Найти в Дзене
Уведомление Роскомнадзора о начале обработки в 2026 г. Этап 3: Уточнение данных
Проводя аудит компаний, я очень часто замечаю, что некоторые подали уведомление на заре закона о персональных данных и больше его не уточняли, при этом в компании изменились бизнес-процессы, о которых надо было бы сообщить. Реестр операторов – живой механизм, данные в нем постоянно изменяются и уточняются. И закон обязывает бизнес поддерживать информацию в актуальном состоянии. Меня зовут Дмитрий, я юрист в сфере IT. Сегодня разберем финальный этап работы с уведомлением: когда, как и в какие сроки нужно вносить изменения, чтобы избежать штрафов...
1 день назад
Уведомление Роскомнадзора о начале обработки в 2026 г. Этап 2: Подача уведомления
В прошлой статье мы разобрали, как провести «инвентаризацию» данных в компании. Если вы определили цели, категории и правовые основания, пора переходить к заполнению самой формы. Многие боятся портала РКН из-за его перегруженности, но на самом деле процедура логична, если знать нюансы. Меня зовут Дмитрий, я юрист в сфере IT и защиты персональных данных, и сегодня мы пройдем путь от открытия сайта до получения номера в реестре. На 2026 год существует три основных способа подать уведомление: Заходим на Портал персональных данных (https://pd...
3 дня назад
Уведомление Роскомнадзора о начале обработки в 2026 г. Этап 1: Подготовка
С недавних пор подача уведомления в Роскомнадзор (РКН) стала таким же обязательным этапом старта бизнеса, как регистрация в налоговой. Избежать этого могут только те, кто обрабатывает данные исключительно без использования средств автоматизации (то есть только на бумаге), а таких компаний в 2026 году почти не осталось. При проведении аудита я регулярно вижу одну и ту же проблему: уведомление подается «для галочки», без учета реальных процессов. В итоге данные в реестре не совпадают с реальностью, что становится прямым поводом для претензий регулятора...
5 дней назад
Правовые основания обработки данных: как не получить штраф и что написать в политике
Проводя аудит сайтов и документации компаний, я регулярно вижу одну и ту же ошибку – компании вообще не понимают, что такое правовое основание обработки персональных данных. Кто-то пишет «про запас» все основания, кто-то выдумывает свои, а кто-то вообще не задумывается и копирует из шаблонов или чужих политик, не понимая, что у него отсутствуют такие основания. Меня зовут Дмитрий, я юрист с опытом в IT. Сегодня разберем, что такое правовое основание обработки ПДн, как его выбрать и что отразить в политике...
1 неделю назад
Как правильно оформить форму обратной связи на сайте
Заказ звонка, формы получения консультации онлайн, отправки вопроса – очень полезные инструменты для привлечения клиентов. Однако не всякая форма может принести пользу. Неверное оформление формы обратной связи может привести к серьезным штрафам от РКН. Меня зовут Дмитрий, я юрист с опытом в IT. Сегодня разберем, как оформить форму обратной связи на сайте и минимизировать риски. В настоящий момент многие компании внедряют формы обратной связи с потенциальными клиентами на сайте, это могут быть формы заказа звонка, отправки вопроса или получения консультации...
1 неделю назад
Как составить политику конфиденциальности по 152-ФЗ без штрафов
Я регулярно провожу аудит сайтов на соответствие 152-ФЗ и практически постоянно вижу одну и ту же проблему – политика конфиденциальности не соответствует требованиям. Меня зовут Дмитрий, я юрист с опытом в IT...
1 неделю назад
Используете Google Analytics? Ждите штрафа до 18 000 000 рублей
Система аналитики на сайте полезный инструмент как в маркетинговых, так и в технических целях. Однако не все сервисы одинаково «полезны». Простая установка метрики от Google приведет к передаче данных о пользователях на зарубежные серверы, а это уже штраф до 18 000 000 рублей...
2 недели назад