персональные данные
6 материалов
Сергей В.
2026-10-01 15:57:24
Можно ли загружать договоры и анализы в AI? Что происходит с документами после загрузки
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Договоры, банковские выписки и медицинские анализы часто содержат персональные и финансовые данные. Разбираемся, что стоит проверить перед загрузкой документа в AI-сервис, какие сведения лучше скрыть и почему политика хранения файлов важна не меньше качества самого анализа.
подробнее
23
Дмитрий Петров
2026-09-28 13:15:34
152-ФЗ, CRM и оборотные штрафы за утечку персональных данных: что проверить ритейлу в 2026 году
Маркетинговые и социологические исследования
Коротко: с 30 мая 2025 года за повторную утечку персональных данных компании может грозить оборотный штраф — от 1 до 3% выручки, в установленных законом пределах. Для ритейла зона риска не ограничивается CRM: персональные данные проходят через сайт, приложение, программу лояльности, CDP, рассылки, аналитику, BI, контакт-центр, интеграции и системы подрядчиков. Проверять нужно не отдельную систему,...
подробнее
109
Б-152
2026-09-24 16:48:56
ИИ и персональные данные по 152-ФЗ: что проверить до передачи данных в нейросеть
BPM и IT, иформация для CIO
Можно ли передавать данные клиентов в ChatGPT и другие нейросети, когда нужен договор с провайдером и требуется ли отдельное согласие на ИИ? Разбираем, что проверять по 152-ФЗ до запуска AI-сценария и почему запрета отдельных сервисов недостаточно.
подробнее
170
Б-152
2026-09-22 17:45:59
Утечка персональных данных: что суды учитывают после инцидента и как изменилась ответственность
BPM и IT, иформация для CIO
Судебное решение 2026 года может назначать за утечку штраф по старым правилам, если сам инцидент произошел раньше. Разбираем, как читать такую практику, что сегодня влияет на квалификацию и какие доказательства нужны оператору.
подробнее
223
Скорозвон
2026-09-17 13:39:05
Запись звонков с клиентами: где аналитика превращается в нарушение закона
Бизнес (тендеры, слияния, поглощения, партнерства, ценные бумаги, акционеры, финансы и отчетность)
Колл-центры и отделы продаж давно используют записи разговоров как сырьё для аналитики: по ним оценивают менеджеров, ищут причины отказов и дорабатывают скрипты. Но в каждой записи есть персональные данные. Компания, которая включила запись, становится оператором ПДн со всеми обязанностями по 152-ФЗ.
подробнее
160
Б-152
2026-09-17 13:20:29
7 ошибок при работе с персональными данными: что проверить компании по 152-ФЗ в 2026 году
BPM и IT, иформация для CIO
Шаблонная политика, согласия на всякий случай, подрядчики без поручения и данные, которые никто не удаляет. Разбираем семь типичных ошибок по 152-ФЗ и вопросы, по которым компания может проверить себя в 2026 году.
подробнее
179
Б-152
2026-09-16 14:05:48
Уведомление Роскомнадзора об обработке персональных данных: чек-лист перед подачей
BPM и IT, иформация для CIO
Уведомление в Роскомнадзор легко заполнить формально, но сложнее сделать так, чтобы оно совпадало с реальными процессами. Чек-лист по целям, базам, мерам защиты и трансграничной передаче перед отправкой.
подробнее
176
Б-152
2026-09-15 15:13:59
Сайт и 152-ФЗ в 2026 году: что проверить от cookie до CRM
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Политика в футере еще не делает сайт соответствующим 152-ФЗ. Формы, cookie, Яндекс.Метрика, CRM, рассылки и подрядчики создают отдельные процессы обработки ПДн. Разбираем, что проверить в 2026 году.
подробнее
263
Б-152
2026-09-07 15:22:58
Специалист по защите персональных данных: как усилить экспертизу, если вы уже работаете в праве или ИБ
BPM и IT, иформация для CIO
Юристу часто не хватает технической грамотности, а ИБ-специалисту — правовой и процессной базы. Показываем, какие компетенции нужно добрать, чтобы работать с персональными данными на стыке права и технологий.
подробнее
63
Б-152
2026-09-07 15:18:33
Профессия DPO в России: как устроено обучение и что должен уметь специалист по privacy
Прочее
DPO в России работает на стыке права, ИТ, ИБ и бизнес-процессов. Разбираем, какие навыки нужны privacy-специалисту, как выбирать обучение и чем практика на кейсах важнее простого знания законодательства.
подробнее
123
Б-152
2026-09-07 15:10:33
Кого назначить ответственным за обработку персональных данных и как его подготовить
BPM и IT, иформация для CIO
Кого назначить ответственным за персональные данные: юриста, ИБ-специалиста или HR? Разбираем, какие компетенции и полномочия нужны этой роли и почему одного приказа о назначении недостаточно.
подробнее
231
Б-152
2026-09-04 16:41:10
Электронное согласие сотрудника на обработку персональных данных: какую подпись выбрать и где возникают риски
BPM и IT, иформация для CIO
Перевести кадровые документы в электронный вид недостаточно. Если сотрудник подписывает согласие на обработку персональных данных в корпоративной системе, юридическая устойчивость такого документа зависит от вида электронной подписи и от того, какие условия компания выполнила до подписания. Электронное согласие может заменить бумажное. Часть 4 статьи 9 Федерального закона № 152-ФЗ признает...
подробнее
221
Цифровой Бизнес
2026-09-03 15:30:58
Аренда защищённой облачной инфраструктуры: как выполнить требования 152-ФЗ для финтеха и госсектора
BPM и IT, иформация для CIO
В 2026 году утечка данных может стоить бизнесу до 3% годовой выручки — новые оборотные штрафы заставили компании пересмотреть подход к защите персональных данных. Разбираемся, как финтеху и госсектору выполнить требования 152-ФЗ без строительства собственного ЦОДа.
подробнее
278
Юлия Эксперт (Сентябрь 2026)
2026-08-06 21:09:37
Цифровой юрист: что это за профессия, чем занимается и как им стать
Бизнес (тендеры, слияния, поглощения, партнерства, ценные бумаги, акционеры, финансы и отчетность)
Цифровой юрист — специалист, который сопровождает создание, запуск и использование программного обеспечения, сайтов, мобильных приложений, облачных сервисов, маркетплейсов, баз данных, цифровых платформ и систем искусственного интеллекта. Он определяет применимые правовые требования и переводит их в договоры, внутренние регламенты, пользовательские сценарии и конкретные задачи для разработчиков....
подробнее
461
Опытным Путем
2026-08-04 07:57:20
Требования Роскомнадзора к сайту в 2026 году: чек-лист проверки, штрафы за персональные данные, cookie-баннер, локализация хостинга и что из этого миф
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Требования Роскомнадзора к сайту в 2026 году: чек-лист и штрафы Требования Роскомнадзора к сайту в 2026 году перестали быть теоретическим риском, о котором вспоминают раз в пять лет. Ещё недавно проверка начиналась с жалобы недовольного пользователя или конкурента, и до большинства коммерческих ресурсов очередь просто не доходила. Сейчас первичный обход выполняет автоматизированная система: она...
подробнее
1450
Евгений Болотин
2026-08-03 15:37:15
Утечки персональных данных в России. Почему они происходят, кто в них виноват и как уберечь бизнес в 2026 году
BPM и IT, иформация для CIO
В статье расскажем, что закон считает персональными данными, откуда на самом деле берутся утечки, сколько стоят ваши данные на черном рынке, и как обезопасить свою компанию от рисков. За год из российских компаний утекло 1,581 миллиарда записей персональных данных по подсчетам экспертно-аналитического центра InfoWatch в марте 2025 года. Это больше десяти полных «копий» сведений о каждом жителе...
подробнее
342
ZARLAW — юристы IT бизнеса
2026-07-19 21:11:38
Аудит персональных данных: что проверить и что делать бизнесу в первые 24 часа после утечки ПДн
Кейсы
Когда компания обнаруживает утечку персональных данных, времени на спокойный анализ процессов уже нет. За несколько часов нужно понять: что именно произошло; какие данные могли быть скомпрометированы; кто является оператором персональных данных; нужно ли уведомлять Роскомнадзор; кто проведет внутреннее расследование; что говорить клиентам и партнерам; какие документы подтвердят, что компания...
подробнее
231
ZARLAW — юристы IT бизнеса
2026-07-18 10:52:52
Персональные данные в ресторане: где бизнес собирает их незаметно и как не потерять деньги
Digital (web-дизайн, интернет-реклама и продвижение, интернет-сообщества и блоги, интернет-коммуникации, мобильный маркетинг, реклама на цифровых экранах)
Ресторанный бизнес редко воспринимает персональные данные как одну из своих ключевых зон риска. Основное внимание собственника обычно сосредоточено на продукте, гостевом сервисе, команде, закупках, маркетинге и экономике заведения. На этом фоне политика конфиденциальности, согласия и договоры с сервисами выглядят как задачи, которые можно решить позже. Но современный ресторан — это уже не только...
подробнее
147
Алексей Постригайло
2026-07-07 12:01:29
38 рабочих дней вместо 20: как мы ускоряли подготовку почтовой системы
Кейсы
Задержка согласований на месяц увеличила стоимость подготовки почтовой инфраструктуры с 620 до 930 тыс. руб.
подробнее
272
Алексей Постригайло
2026-07-06 10:11:42
CRM для 70 000 контактов: согласия, журналирование и почтовая инфраструктура
Кейсы
Сегодня хочу поделиться историей одного проекта, который начался с, казалось бы, рутинной задачи — рассылки. Но, как это часто бывает, дьявол оказался в деталях, а именно — в персональных данных.
подробнее
400