Консультант + V2 мобилка

Персональные данные

978

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту данных граждан. Регулируется Федеральным законом от 27.07.2006 № 152-ФЗ, ведомство, которое следит за защитой персональных данных - Роскомнадзор

Инструменты по теме «Персональные данные»

Смотреть все

Теги

Новости по теме «Персональные данные»

Статьи по теме «Персональные данные»

Практическая помощь бухгалтеру и предпринимателю представлена в виде аналитических статей, разборов законов и конспектов вебинаров подготовленных редакцией «Клерк»

Статьи от редакции «Клерка»

Смотреть все
Смотреть все
Смотреть все

Статьи от пользователей по теме «Персональные данные»

121

Статьи от ведущих представителей трибуны «Клерка»

Утечка персональных данных: что обязана сделать компания в первые 72 часа

Утечки данных перестали быть чем-то экзотическим: на этой неделе о кибератаке и возможной утечке данных клиентов сообщила «Додо Пицца», а до нее в новостях были десятки других компаний. Но большинство операторов теряет деньги не столько на самом инциденте, сколько на том, что делает в первые часы после него.

Олег Просин

Штрафы от Роскомнадзора и ФАС за нарушения, допускаемые на сайте

Большинство экспертов, наставников, онлайн-школ при запуске своего курса/обучения думают о том, как получить ту конверсию заявок и учеников, которые они поставили себе как цель. Думают также о своем продукте и его качестве, чтобы ученики получили и были довольны своими результатами. И совсем забывают обезопасить свой запуск с юридической стороны.

Снежана Чепа

Конфиденциальность при работе с ИИ: что можно загружать в нейросеть

Юристы массово загружают в нейросети договоры, претензии и материалы дел. Сервисы для юристов обещают, что «данные не уходят в обучение». Но если открыть пользовательские соглашения, выясняется, что многие из них прямо запрещают загружать ровно то, ради чего юрист туда пришел: персональные данные и коммерческую и иную тайну.

ЮА
Юлия Алексеева

В сети заявили о публикации данных миллионов клиентов Сбербанка

Telegram-канал «Хакеры.РУ» заявил о публикации данных 5 млн клиентов Сбербанка. Авторы связывают серию выгрузок с конфликтом вокруг заблокированных счетов элитных клиентов и обещают продолжать публикации до разрешения ситуации.

O
osobyjporadok

Запись звонков с клиентами: правовые основания, обязанности оператора и штрафы до 700 000 ₽

Компания, которая записывает разговоры с клиентами, становится оператором персональных данных. С этого момента на нее распространяются требования 152-ФЗ, а за нарушения отвечает не менеджер, а юрлицо и его руководитель.

Любовь Чащина

На сайте есть форма «Оставить заявку»: почему для бизнеса это уже работа с персональными данными

Руководителю кажется, что законодательство о персональных данных касается крупных сервисов с огромными базами пользователей. Но бизнес уже получает данные конкретного человека. А значит, к этому процессу возникают вполне реальные требования.

Анастасия Корзан

Ошибки ценою в миллионы: как не попасть под штраф за некорректную работу с персональными данными

Прошел уже год, как начали действовать новые штрафы в области защиты персональных данных. Однако до сих пор я вижу на практике нарушения, которые могут повлечь за собой миллионные штрафы, если эти нарушения первым обнаружит Роскомнадзор. Поэтому в этой статье расскажу о часто встречаемых мной нарушениях и дам рекомендации, как их их устранить.

Снежана Чепа

Уведомление в Роскомнадзор: что проверить бизнесу, пока не пришел штраф до 300 тысяч

С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штрафуют на сумму от 100 до 300 тысяч рублей. Чек-лист из пяти пунктов и разбор реального запроса ведомства.

Дмитрий Васильев

Экономика NDA: что компания теряет при утечке базы и что может взыскать

Соглашение о неразглашении подписывают почти все компании. Взыскать по нему деньги удается единицам. Разница проходит по одной линии: ввела ли компания режим коммерческой тайны и настроила ли права доступа в системах, где работает отдел продаж. Без этих двух шагов NDA остается расходом на юриста с нулевой отдачей.

Любовь Чащина

Персональные данные в 2026 году: 7 ошибок на сайте, которые бизнес часто не замечает

На сайте есть форма «Оставить заявку». Клиент вводит имя и телефон, нажимает кнопку — данные уходят в CRM. Для бизнеса это обычный лид. С точки зрения закона компания уже обрабатывает персональные данные. И в 2026 году старого подхода «у нас где-то есть политика конфиденциальности» может быть недостаточно.

Юрист Ребик

Инструкция по устранению нарушений по персональным данным на сайте

Роскомнадзор наделен полномочиями по проведению контрольного (надзорного) мероприятия по контролю без взаимодействия с контролируемым лицом. Это означает, что Роскомнадзор на основании полученных заданий делает выборку нескольких сайтов и осуществляет в отношении них проверку.

Снежана Чепа
Смотреть все

Статьи от компаний по теме «Персональные данные»

275

Экспертные материалы представителей компаний в области бухгалтерского учета и предпринимательства

Сотрудник уволен: какие персональные данные удалить, что сохранить и какие доступы закрыть

После увольнения сотрудника часть его ПДн нужно уничтожить, часть из них продолжить хранить на законном основании, а доступ к CRM, почте и облакам закрыть. Разбираем, как связать HR, ИТ и требования 152-ФЗ.

Б-152

Интернет-магазин может нарушать 152-ФЗ еще до оформления заказа: где искать риск

Покупатель еще ничего не заказал, а интернет-магазин уже может обрабатывать его данные через cookie, аналитику и сторонние сервисы. Риск продолжается и после оплаты — в доставке, лояльности, поддержке и возвратах.

Б-152

Проверка безопасности компании: как не заплатить за отчет, который не решит вашу задачу

Аудит и оценка рисков ИБ часто покупают как одну услугу, хотя они отвечают на разные вопросы. Ошибка в выборе формата дает красивый отчет, но не решает задачу бизнеса. Показываем, как не переплатить за неподходящую проверку.

Б-152

Штрафы за персональные данные: за что бизнесу грозит до 500 млн рублей

Штраф за ПДн может начаться со старого доступа или формы на сайте и закончиться 500 млн рублей при повторной утечке. Самые дорогие нарушения часто растут из процессов, которые сотрудники считают обычной ежедневной рутиной.

Б-152

Разбор: как законно использовать ИИ с персональными данными: 5 схем под 152-ФЗ

В контексте 152-ФЗ «обход» — это не нарушение закона, а выбор архитектуры и правовых оснований, при которых обработка данных остается законной. Закон технологически нейтрален: он регулирует не модель, а персональные данные.

RG-Soft

«Роском 24»: помогаем бизнесу разобраться с персональными данными и привести документы в порядок

На сайте появилась форма заявки, менеджеры ведут клиентов в CRM, бухгалтерия хранит сведения о сотрудниках. Все это — привычная работа компании. Но когда нужно разобраться с персональными данными, появляются вопросы: что написать в политике, какие документы подготовить и соответствуют ли сведения в Роскомнадзоре тому, как сейчас работает бизнес?

Онлайн услуги 24

Оператор персональных данных: кто это, кто им является и что обязан сделать в 2026 году

Обрабатывать личные сведения физлиц могут как ИП или самозанятые, так и организации, если есть законные основания. Мы расскажем, кто считается оператором персональных данных, что входит в его обязанности, как зарегистрироваться в Роскомнадзоре и какой штраф предусмотрен за обработку ПДн без регистрации. 

Консалтинг Онлайн

Как подать заявление в Роскомнадзор в 2026–2027 году: инструкция для операторов персональных данных

Заявление в Роскомнадзор — это документ, с которого начинается легальная обработка персональных данных (ПДн). Без него бизнес работает вне правового поля и рискует получить штраф до 300 000 рублей. Рассказываем, кто обязан подать заявление, как его заполнить, что делать после регистрации и как обрабатывать ПДн без рисков.

Консалтинг Онлайн

Компания год не подавала уведомление в Роскомнадзор: что делать

Во время подготовки к аудиту главбух небольшой компании обнаружила неприятный пробел. Организация работает уже год, принимает сотрудников, собирает данные клиентов, но в реестре операторов персональных данных ее нет. Уведомление в Роскомнадзор, похоже, никто не отправлял.

Клерк.Школа

Реестр операторов персональных данных: как проверить компанию или ИП по ИНН 

Практически все организации и ИП обязаны регистрироваться в реестре операторов РКН. Штраф за отсутствие регистрации может достигать 300 000 рублей. Рассказываем, где находится этот реестр, когда и кто им пользуется, какие сведения в нем отражаются, как проверить регистрацию и как подать уведомление в Роскомнадзор, если вы еще не зарегистрированы. 

Консалтинг Онлайн
Смотреть все

Уже более 10 000 статей от компаний в блогах на «Клерк»

Курсы и вебинары по теме «Персональные данные»

Обучение для бухгалтеров по теме «Персональные данные». Курсы повышения квалификации, онлайн-курсы и вебинары от «Центра обучения Клерка»

  • Новые правила по защите персональных данных-2026

    Смотреть все
  • Как составить согласие на обработку биометрических данных. Мини-курс

    Что будет за утечку персональных данных и как не допустить ее при увольнении. Мини-курс

    Какие данные не относятся к персональным. Мини-курс

    Смотреть все
  • Защита персональных данных-2026

    Смотреть все
  • Новая форма согласия на обработку персданных с 1 сентября 2025 года. Разбираем новые требования 152-ФЗ

    Персональные данные в 2025 году: новые требования, уведомления и штрафы

    Работа с персональными данными с 30 мая 2025 года: регистрация в Роскомнадзоре, cookie и новые штрафы

    Смотреть все

Консультации по теме «Персональные данные»

Оперативные ответы практикующих экспертов по бухгалтерии, налогам, кадрам, праву, работе с 1С и другим темам, которые важны бухгалтерам, предпринимателям и кадровикам

Персональные данные

Добрый день. Подскажите, пожалуйста, несколько месяцев назад устроилась работать в организацию, получается на мне все: первичка, кадровый учет, воинский учет и прочее. Обнаружила что из ЛНА есть только ПВТР очень очень давно составленный. ПВТР обновила, но ведь сейчас нужно и остальные ЛНА составлять и утверждать директором.

Будут нет какие-то последствия из-за того, что в организации не было обязательных ЛНА? В частности интересует положение о перс.данных. Слава богу хоть на сайте Роскомнадзора организацию зарегистрировали пару лет назад.

По положению вопрос такой, можно в одном положении описать работу с персданными работников, клиентов, контрагентов или нужно разные положения готовить? сколько нахожу образцов, везде только работники.

Спасибо

Эксперт:

Оксана М.

Персональные данные

Здравствуйте. ООО на УСН зарегистрировано в августе 2025г. и оформлены сотрудники в августе 2025г. Уведомление ООО в Роскомнадзор о Персональных данных не подавались. Если ООО подаст уведомление в Роскомнадзор сейчас, какой штраф оно должно будет заплатить? Можно ли избежать штрафа?

Эксперт:

Екатерина undefined.

Уведомление о персональных данных фитнес тренера

Добрый день! Фитнес тренер ИП на НПД, регистрация была в прошлом году.
Из персональных данных: ФИО клиента, номер телефона. Рекламы и учета
нет, сайта нет, чат бота нет. Человек покупает блок переводом на
карту, получает свой чек и мы проводим тренировку в клубе, которому я
плачу ежемесячную аренду. Согласие на обработку персональных данных
собирает клуб при покупке (продления абонементов у клиентов). По сути
мной обработка этих персональных данных ведется, как сохранение
контакта в телефонной книге и в моем календаре, условно "Маша вторник
9 утра". Я так понимаю, что обязанность по подаче уведомления есть,
но:
позже установленного законодательством срока - штраф?
если вдруг будет отказ из-за каких-то  ошибок - штрафх2?
ИП на НПД юридически не считается СЗ, следовательно штрафы от 100 тысяч?
Хотелось понять все риски и все ж необходимость подачи этого уведомления.

Эксперт:

Александр З.

Уведомление о начале обработки персональных данных

Здравствуйте. Уведомление о начале обработки персональных данных подаётся, если ИП пока не ведёт деятельность?

У нас ИП, который зарегистрирован в 2025 году, но пока не ведёт деятельность. Всё что по не было это уплачены страховые взносы за себя за 2025 г., и сдана нулевая декларация по УСН.

То что он зарегистрировался как ИП является обработкой персональных данных?

Или то что он заплатил взносы за себя является обработкой персональных данных?

Нам нужно подать уведомления датой регистрации, датоу уплаты страховых взносов или пока вообще не нужно, раз нет работников и контрагентов?

Эксперт:

Александр З.

Согласие по персональным данным на детей работников

Добрый день!

С работником при приеме составлено Согласие на обработку персональных данных, в котором одним из пунктов на обработку является:

" семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством".

Вопрос: Нужно ли составлять отдельное Согласие на детей работника на обработку персональных данных, чтобы получать сведения от него для проведения вычетов НДФЛ для расчета ЗП?

Эксперт:

Александр З.

Должно ли ООО по договору на привлечение клиентов требовать с ИП документальное подтверждение получения согласия на обработку ПДн от потенциальных покупателей?

Добрый день!

ООО заключило договор на оказание услуг с ИП на поиск и привлечение клиентов. ИП исполнитель ведет только переговоры и, в случае заинтересованности потенциального покупателя, передает данные (ФИО, номер телефона, почту) в ООО для заключения договора. ООО заключает договор с привлеченным покупателем и платит вознаграждение. Т.е. ИП не совершает никакие юридические действия.

Должно ли ООО по этому договору требовать с ИП документальное подтверждение получения согласия на обработку ПДн от потенциальных покупателей?

Или достаточно прописать в договоре, что ИП должен соблюдать закон о перс данных и ответственность лежит на нём.

Заранее благодарю за обратную связь!

Эксперт:

Александр З.

Уведомление о прекращении обработки персональных данных после ликвидации ООО

ООО исключено из реестра ЕГРЮЛ в рамках упрощенной ликвидации 22.04.2026. Как отправить в РКН уведомление о прекращении обработки,и кто может его подписать, если директор уволен, общество больше не существует, ликвидатор не назначался, так как при упрощенной процедуре ликвидатор не назначается.

Эксперт:

Надежда К.

Персональные данные с физ лицами

Добрый день! Подскажите пожалуйста в текущей ситуации как быть. Бухгалтер на аутсорсинге. Оказание услуг юр лицам и физ лицам, НПД. Если с юр лицами нет вопросов (мы заключаем договор, подписываем соглашение о персональных данных), то как быть технически с физ лицами и соглашением о персональных данных. Пример, физ лицо заказывает декларацию 3-ндфл, передаёт данные, но физически находится в другом регионе и не может подписать соглашение. Есть ли какой-то вариант наладить такую систему, чтобы потом не было проблем с соблюдением закона о персональных данных. Сайта нет, и как я понимаю, что если отправить просто в эл виде соглашение и в ответ физ лицо напишет, что дает согласие - то данный вид не будет иметь юр силу.

Смотреть все консультации
ГлавнаяПодписка