152-ФЗ
Подборка материалов Бюро 152 по теме «152-ФЗ». Практика, требования законодательства и разбор типовых ошибок.
Новый приказ ФСТЭК и малый бизнес: касается ли он салона, клиники и интернет-магазина
Реформа защиты персональных данных затронула 2,6 млн операторов. Разбираем без паники, что именно обязан сделать малый бизнес, чего делать не нужно и сколько это стоит.
Приказ ФСТЭК №60 вступил в силу: что изменилось для операторов с 1 сентября 2026
С 1 сентября 2026 года приказ ФСТЭК №21 отменён, вместо него действует новый приказ №60. Разбираем трёхуровневую схему мер, обязательную оценку эффективности и что делать с документами, написанными по старым правилам.
Персональные данные детей: почему согласие родителя обязательно и где бизнес попадает чаще всего
Детские центры, школы, курсы и клиники работают с данными несовершеннолетних. Разбираем, кто вправе давать согласие, что не так с фото детей в соцсетях и почему штрафы здесь выше.
Рассылки и обзвон клиентов: почему за один спам прилетает два штрафа — от ФАС и от РКН
Согласие на обработку персональных данных больше не заменяет согласие на рекламу. Разбираем, почему за SMS-рассылку без согласия штрафуют дважды, сколько это стоит и как оформить согласие правильно.
Сколько хранить персональные данные и как их правильно уничтожать: сроки и акт
Хранить данные клиентов вечно нельзя — это нарушение. Разбираем сроки уничтожения по 152-ФЗ, конфликт с бухгалтерскими нормами хранения и как оформить акт об уничтожении.
Видеонаблюдение и 152-ФЗ: где нужно согласие сотрудников, а где достаточно таблички
Камеры в офисе и в торговом зале регулируются по-разному. Разбираем, какие документы нужны для видеонаблюдения, когда запись превращается в биометрию и что проверяет Роскомнадзор.
Клиент требует удалить свои данные: что обязан сделать оператор и в какие сроки
Субъект вправе запросить информацию о своих данных и отозвать согласие. Разбираем сроки ответа, когда обработку можно продолжить законно, как оформить уничтожение и чем грозит игнорирование запроса.
Нейросети и 152-ФЗ: можно ли загружать данные клиентов в ChatGPT и чем это грозит
Сотрудники ежедневно вставляют клиентские данные в нейросети. Разбираем, что об этом говорит 152-ФЗ, почему зарубежные ИИ-сервисы нарушают локализацию и как выстроить безопасную работу с ИИ.
WhatsApp, Telegram и MAX: в каком мессенджере можно вести переписку с клиентами в 2026
Разбираем, кому запрещено использовать иностранные мессенджеры для деловой переписки, какие риски по 152-ФЗ несёт запись клиентов через WhatsApp и чем безопасно заменить привычные каналы.
ФСТЭК отменяет приказ №21: что меняется в защите персональных данных с 1 сентября 2026
Впервые за 13 лет ФСТЭК полностью заменяет приказ №21 о защите персональных данных. Разбираем переход на риск-ориентированную модель, новый показатель УЗИ, требования к облакам, API, контейнерам и ИИ.
Сотрудник ушёл с клиентской базой: как доказать вину и почему штраф получит компания
Менеджер уволился и унёс базу клиентов. Разбираем, почему без режима коммерческой тайны доказать вину не выйдет, как суды смотрят на такие дела и почему Роскомнадзор оштрафует пострадавшую компанию.
Должная забота как защита в суде: что снижает оборотный штраф в 2-5 раз
Суды в 2026 году не штрафуют автоматически за факт утечки, а оценивают, была ли выстроена защита до инцидента. Разбираем, какие доказательства должной заботы снижают штраф в разы, а иногда отменяют его.
ИИ-бот Роскомнадзора: как робот сканирует ваш сайт и даёт 10 дней на исправление
В 2026 году РКН запустил ИИ-систему, которая круглосуточно сканирует сайты в зонах .ru, .рф и .su. Разбираем, что именно проверяет робот, как он сверяет три слоя данных и почему проверка теперь приходит без жалоб.
Локализация ПДн: почему облако за рубежом, Google Analytics и зарубежный хостинг — это штраф
Персональные данные россиян должны храниться на серверах в России. Разбираем требование локализации, почему Google Analytics, зарубежный хостинг и иностранные облака нарушают закон и как бот РКН это находит.
Определение ВС РФ от 21.01.2026: за утечку через подрядчика отвечает оператор
Верховный суд подтвердил: если данные утекли через подрядчика или хостера, штраф платит оператор. Разбираем дело Минтруда, позицию суда и что это значит для бизнеса, отдавшего сайт и CRM на аутсорс.
Осознанное волеизъявление: почему ваша галочка согласия больше не считается
Роскомнадзор разъяснил, когда согласие на обработку ПДн признаётся неосознанным и недействительным. Разбираем, почему привычная галочка на форме теперь нарушение и как оформить согласие правильно.
118 утечек за год: реальная статистика Роскомнадзора и кого штрафуют первыми
За 2025 год РКН зафиксировал 118 случаев компрометации баз персональных данных, но реальные штрафы получили лишь единицы. Разбираем, почему так, кого регулятор бьёт первым и что это значит для вашего бизнеса.
508-ФЗ: дела о персональных данных вернули мировым судьям — как теперь защищаться бизнесу
С 28 декабря 2025 года дела по 152-ФЗ снова рассматривают мировые судьи, а не арбитражи. Разбираем, что это значит для бизнеса, какие риски выросли и как менять тактику защиты.
Первая практика по оборотным штрафам 152-ФЗ: 5 кейсов 2026 года и что реально работает
Разбор первых судебных решений по оборотным штрафам за утечку персональных данных. Какие компании отделались предупреждением, какие заплатили сотни миллионов и что определило исход.
Бот Роскомнадзора массово проверяет сайты в 2026: что ищет и как защититься
В 2026 году РКН запустил автоматический бот, который круглосуточно сканирует сайты на нарушения 152-ФЗ. Разбираем что проверяет, какие штрафы и как подготовиться.
Что относится к персональным данным: полный список с примерами
Разбираемся, какие именно данные считаются персональными по закону 152-ФЗ. Конкретные примеры, категории, спорные случаи — простым языком.
Изменения 152-ФЗ в 2025–2026 годах: что нового для бизнеса
Обзор ключевых изменений в законе о персональных данных 152-ФЗ за 2025–2026 годы: новые штрафы, требования к согласиям, локализация данных, обезличивание.
Образец согласия на обработку персональных данных 2026: как составить правильно
Разбираем требования к согласию на обработку ПДн после изменений с 1 сентября 2025 года. Обязательные элементы по ст. 9 ФЗ-152, частые ошибки, готовый образец и практические рекомендации.
Политика обработки персональных данных: как составить и где разместить
Разбираем, что должна содержать политика обработки ПДн по 152-ФЗ, где её размещать на сайте, какие ошибки допускают 90% компаний и чем политика обработки отличается от политики конфиденциальности.
Штрафы за нарушение 152-ФЗ в 2026 году: полный обзор
Какие штрафы грозят за нарушение закона о персональных данных в 2026 году. Оборотные штрафы до 500 млн ₽, новая редакция КоАП, практика применения.
Обезличивание персональных данных: новые правила с 2025 года
Разбор Приказа Роскомнадзора №140 от 19.06.2025: пять методов обезличивания ПДн, сравнение с устаревшим приказом №996, практические примеры и чек-лист для бизнеса.
Проверка Роскомнадзора в 2026 году: как подготовиться и не получить штраф
Пошаговая инструкция по подготовке к проверке РКН. Какие документы проверяют, что спрашивают, как избежать штрафов.
Согласие на обработку персональных данных в 2026 году: как оформить правильно
Разбираем новые требования к согласию на обработку ПДн с 1 сентября 2025 года: обязательные элементы, отдельный документ, штрафы до 700 тыс. рублей и типичные ошибки операторов.
Проверка Роскомнадзора: как подготовиться и что проверяют в 2026 году
Что проверяет Роскомнадзор при плановых и внеплановых проверках, какие документы нужно подготовить, как вести себя при инспекции и что делать после получения предписания.
152-ФЗ для сайта: что нужно сделать владельцу
Минимальный чек-лист для владельца сайта по 152-ФЗ. Политика ПДн, согласия, cookie-баннер, формы — что обязательно и как сделать.
Cookie-политика для сайта: как оформить по закону в 2026 году
Почему cookie — это персональные данные, какие документы нужны на сайте, как сделать cookie-баннер по 152-ФЗ и какие штрафы грозят за его отсутствие.
Регистрация оператора персональных данных в Роскомнадзоре: пошаговая инструкция
Кто обязан зарегистрироваться как оператор ПДн, как подать уведомление через pd.rkn.gov.ru, какие данные указать и какие штрафы за нерегистрацию в 2026 году.
Ответственный за персональные данные: кого назначить и какие обязанности
Кого назначить ответственным за обработку персональных данных по 152-ФЗ, как оформить приказ, какие обязанности возлагаются на DPO и когда выгоднее отдать функцию на аутсорсинг.
Документы по 152-ФЗ: полный перечень для организации в 2026 году
Полный список документов, которые обязана иметь каждая организация, обрабатывающая персональные данные. Разбираем 12 ключевых документов, последствия их отсутствия и стоимость разработки.
Согласие на обработку ПДн: как правильно оформить и не получить штраф
Требования к согласию на обработку персональных данных по 152-ФЗ. Образцы, частые ошибки, особенности для сайтов и сотрудников.
152-ФЗ для ИП и самозанятых: минимум, который нужно сделать
Что должен знать индивидуальный предприниматель о законе о персональных данных. Минимальный набор документов, стоимость, сроки.
GDPR и 152-ФЗ: ключевые отличия и когда нужно соблюдать оба
Подробное сравнение европейского GDPR и российского 152-ФЗ: штрафы, требования к согласию, локализация данных, трансграничная передача. Практические рекомендации для международного бизнеса.
Персональные данные сотрудников: обязанности работодателя по 152-ФЗ
Какие данные сотрудников считаются персональными, когда нужно согласие, как хранить и что делать при увольнении. Чек-лист для кадровой службы по 152-ФЗ.
Биометрические данные: правовое регулирование и требования к защите
Что относится к биометрическим данным по российскому законодательству, как их правильно собирать, хранить и защищать. Требования 152-ФЗ и 572-ФЗ, ЕБС, штрафы за нарушения.
Как зарегистрироваться в реестре операторов Роскомнадзора
Пошаговая инструкция по подаче уведомления в Роскомнадзор об обработке персональных данных. Портал pd.rkn.gov.ru, заполнение формы, сроки.
Трансграничная передача персональных данных: правила и ограничения
Как законно передавать персональные данные за рубеж: требования статьи 12 152-ФЗ, список адекватных стран, уведомление Роскомнадзора, практические сценарии для бизнеса.
Персональные данные в социальных сетях: что должен знать бизнес
Можно ли использовать данные из соцсетей для маркетинга, проверки сотрудников и таргетинга? Правовые ограничения, типичные нарушения и чек-лист для маркетологов.