниматели забывают или относят к малым рискам, когда осуществляют обработку персональных данных в чат-ботах.

Снежана Чепа

Седьмой ксою: если 5-летний запрет на отзыв согласия на обработку ПДн установлен договором, это законно

Недавно мне на стол легло определение Седьмого кассационного суда общей юрисдикции, которое, без преувеличения, может изменить привычное представление многих граждан о их правах на свои персональные данные.

Журавлев Алексей

Уязвимость в php на миллионы рублей: почему за взлом сайта оштрафуют бизнес, а не подрядчика на техподдержке

В php обнаружили критические уязвимости (cvss 9.2), а патчи вышли только для свежих версий. Разбираем, почему тысячи сайтов в РФ на php 7.4 и Битриксе остались без защиты, чем это грозит директору по 152-ФЗ и ст. 13.11 КоАП РФ, и какие 3 вопроса нужно прямо сегодня задать подрядчику на техподдержке.

Александр Серов

Юридические документы на сайте: что и как размещаем?

Как же должен быть оформлен ваш сайт и что должно на нем быть? Небольшой чек-лист.

Снежана Чепа

Госдума легализовала аутсорсинг финансовых данных: что изменится

Елена Чурсинова

Штрафы до 1,5 млн за формы на сайте: как бизнесу соблюсти 152-ФЗ в 2026 году без падения конверсии

Юридический и технический комплаенс корпоративного сайта: чек-лист для финансовых директоров, юристов и владельцев бизнеса.

Александр Серов

Форма заявки, вакансия, cookie и CRM: где сайт компании расходится с 152-ФЗ

Форма заявки ведет в CRM, отклик на вакансию в HR-систему, а cookie и метрики начинают работать еще до отправки данных. Показываем, как проверить сайт услуг или работодателя по 152-ФЗ и где документы чаще расходятся с реальностью.

Б-152

HR запросил данные сотрудника у вуза или клиники: когда это может нарушить 152-ФЗ

HR решил проверить диплом, стаж или другие сведения напрямую у третьей организации. До запроса нужно понять, требуется ли письменное согласие и вправе ли источник раскрыть данные. Разбираем путь от запроса до HR-системы.

Б-152

Клиент потребовал удалить свои данные: что делать компании, чтобы не пропустить срок

Клиент попросил удалить данные, а письмо несколько дней ходит между отделами. Разбираем, как отличить отзыв согласия от запроса сведений, какие сроки контролировать и что сохранить после исполнения требования.

Б-152

Персональные данные в 1С:ЗУП: штрафы и настройки защиты

Какие данные в ЗУП относятся к специальным, как определить уровень защищенности, настроить профили и регистрацию доступа, проверить обмены и копии.

LanCloud

Модель угроз безопасности персональных данных: кому нужна и как ее разработать

Без модели угроз безопасности невозможно обосновать выбор мер защиты перед Роскомнадзором. Она разрабатывается по Методике ФСТЭК от 05.02.2021 года: в ней должно быть описание системы, источники угроз, отбор сценариев из БДУ. Скачанный шаблон не заменит анализ вашей инфраструктуры — проверяющий увидит разницу между рисками и мерами.

Консалтинг Онлайн

Обработка персональных данных: что это и какие правила должен соблюдать бизнес

При обработке персональных данных нужно соблюдать ФЗ от 27.07.2006 №152. Оператор обязан работать с ПДн на законных основаниях, обеспечить защиту и хранить данные граждан РФ на серверах в России. Даже если сайт размещен в Yandex Cloud, пострадавшем от атак БПЛА в октябре 2026 года, ответственность за сохранность данных несет именно оператор.

Консалтинг Онлайн

Безопасность персональных данных в КЭДО: как защитить кадровые документы от утечек

Утечки данных случаются даже в цифровых системах. Разбираем, какие угрозы возникают при использовании КЭДО, как защитить кадровые документы на техническом уровне и что проверить при смене вендора, чтобы данные не остались у прежнего поставщика.

HRLink

Копия паспорта работника: когда можно хранить и почему одного согласия мало

Копия паспорта в личном деле может обойтись компании в штраф до 300 тыс. руб. Объясняем, когда хранить скан можно, а когда его нужно уничтожить и как это подтвердить.

IDX

Смена KYC-провайдера: чек-лист миграции

Как подготовить документы, сохранить историю проверок и протестировать новую интеграцию до переключения онбординга.

IDX

Персональные данные в 2026 году: что проверить бухгалтеру, чтобы избежать штрафов

Нужно ли получать согласие каждого сотрудника на обработку персональных данных? Какие документы должны быть у компании и что делать при утечке? Разбираем, что проверить бухгалтерии и кадровой службе в 2026 году: от оформления согласий и защиты документов до уведомлений Роскомнадзора. В конце статьи — чек-лист для внутренней проверки.

42Clouds

Как подать уведомление в Роскомнадзор в 2027 году: самостоятельно, через специалиста или сервис

Подать уведомление в Роскомнадзор можно самостоятельно или с помощью исполнителя. Государственное рассмотрение уведомления бесплатно. Если вы обращаетесь к специалисту, то оплачиваете подготовку сведений и сопровождение, а не включение в реестр.

Онлайн услуги 24

Интернет-магазин может нарушать 152-ФЗ еще до оформления заказа: где искать риск

Покупатель еще ничего не заказал, а интернет-магазин уже может обрабатывать его данные через cookie, аналитику и сторонние сервисы. Риск продолжается и после оплаты — в доставке, лояльности, поддержке и возвратах.

Б-152