Статьи по теме «152-ФЗ»

152-ФЗ год спустя: что проверить HR, бухгалтерии, маркетингу и ИТ

Прошёл почти год, и уже видно: часть компаний обновила документы, но не тронула реальные процессы. Разбираем, где чаще всего остаётся разрыв — сайт, CRM, согласия, уведомление в РКН, подрядчики, локализация — и как это проверить у себя.

10 способов нарушить 152-ФЗ, даже если документы в порядке

Политика на сайте и пара согласий — не гарантия. Нарушение чаще возникает не в папке с документами, а в обычных процессах: старая база для рассылки, фото сотрудника от HR, подрядчик без поручения. Разбираем 10 сценариев, где обычно прячется риск.

Подрядчик слил персональные данные. Отвечать будете вы или он?

Бухгалтерия на аутсорсе, колл-центр, рассылки, ЭДО — все они получают данные ваших клиентов и сотрудников. Разбираем, когда нужен договор поручения, когда согласие, а когда отвечать будет сам подрядчик.

Проверка Роскомнадзора по персональным данным: что спросят у компании и где найдут пробелы

Заявление в Роскомнадзор для ООО и ИП: как заполнить и подать без ошибок

Чтобы подать заявление в Роскомнадзор, недостаточно указать реквизиты организации. Потребуются сведения о целях обработки, сотрудниках и клиентах, составе данных, информационных системах и мерах защиты. Разбираем, что собрать бухгалтеру или руководителю до заполнения формы. 

Как привести сайт в соответствие с 152-ФЗ в 2026 году: чек-лист для бизнеса

В 2026 году сайт компании должен учитывать требования 152-ФЗ при сборе, хранении и передаче персональных данных. В материале: чек-лист проверки форм, cookies, CRM, аналитики, зарубежных сервисов и подрядчиков, правила локализации баз, отдельные согласия, трансграничная передача, действия при утечке и актуальные штрафы для бизнеса.

Хранение персональных данных: сроки и формы по требованиям закона в июле 2026 года

Штраф за хранение персональных данных на зарубежных серверах достигает 6 000 000 рублей для юридических лиц, а за повторную утечку или грубое нарушение правил хранения — 1-3% годовой выручки для отдельных категорий операторов. Штраф за неуведомление Роскомнадзора о начале обработки персональных данных составляет до 500 000 рублей для юридических лиц.

Утечка у IT-подрядчика: кто заплатит многомиллионный штраф за персональные данные

Разработчик или системный администратор допустил ошибку, а клиентская база оказалась в открытом доступе. Разбираемся, почему техническая вина подрядчика не всегда освобождает заказчика от ответственности, какие штрафы действуют в 2026 году и что стоит заранее прописать в договоре.

Как отозвать согласие на обработку персональных данных

Защита персональных данных сейчас строго регламентируется. Физлица имеют право контролировать: кто и как использует личную информацию. Рассказываем, как отозвать согласие на обработку персональных данных.

Требования Роскомнадзора к сайтам в 2026 году: полный чек-лист для бизнеса

В 2026 году Роскомнадзор использует автоматический мониторинг сайтов, поэтому процент выявленных нарушений существенно вырос. Регулятор проверяет код, скрипты, формы сбора данных и географию серверов. Узнайте, какие требования Роскомнадзора к сайтам должны соблюдать владельцы и что необходимо проверить в первую очередь. 

Проверки Роскомнадзора в 2026 году: как подготовиться и не получить штраф 500 000 ₽

В июле 2026 года подготовка к проверке Роскомнадзора требует не просто формального наличия политики конфиденциальности, а безупречного соблюдения всех требований закона и технической защиты данных.

Проверили 109 EdTech-платформ (онлайн-школы и курсы) на соответствие 152-ФЗ: почти все нарушают, и вот чем это грозит

Просканировали 109 онлайн-школ и курсов на соответствие 152-ФЗ: почти все нарушают по составам, за которые штрафуют в первую очередь. Разбираем находки, привязываем к нормам и суммам штрафов и даем чек-лист самопроверки, применимый к любому сайту.

Реестр согласий на Госуслугах: что придется выгружать оператору и почему учет согласий нужно налаживать уже сейчас

Государство готовит на Госуслугах единое окно, где гражданин увидит все свои согласия на обработку данных и отзовет любое из них. Операторов, по логике законопроекта, обяжут передавать сведения о согласиях на портал. Проблема в том, что выгрузить реестр можно, только если его ведешь, а у большинства согласие это галочка.

Ваш сайт может нарушать 152-ФЗ уже на первом экране: что проверить в формах, cookie и политике

Проверьте четыре зоны сайта: политику ПДн, cookie-баннер, формы и сервисы, куда уходят данные. Нарушение может быть видно уже на первом экране. Начните с пути обычного посетителя: откройте баннер, заполните формы и проверьте ссылки и маршрут данных.

Трансграничная передача данных: штрафы до 18 млн ₽ и что проверить оператору до изменения перечня стран

8 июля Госдума приняла в третьем чтении закон: страны будут включать в перечень государств с адекватной защитой персональных данных с учётом реальной правоприменительной практики, а не только наличия закона на бумаге. Перечень может сузиться, а вместе с ним поменяется и режим передачи. Разбираю нормы, суммы штрафов и даю образцы.

Слив клиентской базы: во что обходится компании утечка данных клиентов — от 3 до 500 млн рублей

Сотрудник с доступом к CRM может выгружать контакты неделями, оставаясь незамеченным. К моменту, когда утечка становится очевидной, база уже работает на конкурента, а счет идет не на репутационные потери, а на конкретные цифры в бюджете: штрафы регулятора, стоимость повторного привлечения клиентов, расходы на замену сотрудника.

152-ФЗ на сайте компании: за что штрафует РКН в 2026 и что проверить в политике

Мы просканировали сайты 100 ведущих вузов страны: у 96% политика обработки данных с нарушениями, а у 18% ее нет вовсе. Наличие политики больше не спасает: с 2025 года Роскомнадзор проверяет ее содержание и поведение сайта, а штрафы по 152-ФЗ выросли до миллионов. Разбираю на нормах и суммах и каких обязательных разделов чаще всего не хватает.

Рекомендательные технологии на сайте: новые штрафы до 1,4 млн рублей и как выполнить 408-ФЗ

Меня зовут Олег Просин, я занимаюсь приведением сайтов в соответствие с требованиями закона. Расскажу про требование, которое три года было без зубов, а теперь получило штрафы. Касается оно почти любого сайта с каталогом или лентой, хотя владельцы часто об этом не подозревают.

Персональные данные: за что сейчас чаще всего штрафуют бизнес

Сайт компании, форма обратной связи, анкета клиента, резюме соискателя, видеонаблюдение в офисе, программа лояльности. Многие предприниматели даже не задумываются, что все это связано с обработкой персональных данных.

Персонализация SMS-рассылок: правовые требования, финансовая эффективность и технические условия

Персонализированные SMS-рассылки — использование индивидуальных данных получателей в содержании сообщений — создают одновременно маркетинговый эффект и правовые обязательства. Разбираем оба аспекта.