Работа с персональными данными

У вас на сайте есть форма заявки? Вы собираете ФИО клиентов, телефоны, email? Поздравляю — вы оператор персональных данных. И даже если вы об этом не задумывались, Роскомнадзор уже давно задумался. Штрафы за нарушения — до 6 млн рублей за повторные нарушения, и это не те суммы, которыми можно пренебречь. Давайте разберём главное — без юридической каши, по делу. Многие путают два документа, а это разные вещи: На практике для небольшого ООО или ИП достаточно грамотно оформленной политики обработки ПДн, размещённой на сайте...

Персональные данные в компании: как я выстроил процесс с нуля и сколько это стоило Я руковожу небольшой IT-компанией, 60 человек. В 2024 году мы проходили плановый аудит информационной безопасности. Нашли дыру, которую я бы сам никогда не заметил: наш маркетолог скачивал «для отчёта» выгрузку клиентской базы в Google Sheets. Файл лежал на личном Google-диске сотрудника. Без пароля. С 40 000 строк: ФИО, телефоны, email, история заказов. Если бы этот диск взломали — у нас в руках у десятков тысяч людей оказались бы их данные...

Утечка персональных данных: что делать в первые 24 часа. Инструкция от ИБ-специалиста Это не теория. Это пошаговый план, который я отрабатывал на реальных инцидентах в 2024–2025 годах — от небольших интернет-магазинов до компаний с оборотом в десятки миллиардов. Почему каждая минута на счету После инцидента у вас есть 24 часа, чтобы уведомить Роскомнадзор об утечке, и 72 часа, чтобы передать результаты внутреннего расследования. Плюс — пока вы тянете, злоумышленник может продолжать выгружать данные...

152-ФЗ простым языком: что считается персональными данными в 2026 году и какие обязанности у бизнеса Привет. Я юрист, последние 8 лет работаю с персональными данными. За это время провёл больше 200 аудитов — от ИП на маркетплейсе до регионального ритейла. В этой статье — выжимка 152-ФЗ без воды, с фокусом на то, что реально грозит бизнесу в 2026 году. Что такое 152-ФЗ и зачем он нужен Федеральный закон №152-ФЗ «О персональных данных» — это главный документ, который регулирует обработку ПД в России...