Б-152
Посты
Подписчики
О блоге
Б-152
2026-10-28 15:56:33
Штрафы за нарушения 152-ФЗ: за что платит бизнес и где самые большие риски
BPM и IT, иформация для CIO
Штрафы за нарушения 152-ФЗ могут достигать 500 млн рублей. Разбираем ответственность за неподачу уведомления Роскомнадзору, нарушение локализации, утечки, работу с биометрией и повторные нарушения, а также объясняем, какие процессы стоит проверить бизнесу.
подробнее
187
Б-152
2026-10-27 16:38:49
Как отозвать согласие на обработку персональных данных и что должен сделать оператор
BPM и IT, иформация для CIO
Отзыв согласия не всегда означает немедленное удаление всех данных. Разбираем, как правильно направить заявление, когда обработка может продолжиться, чем отзыв отличается от требования прекратить обработку и что должен сделать оператор после получения обращения.
подробнее
230
Б-152
2026-10-26 15:08:26
Обезличивание персональных данных по 152-ФЗ: методы, требования и ошибки оператора
BPM и IT, иформация для CIO
Обезличивание ПДн не сводится к удалению ФИО из таблицы. Разбираем методы по приказу Роскомнадзора № 140, требования к ключам и раздельному хранению, необходимость согласия и случаи, когда обезличивание нельзя использовать вместо уничтожения.
подробнее
272
Б-152
2026-10-21 15:03:01
Как стать специалистом по защите персональных данных
Прочее
Как войти в защиту персональных данных: что изучить в 152-ФЗ, где взять практику, как подтвердить навыки и выбрать обучение.
подробнее
445
Б-152
2026-10-20 14:24:14
Обучение по 152-ФЗ на практике: как устроен хороший курс изнутри и как разбирают кейсы
Прочее
Узнайте, как теория по 152-ФЗ превращается в практику: 8 недель обучения, четыре модуля, пять связанных заданий, кейсы и защита проекта с разбором решений.
подробнее
170
Б-152
2026-10-19 15:39:07
Курсы по персональным данным в 2026 году: как сравнить программы и выбрать подходящую
Прочее
Выбираете курс по персональным данным для сотрудников? Проверьте лицензию, программу, практику, итоговый документ и формат по чек-листу для HR, юриста и ИБ.
подробнее
202
Б-152
2026-10-16 16:34:41
Сбор персональных данных через веб-формы: что проверить маркетингу и бизнесу
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Галочка под формой не делает сбор данных законным автоматически. Разбираем, как маркетинговые формы, cookie, аналитика, CRM и зарубежные сервисы связаны с требованиями 152-ФЗ и что проверить на сайте до вопросов регулятора.
подробнее
261
Б-152
2026-10-12 15:51:48
Какие банковские данные чаще попадают в утечки и чем это опасно для клиентов и бизнеса
BPM и IT, иформация для CIO
В финансовом секторе чаще утекают не реквизиты карт, а персональные данные. Разбираем, чем отличаются последствия утечки телефона, паспорта, CVC и пароля от онлайн-банка, какие признаки говорят о компрометации и что делать в первые часы.
подробнее
273
Б-152
2026-10-08 13:06:38
Договоры с обработчиками персональных данных: когда нужен DPA и что включить в поручение
BPM и IT, иформация для CIO
Отдельный DPA нужен не каждому подрядчику. В одних случаях достаточно раздела в основном договоре, в других допсоглашения, а иногда проблема вообще не в документе, а в неправильно определенных ролях сторон. Разбираем, как оформить поручение обработки и с каких договоров начать ревизию.
подробнее
228
Б-152
2026-10-07 16:47:14
Первые дела по новым штрафам за утечки ПДн: что суды уже учитывают
BPM и IT, иформация для CIO
Первые дела по новым штрафам за утечки ПДн уже дошли до судов. В одном случае многомиллионный штраф снизили, в другом назначили предупреждение, а в третьем оператору удалось отменить наказание. Разбираем, какие обстоятельства суды учитывают и что бизнесу стоит подготовить до инцидента.
подробнее
410
Б-152
2026-10-06 12:55:41
Трансграничная передача персональных данных в 2026 году: что изменилось и что проверить компаниям
BPM и IT, иформация для CIO
С 26 июля 2026 года статус страны при трансграничной передаче ПДн определяется по перечню Роскомнадзора, а не только по участию в международной конвенции. Разбираем, что проверить в действующих передачах, когда можно начинать новый процесс и почему одного уведомления регулятора недостаточно.
подробнее
3178
Б-152
2026-10-05 12:17:37
Как проходит проверка Роскомнадзора: что проверяют и как подготовиться
BPM и IT, иформация для CIO
Проверка Роскомнадзора — не только политика на сайте. Регулятор может сопоставить уведомление, реальные процессы, подрядчиков, основания обработки и работу информационных систем. Разбираем девять этапов проверки и то, что компании стоит проверить заранее.
подробнее
218
Б-152
2026-10-02 13:12:47
Сколько стоит пентест и почему предложения подрядчиков отличаются в разы
BPM и IT, иформация для CIO
Два подрядчика могут оценить пентест одной системы совершенно по-разному — и оба предложения будут обоснованными. Разбираем, как периметр, роли пользователей, модель нарушителя, ручная проверка и ретест влияют на стоимость и как сравнить предложения корректно.
подробнее
295
Б-152
2026-09-24 16:48:56
ИИ и персональные данные по 152-ФЗ: что проверить до передачи данных в нейросеть
BPM и IT, иформация для CIO
Можно ли передавать данные клиентов в ChatGPT и другие нейросети, когда нужен договор с провайдером и требуется ли отдельное согласие на ИИ? Разбираем, что проверять по 152-ФЗ до запуска AI-сценария и почему запрета отдельных сервисов недостаточно.
подробнее
861
Б-152
2026-09-23 16:33:53
Аудит ИБ или оценка рисков: чем отличаются и какой формат нужен компании
BPM и IT, иформация для CIO
Аудит ИБ показывает, как защита работает сейчас, а оценка рисков помогает понять, какие сценарии могут повлиять на бизнес и что исправлять в первую очередь. Разбираем разницу между форматами, когда их стоит объединять и чем они отличаются от пентеста.
подробнее
165
Б-152
2026-09-22 17:45:59
Утечка персональных данных: что суды учитывают после инцидента и как изменилась ответственность
BPM и IT, иформация для CIO
Судебное решение 2026 года может назначать за утечку штраф по старым правилам, если сам инцидент произошел раньше. Разбираем, как читать такую практику, что сегодня влияет на квалификацию и какие доказательства нужны оператору.
подробнее
458
Б-152
2026-09-18 15:43:13
Внедрение DLP-системы: с чего начать и какие ошибки совершают чаще всего
BPM и IT, иформация для CIO
DLP может контролировать почту и носители, пока рабочие файлы уходят через мессенджеры и облака. Разбираем, почему внедрение нужно начинать с данных и каналов, как провести пилот и не превратить систему в генератор лишних блокировок.
подробнее
275
Б-152
2026-09-17 13:20:29
7 ошибок при работе с персональными данными: что проверить компании по 152-ФЗ в 2026 году
BPM и IT, иформация для CIO
Шаблонная политика, согласия на всякий случай, подрядчики без поручения и данные, которые никто не удаляет. Разбираем семь типичных ошибок по 152-ФЗ и вопросы, по которым компания может проверить себя в 2026 году.
подробнее
473
Б-152
2026-09-16 14:05:48
Уведомление Роскомнадзора об обработке персональных данных: чек-лист перед подачей
BPM и IT, иформация для CIO
Уведомление в Роскомнадзор легко заполнить формально, но сложнее сделать так, чтобы оно совпадало с реальными процессами. Чек-лист по целям, базам, мерам защиты и трансграничной передаче перед отправкой.
подробнее
409
Б-152
2026-09-15 15:13:59
Сайт и 152-ФЗ в 2026 году: что проверить от cookie до CRM
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Политика в футере еще не делает сайт соответствующим 152-ФЗ. Формы, cookie, Яндекс.Метрика, CRM, рассылки и подрядчики создают отдельные процессы обработки ПДн. Разбираем, что проверить в 2026 году.
подробнее
725