Б-152
Посты
Подписчики
О блоге
Б-152
2026-09-24 16:48:56
ИИ и персональные данные по 152-ФЗ: что проверить до передачи данных в нейросеть
BPM и IT, иформация для CIO
Можно ли передавать данные клиентов в ChatGPT и другие нейросети, когда нужен договор с провайдером и требуется ли отдельное согласие на ИИ? Разбираем, что проверять по 152-ФЗ до запуска AI-сценария и почему запрета отдельных сервисов недостаточно.
подробнее
135
Б-152
2026-09-23 16:33:53
Аудит ИБ или оценка рисков: чем отличаются и какой формат нужен компании
BPM и IT, иформация для CIO
Аудит ИБ показывает, как защита работает сейчас, а оценка рисков помогает понять, какие сценарии могут повлиять на бизнес и что исправлять в первую очередь. Разбираем разницу между форматами, когда их стоит объединять и чем они отличаются от пентеста.
подробнее
51
Б-152
2026-09-22 17:45:59
Утечка персональных данных: что суды учитывают после инцидента и как изменилась ответственность
BPM и IT, иформация для CIO
Судебное решение 2026 года может назначать за утечку штраф по старым правилам, если сам инцидент произошел раньше. Разбираем, как читать такую практику, что сегодня влияет на квалификацию и какие доказательства нужны оператору.
подробнее
205
Б-152
2026-09-18 15:43:13
Внедрение DLP-системы: с чего начать и какие ошибки совершают чаще всего
BPM и IT, иформация для CIO
DLP может контролировать почту и носители, пока рабочие файлы уходят через мессенджеры и облака. Разбираем, почему внедрение нужно начинать с данных и каналов, как провести пилот и не превратить систему в генератор лишних блокировок.
подробнее
140
Б-152
2026-09-17 13:20:29
7 ошибок при работе с персональными данными: что проверить компании по 152-ФЗ в 2026 году
BPM и IT, иформация для CIO
Шаблонная политика, согласия на всякий случай, подрядчики без поручения и данные, которые никто не удаляет. Разбираем семь типичных ошибок по 152-ФЗ и вопросы, по которым компания может проверить себя в 2026 году.
подробнее
169
Б-152
2026-09-16 14:05:48
Уведомление Роскомнадзора об обработке персональных данных: чек-лист перед подачей
BPM и IT, иформация для CIO
Уведомление в Роскомнадзор легко заполнить формально, но сложнее сделать так, чтобы оно совпадало с реальными процессами. Чек-лист по целям, базам, мерам защиты и трансграничной передаче перед отправкой.
подробнее
168
Б-152
2026-09-15 15:13:59
Сайт и 152-ФЗ в 2026 году: что проверить от cookie до CRM
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Политика в футере еще не делает сайт соответствующим 152-ФЗ. Формы, cookie, Яндекс.Метрика, CRM, рассылки и подрядчики создают отдельные процессы обработки ПДн. Разбираем, что проверить в 2026 году.
подробнее
252
Б-152
2026-09-07 15:22:58
Специалист по защите персональных данных: как усилить экспертизу, если вы уже работаете в праве или ИБ
BPM и IT, иформация для CIO
Юристу часто не хватает технической грамотности, а ИБ-специалисту — правовой и процессной базы. Показываем, какие компетенции нужно добрать, чтобы работать с персональными данными на стыке права и технологий.
подробнее
58
Б-152
2026-09-07 15:18:33
Профессия DPO в России: как устроено обучение и что должен уметь специалист по privacy
Прочее
DPO в России работает на стыке права, ИТ, ИБ и бизнес-процессов. Разбираем, какие навыки нужны privacy-специалисту, как выбирать обучение и чем практика на кейсах важнее простого знания законодательства.
подробнее
113
Б-152
2026-09-07 15:10:33
Кого назначить ответственным за обработку персональных данных и как его подготовить
BPM и IT, иформация для CIO
Кого назначить ответственным за персональные данные: юриста, ИБ-специалиста или HR? Разбираем, какие компетенции и полномочия нужны этой роли и почему одного приказа о назначении недостаточно.
подробнее
216
Б-152
2026-09-04 16:41:10
Электронное согласие сотрудника на обработку персональных данных: какую подпись выбрать и где возникают риски
BPM и IT, иформация для CIO
Перевести кадровые документы в электронный вид недостаточно. Если сотрудник подписывает согласие на обработку персональных данных в корпоративной системе, юридическая устойчивость такого документа зависит от вида электронной подписи и от того, какие условия компания выполнила до подписания. Электронное согласие может заменить бумажное. Часть 4 статьи 9 Федерального закона № 152-ФЗ признает...
подробнее
208