Для бизнеса и клиник

Наступил август. Кто-то спокойно пьёт кофе, кто-то в панике ищет, куда сдавать отчёт во ФСТЭК. Спойлер: если вы в панике — возможно, зря. Разбираемся без паники. Кзи — это показатель защищённости вашей информационной системы. Звучит сложно, но по сути это цифра от 0 до 1, которая показывает, насколько хорошо вы защищены . По Приказу ФСТЭК №117, который вступил в силу с 1 марта 2026 года , оператор обязан: Это не разовая «галочка» при аттестации, как раньше. Теперь это регулярный цикл. Приказ №17, который действовал 13 лет, ушёл в прошлое ...

Если в клинике обнаружили утечку персональных данных, на уведомление Роскомнадзора есть всего 24 часа — и выходные срок не продлевают. Разбираю обезличенный кейс небольшой клиники: что сделали в первые минуты, что отправили в РКН и почему успели без паники. Клиника обнаружила инцидент в пятницу около 20:00: подозрительный доступ к базе пациентов. Предварительно утекли ФИО, телефоны и даты рождения (около 200 записей). Что сработало: Важно: предварительная оценка допустима, если потом корректно уточнить данные в расследовании...

CRM, облако, колл-центр, ИТ-подрядчик — персональные данные клиентов часто обрабатываются у них. Логика кажется простой: раз храним не мы, то и отвечаем не мы. По 152-ФЗ — наоборот. Вы остаётесь оператором. При утечке у подрядчика вопросы регулятора в первую очередь будут к вам. Ниже — что должно быть в поручении, где чаще всего ошибаются и что проверить перед передачей данных. Вы передали ПДн подрядчику, чтобы он обработал их для вас. В логике 152-ФЗ он действует по вашему поручению. Вы остаётесь...