Статьи по теме «152-ФЗ»
Автоматизация проверки данных внешнего персонала: нормализация, дедупликация и повторная проверка
Автоматизация проверки внешнего персонала по 152-ФЗ: нормализация ИНН и СНИЛС, поиск дублей карточек, событийная проверка и статусы при сбое источника.
Экономика NDA: что компания теряет при утечке базы и что может взыскать
Соглашение о неразглашении подписывают почти все компании. Взыскать по нему деньги удается единицам. Разница проходит по одной линии: ввела ли компания режим коммерческой тайны и настроила ли права доступа в системах, где работает отдел продаж. Без этих двух шагов NDA остается расходом на юриста с нулевой отдачей.
Реестр операторов персональных данных: как проверить компанию или ИП по ИНН
Практически все организации и ИП обязаны регистрироваться в реестре операторов РКН. Штраф за отсутствие регистрации может достигать 300 000 рублей. Рассказываем, где находится этот реестр, когда и кто им пользуется, какие сведения в нем отражаются, как проверить регистрацию и как подать уведомление в Роскомнадзор, если вы еще не зарегистрированы.
Как перенести сайт на другой хостинг в 2026 году: пошаговая инструкция без потери SEO, домена и почты
Пошагово разберём перенос сайта на новый хостинг без смены домена, потери SEO-позиций и корпоративной почты — от резервной копии и DNS до проверки форм, редиректов и индексации.
152-ФЗ год спустя: что проверить HR, бухгалтерии, маркетингу и ИТ
«У нас же есть политика на сайте» — фраза, после которой обычно находят штраф. С 2025 года изменились правила по ПДн, и в 2026-м бизнес уже отвечает за них по факту, а не в теории. Проверьте свой отдел за 5 минут.
10 способов нарушить 152-ФЗ, даже если документы в порядке
Документы в порядке, согласия подписаны, ответственный назначен — и все равно обработка может быть незаконной. Разбираем бытовые сценарии, из-за которых компании получают претензии и штрафы, даже не подозревая об этом.
Подрядчик слил персональные данные. Отвечать будете вы или он?
Ваш бухгалтерский аутсорсинг, колл-центр или ЭДО-сервис нарушил 152-ФЗ, а отвечать перед РКН будете все равно вы. Разбираем, когда нужен договор поручения, когда согласие, а когда подрядчик сам отвечает как оператор.
Проверка Роскомнадзора по персональным данным: что спросят у компании и где найдут пробелы
Инспектор РКН приходит не за политикой на сайте. За 20 минут он находит разрыв между документами и тем, что реально происходит в CRM, HR и бухгалтерии. Показываем, где именно смотрит проверяющий и что успеть собрать заранее.
Заявление в Роскомнадзор для ООО и ИП: как заполнить и подать без ошибок
Чтобы подать заявление в Роскомнадзор, недостаточно указать реквизиты организации. Потребуются сведения о целях обработки, сотрудниках и клиентах, составе данных, информационных системах и мерах защиты. Разбираем, что собрать бухгалтеру или руководителю до заполнения формы.
Как привести сайт в соответствие с 152-ФЗ в 2026 году: чек-лист для бизнеса
В 2026 году сайт компании должен учитывать требования 152-ФЗ при сборе, хранении и передаче персональных данных. В материале: чек-лист проверки форм, cookies, CRM, аналитики, зарубежных сервисов и подрядчиков, правила локализации баз, отдельные согласия, трансграничная передача, действия при утечке и актуальные штрафы для бизнеса.
Хранение персональных данных: сроки и формы по требованиям закона в июле 2026 года
Штраф за хранение персональных данных на зарубежных серверах достигает 6 000 000 рублей для юридических лиц, а за повторную утечку или грубое нарушение правил хранения — 1-3% годовой выручки для отдельных категорий операторов. Штраф за неуведомление Роскомнадзора о начале обработки персональных данных составляет до 500 000 рублей для юридических лиц.
Утечка у IT-подрядчика: кто заплатит многомиллионный штраф за персональные данные
Разработчик или системный администратор допустил ошибку, а клиентская база оказалась в открытом доступе. Разбираемся, почему техническая вина подрядчика не всегда освобождает заказчика от ответственности, какие штрафы действуют в 2026 году и что стоит заранее прописать в договоре.
Как отозвать согласие на обработку персональных данных
Защита персональных данных сейчас строго регламентируется. Физлица имеют право контролировать: кто и как использует личную информацию. Рассказываем, как отозвать согласие на обработку персональных данных.
Требования Роскомнадзора к сайтам в 2026 году: полный чек-лист для бизнеса
В 2026 году Роскомнадзор использует автоматический мониторинг сайтов, поэтому процент выявленных нарушений существенно вырос. Регулятор проверяет код, скрипты, формы сбора данных и географию серверов. Узнайте, какие требования Роскомнадзора к сайтам должны соблюдать владельцы и что необходимо проверить в первую очередь.
Проверки Роскомнадзора в 2026 году: как подготовиться и не получить штраф 500 000 ₽
В июле 2026 года подготовка к проверке Роскомнадзора требует не просто формального наличия политики конфиденциальности, а безупречного соблюдения всех требований закона и технической защиты данных.
Проверили 109 EdTech-платформ (онлайн-школы и курсы) на соответствие 152-ФЗ: почти все нарушают, и вот чем это грозит
Просканировали 109 онлайн-школ и курсов на соответствие 152-ФЗ: почти все нарушают по составам, за которые штрафуют в первую очередь. Разбираем находки, привязываем к нормам и суммам штрафов и даем чек-лист самопроверки, применимый к любому сайту.
Реестр согласий на Госуслугах: что придется выгружать оператору и почему учет согласий нужно налаживать уже сейчас
Государство готовит на Госуслугах единое окно, где гражданин увидит все свои согласия на обработку данных и отзовет любое из них. Операторов, по логике законопроекта, обяжут передавать сведения о согласиях на портал. Проблема в том, что выгрузить реестр можно, только если его ведешь, а у большинства согласие это галочка.
Ваш сайт может нарушать 152-ФЗ уже на первом экране: что проверить в формах, cookie и политике
Проверьте четыре зоны сайта: политику ПДн, cookie-баннер, формы и сервисы, куда уходят данные. Нарушение может быть видно уже на первом экране. Начните с пути обычного посетителя: откройте баннер, заполните формы и проверьте ссылки и маршрут данных.
Трансграничная передача данных: штрафы до 18 млн ₽ и что проверить оператору до изменения перечня стран
8 июля Госдума приняла в третьем чтении закон: страны будут включать в перечень государств с адекватной защитой персональных данных с учётом реальной правоприменительной практики, а не только наличия закона на бумаге. Перечень может сузиться, а вместе с ним поменяется и режим передачи. Разбираю нормы, суммы штрафов и даю образцы.
Слив клиентской базы: во что обходится компании утечка данных клиентов — от 3 до 500 млн рублей
Сотрудник с доступом к CRM может выгружать контакты неделями, оставаясь незамеченным. К моменту, когда утечка становится очевидной, база уже работает на конкурента, а счет идет не на репутационные потери, а на конкретные цифры в бюджете: штрафы регулятора, стоимость повторного привлечения клиентов, расходы на замену сотрудника.
Добавлю то, обо что чаще всего спотыкаются на практике: NDA с контрагентом и NDA с работником работают по разной логике. С контрагента по гражданскому договору можно требовать и убытки, и заранее оговорённую неустойку, а с работника, как правило, тол