152-ФЗ и персональные данные: полный гид для бизнеса
91 разбор, выстроенный по жизненному циклу данных: от постановки на учёт в Роскомнадзоре до уничтожения. Каждое число и срок сверены по тексту закона, а не по пересказам. Начните с раздела, который сейчас болит.
С чего начать: базовые обязанности
Что закон требует от любого бизнеса, который собирает данные людей: с чего начать, какие цели заявить и как обращаться с данными клиентов.
Уведомление и реестр операторов РКН
Кто обязан, как подать, как проверить себя и поддерживать сведения в актуальном состоянии.
Согласие на обработку данных
Каким должно быть согласие, что в нём обязательно, как отзывается и сколько действует.
Политика конфиденциальности
Что должно быть в политике, где её размещать и чем опасен типовой шаблон.
Штрафы, проверки и ответственность
Реальные суммы штрафов, кто их платит и как проходит проверка Роскомнадзора.
Хранение, локализация и передача
Где хранить данные россиян, сколько, кому можно передавать и что с трансграничной передачей.
Утечки, формы, реклама и биометрия
Что делать при утечке, сколько полей просить в форме, чем реклама отличается от обработки.
Не нашли свой случай?
Вся лента блога с фильтрами по рубрикам и поиском — рядом.
ИСПДн и техническая защита
Информационная система персональных данных есть почти у каждого бизнеса. Как определить уровень защищённости, какие меры обязательны и где начинается миф о сертифицированных средствах.
Персональные данные работников
Глава 14 Трудового кодекса поверх 152-ФЗ: что можно обрабатывать без согласия, что нельзя даже с ним, сколько хранить после увольнения и чем отвечает работодатель за утечку.
Сайт, формы и cookie
Что на сайте является персональными данными, как оформить согласие, нужен ли cookie-баннер по российскому закону и почему аналитика — это передача данных третьей стороне.
Дети и особые категории данных
Чьё согласие нужно на обработку данных ребёнка, что относится к специальным категориям и почему медицинские данные защищены сразу двумя законами.
Отрасли: банки, клиники, магазины, услуги
Как общие правила 152-ФЗ ложатся на конкретную отрасль, где появляются параллельные режимы (банковская и врачебная тайна) и что из этого следует на практике.
Реестр операторов, запросы и госорганы
Что видно о вашей компании в публичном реестре, как отвечать на письменный запрос Роскомнадзора и чем режим госорганов отличается от режима бизнеса.
Права субъекта и навигация по закону
Что делать, если на вас пожаловались, чем блокирование отличается от уничтожения и какая статья 152-ФЗ за что отвечает.