Большинство нарушений закона 152-ФЗ происходит не из злого умысла, а из-за непонимания, к какой категории относятся конкретные данные. Скан паспорта для возврата товара относится к обычным ПДн, а диагноз в переписке — уже нет. Закон выделяет четыре категории ПДн: общедоступные, иные (обычные), специальные и биометрические. У каждой из них свой режим обработки и свои требования к согласию. Закон 152-ФЗ не сводит все персональные данные в одну корзину. Чем «опаснее» категория ПДн для частной жизни человека, тем строже требования к их обработке...
Хелп Консалтинг | Юридические услуги для бизнеса
Поручение на обработку персональных данных: кому можно поручить, как оформить договор и кто несет ответственность
Компании постоянно делегируют задачи подрядчикам. Бухгалтер на аутсорсе работает с данными сотрудников, облачный сервис хранит базу клиентов, колл-центр обзванивает покупателей. В каждом из этих сценариев данные людей оказываются в руках третьего лица. И у каждого такого сценария есть правовая рамка, которую 152-ФЗ называет поручением обработки персональных данных. Поручение на обработку персональных данных — это передача оператором ПДн части своих функций по обработке ПДн другому лицу на основании договора...
Проверки Роскомнадзора по защите персональных данных в 2026 году: что проверяют и как подготовиться
Практически любая компания в России: от ИП с двумя сотрудниками до крупного ритейлера, является оператором персональных данных. Это означает не только обязанность соблюдать требования федерального закона 152-ФЗ, но и реальный риск проверки со стороны Роскомнадзора. Надзорная активность регулятора растет, а с 30 мая 2025 года штрафы за нарушения кратно выросли. Кто проверяет операторов персональных данных и что входит в полномочия каждого регулятора? Для части операторов действует мораторий, ограничивающий плановые проверки...
Локализация персональных данных: что это такое и зачем она нужна
Требование хранить персональные данные российских пользователей на серверах в России существует с 2015 года, но до сих пор остается одним из наиболее игнорируемых в сфере 152-ФЗ. Его нарушают как небольшие интернет-магазины, которые не задумываются, где физически находится их облачный хостинг, так и крупные иностранные платформы, уверенные, что российский закон на них не распространяется. Локализация персональных данных — это обязанность оператора при сборе данных обеспечить, чтобы первичная запись,...
Как и когда нужно оформлять согласие на передачу персональных данных?
Согласие на передачу персональных данных — это официальное разрешение субъекта данных (физического лица), предоставляемое организации (оператору) на использование его личной информации третьими лицами. Это согласие является важным юридическим инструментом, который регулирует отношения между субъектами ПДн и организациями, обеспечивая защиту прав и свобод граждан. Контроль за соблюдением этих требований в РФ осуществляет Роскомнадзор. В соответствии со ст. 6 Федерального закона №152-ФЗ, передача...
