Найти в Дзене
Информационная безопасность персональных данных: актуальный гайд для 2026 года
Утечка баз клиентов, репутационные потери и многомиллионные штрафы от Роскомнадзора — не абстрактные риски, а реальные последствия, с которыми сталкивается любой оператор, обрабатывающий персональные данные. В 2026 году требования к защите ПДн стали ещё жёстче, а контроль — системнее. Понимание нормативной базы, классификации угроз и комплекса мер защиты — не опция, а необходимое условие для устойчивой работы бизнеса. Согласно законодательству, информационная безопасность персональных данных (ИБ...
1 неделю назад
Защищенная медицинская информационная система: с чего начать и как построить
Вы думаете, что утечка данных — это что-то из фильмов про хакеров? Нет. Это — ваш бухгалтер, который переслал список пациентов с диагнозами в WhatsApp «на всякий случай». Это — ваш IT-специалист, который забыл обновить ПО на сервере. Это — ваша система записи, которая стоит в открытом интернете с паролем «admin». И если это произойдёт — ваша клиника получит штраф до 20 млн рублей. Не «может получить». Получит. Роскомнадзор не спит. И проверяет — часто, жёстко, без предупреждений. Но вы не обязаны быть жертвой...
2 недели назад
Где взять образец согласия на обработку персональных данных: советы по составлению
Вы нашли «идеальный» шаблон согласия на ПДн в Google. Скопировали. Вставили в сайт. И думаете: «Всё, закон соблюдён». Нет. Вы только что поставили себе бомбу с таймером. Штраф — от 100 000 ₽. И Роскомнадзор не спрашивает, «а вы же не знали». Вот как сделать согласие не просто легальным, а реально защищающим ваш бизнес. Нужно согласие, если вы: - Записываете клиента в личный кабинет - Собираете email для рассылки (даже «только полезные советы») - Рассматриваете резюме соискателя - Собираете данные...
2 недели назад
Согласие на обработку персональных данных в 2026 году: правила оформления
Штрафы за неправильное согласие на обработку ПДн — не пустой звук. Если вы собираете хоть один email, номер телефона или ФИО — клиентов, сотрудников, даже гостей в кофейне — эта статья для вас. Пропустишь детали — заплатишь от 100 тысяч рублей. Не хочется? Читай дальше. По закону (ФЗ-152) обрабатывать персональные данные можно только с согласия. Но есть 7 исключений — и они важны. Не нужно согласие, если: - Вы просто выполняете договор (например, доставляете заказ в интернет-магазине). - Вы обязаны по закону — например, ведёте кадровый учёт...
2 недели назад
Документы по персональным данным в 2026 году: обязательный минимум для ИП и компаний
У каждого оператора должен быть полный комплект документов по персональным данным (ПДн), чтобы обрабатывать их на законных основаниях. Мы расскажем, что именно входит в этот комплект, когда нужно обновлять документы и что будет, если их не оформить. Основа — ФЗ-152 от 27.07.2006, но он не работает в вакууме. Ваша документация должна учитывать: - Постановление Правительства №1119 — уровни защиты данных в зависимости от типа системы. - Приказ Роскомнадзора №180 — формы уведомлений (о начале, изменении, прекращении обработки)...
3 недели назад
Проверка Роскомнадзора: Как пройти без штрафов. Разбор реальных дел и ошибок на сайтах. Бесплатный вебинар
🗣 Сегодня хотим познакомить вас со спикерами вебинара "ПРОВЕРКА РОСКОМНАДЗОРА: КАК ПРОЙТИ БЕЗ ШТРАФОВ. Разбор реальных дел и ошибок на сайтах." Дарья Кокорикова: 🥇Финансовый директор ООО «Кейс Групп» 🥇Основатель сервиса «Роском Онлайн» 🥇Архитектор систем работы с персональными данными 🥇Эксперт по корпоративной защите персданных с 10-летним опытом Дарья внедряет практические решения для компаний из разных отраслей и знает, как выстроить систему работы с персональными данными так, чтобы пройти проверку Роскомнадзора без штрафов...
1 месяц назад
Регистрация в Роскомнадзоре: полный гайд для ИП и организаций
Вы собираете телефоны, имена, email — даже просто через форму на сайте? Вы — оператор ПДн. И вы обязаны зарегистрироваться. Многие ждут «пока проверят» — и получают штраф 300 000 ₽. Не ждите. Делайте сейчас. Вот как пройти регистрацию в Роскомнадзоре — по шагам, без ошибок, с реальными примерами. Если вы обрабатываете персональные данные — даже просто храните ФИО и телефон клиента в Excel — вы обязаны подать уведомление в Роскомнадзор (ст. 22 ФЗ-152). Это не «формальность». Это входной билет в легальное существование...
1 месяц назад
Персональные данные: самые популярные вопросы и ответы
Каждая ошибка при работе с персональными данными (ПДн) — это не просто риск. Это штраф, проверка Роскомнадзора и потеря доверия клиентов. Мы собрали самые частые вопросы и дали на них чёткие, законные ответы — чтобы вы не попали в ловушку формальностей, а выстроили безопасную систему обработки ПДн уже сегодня. Персональные данные — это любая информация, позволяющая установить личность конкретного физического лица (ст. 3 ФЗ-152). Это не только ФИО — это любая связка, которая ведёт к человеку. Категории...
1 месяц назад
Получили предписание Роскомнадзора: что делать и как снизить риски
Чтобы получить предписание Роскомнадзора по ФЗ №152-ФЗ, выездная проверка необязательна — иногда достаточно жалобы пользователя или автоматического анализа сайта. Для бизнеса это тревожный сигнал: сроки ограничены, формулировки сухие, а за ошибками следуют штрафы. Мы расскажем, когда могут выдать предписание, как действовать без паники и что делать, если вы с ним не согласны. Предписание выносит Роскомнадзор любому оператору ПДн — даже если вы ИП, самозанятый или владелец маленького сайта. Вы —...
1 месяц назад
Федресурс - отчетность. Новый порядок публикации сообщений в 2026 году о бухгалтерской финансовой отчетности в Федресурсе
В этой статье подробно разберём три ключевых вопроса, которые волнуют бухгалтеров и руководителей организаций в 2026 году: 1. Кто обязан публиковать финансовую отчетность в Федресурсе? 2. Сколько сообщений о финансовой отчетности теперь нужно публиковать и в какие сроки? 3. Как связаны сведения о результатах аудита с публикацией отчетности? В 2026 году обязанность публиковать бухгалтерскую и финансовую отчетность в Едином федеральном реестре сведений о фактах деятельности (Федресурс) сохраняется за всеми организациями, для которых аудит является обязательным...
346 читали · 1 месяц назад
Закон о защите русского языка: полный разбор
Новый закон о защите русского языка — №168-ФЗ от 24.06.2025 — вступил в силу 1 марта 2026 года. Многие восприняли его как массовый «языковой шок», но на деле это не запрет английского, а уточнение требований к информации для потребителя. Эксперты нашей компании детально изучили текст закона, его связь с другими нормативными актами и практику применения — и подготовили чёткий, пошаговый разбор: что реально изменилось, кто под риском, какие штрафы грозят и как адаптироваться без паники. До принятия...
2 месяца назад
План коммуникаций при киберинциденте: синхронизация ИБ, PR, юридического блока и руководства
Вы думаете: «У нас всё под контролем — инцидент не произошёл»? Нет. Киберинцидент начинается не с взлома. Сначала — подозрительное письмо. Потом — сбой в CRM. Затем — молчание в ИБ, паника в PR, юристы в ожидании, руководство — в шоке. Тип инцидента | Пример | Риск Утечка данных | Взлом базы клиентов, утечка ПДн, компрометация учёток | Штраф до 3 млн ₽ (ст.13.11 КоАП), репутационный крах DDoS-атака | Парализован сайт, не работает онлайн-заказ | Потеря дохода, срыв контрактов Вредоносное ПО | Вымогатель...
2 месяца назад