Б-152
Посты
Подписчики
О блоге
Б-152
2026-10-19 15:39:07
Курсы по персональным данным в 2026 году: как сравнить программы и выбрать подходящую
Прочее
Выбираете курс по персональным данным для сотрудников? Проверьте лицензию, программу, практику, итоговый документ и формат по чек-листу для HR, юриста и ИБ.
подробнее
51
Б-152
2026-10-16 16:34:41
Сбор персональных данных через веб-формы: что проверить маркетингу и бизнесу
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Галочка под формой не делает сбор данных законным автоматически. Разбираем, как маркетинговые формы, cookie, аналитика, CRM и зарубежные сервисы связаны с требованиями 152-ФЗ и что проверить на сайте до вопросов регулятора.
подробнее
196
Б-152
2026-10-12 15:51:48
Какие банковские данные чаще попадают в утечки и чем это опасно для клиентов и бизнеса
BPM и IT, иформация для CIO
В финансовом секторе чаще утекают не реквизиты карт, а персональные данные. Разбираем, чем отличаются последствия утечки телефона, паспорта, CVC и пароля от онлайн-банка, какие признаки говорят о компрометации и что делать в первые часы.
подробнее
184
Б-152
2026-10-08 13:06:38
Договоры с обработчиками персональных данных: когда нужен DPA и что включить в поручение
BPM и IT, иформация для CIO
Отдельный DPA нужен не каждому подрядчику. В одних случаях достаточно раздела в основном договоре, в других допсоглашения, а иногда проблема вообще не в документе, а в неправильно определенных ролях сторон. Разбираем, как оформить поручение обработки и с каких договоров начать ревизию.
подробнее
153
Б-152
2026-10-07 16:47:14
Первые дела по новым штрафам за утечки ПДн: что суды уже учитывают
BPM и IT, иформация для CIO
Первые дела по новым штрафам за утечки ПДн уже дошли до судов. В одном случае многомиллионный штраф снизили, в другом назначили предупреждение, а в третьем оператору удалось отменить наказание. Разбираем, какие обстоятельства суды учитывают и что бизнесу стоит подготовить до инцидента.
подробнее
192
Б-152
2026-10-06 12:55:41
Трансграничная передача персональных данных в 2026 году: что изменилось и что проверить компаниям
BPM и IT, иформация для CIO
С 26 июля 2026 года статус страны при трансграничной передаче ПДн определяется по перечню Роскомнадзора, а не только по участию в международной конвенции. Разбираем, что проверить в действующих передачах, когда можно начинать новый процесс и почему одного уведомления регулятора недостаточно.
подробнее
1278
Б-152
2026-10-05 12:17:37
Как проходит проверка Роскомнадзора: что проверяют и как подготовиться
BPM и IT, иформация для CIO
Проверка Роскомнадзора — не только политика на сайте. Регулятор может сопоставить уведомление, реальные процессы, подрядчиков, основания обработки и работу информационных систем. Разбираем девять этапов проверки и то, что компании стоит проверить заранее.
подробнее
126
Б-152
2026-10-02 13:12:47
Сколько стоит пентест и почему предложения подрядчиков отличаются в разы
BPM и IT, иформация для CIO
Два подрядчика могут оценить пентест одной системы совершенно по-разному — и оба предложения будут обоснованными. Разбираем, как периметр, роли пользователей, модель нарушителя, ручная проверка и ретест влияют на стоимость и как сравнить предложения корректно.
подробнее
206
Б-152
2026-09-24 16:48:56
ИИ и персональные данные по 152-ФЗ: что проверить до передачи данных в нейросеть
BPM и IT, иформация для CIO
Можно ли передавать данные клиентов в ChatGPT и другие нейросети, когда нужен договор с провайдером и требуется ли отдельное согласие на ИИ? Разбираем, что проверять по 152-ФЗ до запуска AI-сценария и почему запрета отдельных сервисов недостаточно.
подробнее
470
Б-152
2026-09-23 16:33:53
Аудит ИБ или оценка рисков: чем отличаются и какой формат нужен компании
BPM и IT, иформация для CIO
Аудит ИБ показывает, как защита работает сейчас, а оценка рисков помогает понять, какие сценарии могут повлиять на бизнес и что исправлять в первую очередь. Разбираем разницу между форматами, когда их стоит объединять и чем они отличаются от пентеста.
подробнее
117
Б-152
2026-09-22 17:45:59
Утечка персональных данных: что суды учитывают после инцидента и как изменилась ответственность
BPM и IT, иформация для CIO
Судебное решение 2026 года может назначать за утечку штраф по старым правилам, если сам инцидент произошел раньше. Разбираем, как читать такую практику, что сегодня влияет на квалификацию и какие доказательства нужны оператору.
подробнее
330
Б-152
2026-09-18 15:43:13
Внедрение DLP-системы: с чего начать и какие ошибки совершают чаще всего
BPM и IT, иформация для CIO
DLP может контролировать почту и носители, пока рабочие файлы уходят через мессенджеры и облака. Разбираем, почему внедрение нужно начинать с данных и каналов, как провести пилот и не превратить систему в генератор лишних блокировок.
подробнее
206
Б-152
2026-09-17 13:20:29
7 ошибок при работе с персональными данными: что проверить компании по 152-ФЗ в 2026 году
BPM и IT, иформация для CIO
Шаблонная политика, согласия на всякий случай, подрядчики без поручения и данные, которые никто не удаляет. Разбираем семь типичных ошибок по 152-ФЗ и вопросы, по которым компания может проверить себя в 2026 году.
подробнее
319
Б-152
2026-09-16 14:05:48
Уведомление Роскомнадзора об обработке персональных данных: чек-лист перед подачей
BPM и IT, иформация для CIO
Уведомление в Роскомнадзор легко заполнить формально, но сложнее сделать так, чтобы оно совпадало с реальными процессами. Чек-лист по целям, базам, мерам защиты и трансграничной передаче перед отправкой.
подробнее
313
Б-152
2026-09-15 15:13:59
Сайт и 152-ФЗ в 2026 году: что проверить от cookie до CRM
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Политика в футере еще не делает сайт соответствующим 152-ФЗ. Формы, cookie, Яндекс.Метрика, CRM, рассылки и подрядчики создают отдельные процессы обработки ПДн. Разбираем, что проверить в 2026 году.
подробнее
503
Б-152
2026-09-07 15:22:58
Специалист по защите персональных данных: как усилить экспертизу, если вы уже работаете в праве или ИБ
BPM и IT, иформация для CIO
Юристу часто не хватает технической грамотности, а ИБ-специалисту — правовой и процессной базы. Показываем, какие компетенции нужно добрать, чтобы работать с персональными данными на стыке права и технологий.
подробнее
96
Б-152
2026-09-07 15:18:33
Профессия DPO в России: как устроено обучение и что должен уметь специалист по privacy
Прочее
DPO в России работает на стыке права, ИТ, ИБ и бизнес-процессов. Разбираем, какие навыки нужны privacy-специалисту, как выбирать обучение и чем практика на кейсах важнее простого знания законодательства.
подробнее
182
Б-152
2026-09-07 15:10:33
Кого назначить ответственным за обработку персональных данных и как его подготовить
BPM и IT, иформация для CIO
Кого назначить ответственным за персональные данные: юриста, ИБ-специалиста или HR? Разбираем, какие компетенции и полномочия нужны этой роли и почему одного приказа о назначении недостаточно.
подробнее
324
Б-152
2026-09-04 16:41:10
Электронное согласие сотрудника на обработку персональных данных: какую подпись выбрать и где возникают риски
BPM и IT, иформация для CIO
Перевести кадровые документы в электронный вид недостаточно. Если сотрудник подписывает согласие на обработку персональных данных в корпоративной системе, юридическая устойчивость такого документа зависит от вида электронной подписи и от того, какие условия компания выполнила до подписания. Электронное согласие может заменить бумажное. Часть 4 статьи 9 Федерального закона № 152-ФЗ признает...
подробнее
313