Б-152: защита персональных данных

Данные уже хранятся в облачном сервисе, и продуктовая команда предлагает обучить на них собственную модель. Новых интеграций нет, но цель обработки меняется. Разбираем, когда поставщик выходит за пределы поручения клиента и что проверить до формирования датасета. Облачная платформа хранит обращения, документы и переписку пользователей, чтобы выполнять их задачи. Затем продуктовая команда предлагает включить эти материалы в набор данных для обучения собственной модели ИИ. На техническом уровне изменения могут казаться небольшими...

За раскрытие 4226 записей суд назначил предупреждение, а за данные 36 человек — штраф 150 000 рублей. Противоречия нет: дела квалифицированы по разным нормам, а наказание зависело от установленных обстоятельств. Разбираем судебную логику и документы, которые нужно собирать во время расследования. После утечки компания должна установить, какие данные раскрыты, сколько человек затронуто, как злоумышленник получил доступ и какие меры защиты действовали на момент инцидента. От этих фактов зависит уведомление Роскомнадзора, план устранения последствий и возможная квалификация нарушения...

HR подключил систему для подбора кандидатов. Маркетинг оплатил сервис рассылок. Продажи завели облачную CRM и загрузили клиентскую базу. Юрист или ответственный за персональные данные узнал об этом, когда ему принесли договор. Иногда еще позже — после запуска интеграции и передачи данных поставщику. В этот момент выбор уже сделан, бюджет потрачен, а бизнес-процесс зависит от сервиса. Если проверка выявит неприемлемые условия хранения, трансграничную передачу или отсутствие нужных мер защиты, отказаться от SaaS будет сложнее...

Украину исключили из перечня государств, обеспечивающих адекватную защиту персональных данных. Это не означает полного запрета на передачу, но меняет порядок ее начала. Разбираем, кому нужно проверить иностранные сервисы, страны доступа и уведомления Роскомнадзора. С 30 октября 2026 года действует новый перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Его утвердил Роскомнадзор приказом от 16.09.2026 № 253. Документ заменил приказ от 05.08.2022 № 128...