«Просто про 152-ФЗ» — мини-справочник по персональным данным. Свежие новости Роскомнадзора, пошаговые инструкции, ответы кадровикам и юристам. Экономьте время, избегайте штрафов. Присоединяйтесь: о сложном говорим по-дружески.
Роскомнадзор опубликовал приказ о проведении профилактических визитов в 2026 году по контролируемым им областям. По персональным данным информация в приложении №2. Список операторов ПДн к которым придут с профилактическим визитом начинается с 67 страницы. Уточню, что отсутствие вашей организации в списке - не индульгенция от внеплановых проверок и привести процессы работы с ПДн в порядок настоятельно рекоммендуется.
Телефоны сотрудников: согласие или без? «Нам нужен внутренний справочник. Надо ли брать согласие на телефоны?» — вопрос, который задают 9 из 10 компаний. Ответ зависит от того, чей номер и куда он попадёт. 📌 Корпоративный номер + внутренний справочник Согласие не нужно. Основание — ст. 6 ч. 1 п. 5 152-ФЗ (трудовой договор) + ст. 86–88 ТК РФ. Но нужен ЛНА, который это закрепляет. 📌 Личный номер + внутренний справочник Нужно отдельное согласие. Личный номер — это «сверх минимума», и сотрудник вп...
Бывший сотрудник просит уничтожить все его данные — что делать? Коротко: “удалить все” нельзя, если закон требует хранить документы. 🔹 Если срок хранения установлен законом, данные хранятся независимо от просьбы. 🔹 Документы по личному составу хранятся 50 или 75 лет (архивное законодательство). 🔹 Бухгалтерские документы — не менее 5 лет. 🔹 Налоговые документы — не менее 4 лет. Право на удаление ≠ право на уничтожение всего. Сроки хранения — по закону, а не по запросу. Что сделать: ✅ Разделит...
Трансграничка: когда уже, а когда ещё нет. Главная ошибка — считать, что трансграничная передача ПДн = «выгрузили базу и отправили в другую страну». На практике всё начинается с сервисов и доступов (ст. 12 152-ФЗ). Разбираем 7 ситуаций 👇 ⚠️ Точно трансграничка: — Контрагент-нерезидент получает ПДн сотрудников/клиентов — Google Analytics и зарубежные виджеты на сайте (РКН отдельно обращал на это внимание) — Бэкапы/CRM в AWS, Azure, Hetzner — Иностранный подрядчик с доступом к вашей системе, даже...
А если клиент попросил удалить его данные — что делать оператору? Главная мысль: удаляем не “всё”, а “лишнее”. Закон требует хранить ПДн только под цель, но допускает хранение при законном основании. ✅ Шаг 1. Зафиксируйте запрос и срок его обработки (ст. 21 152‑ФЗ). ✅ Шаг 2. Проверьте цели и основания обработки (ст. 5 и 6 152‑ФЗ). ✅ Шаг 3. Разделите данные: ⚪️ удалить/обезличить — то, что не нужно для целей; ⚪️ сохранить — то, что обязаны хранить по закону/договору. ✅ Шаг 4. Уничтожьте «лишнее» ...
Напомню для тех, у кого тормозит Telegram мы запараллелили канал на MAX Можете подписаться, что бы не потеряться :) https://max.ru/join/YdAIruDA7jZD21mLiwqPPCP1eePqRiqR_2SZA7PnJ3Q
По данным https://secpost.ru/sud-naznachil-pervyj-krupnyj-shtraf-za-utechku-dannyh-klientov-onlajn-shkoly-ukids ⚡️⚡️⚡️Суд оштрафовал онлайн-школу Ukids на 400 тыс. руб. за утечку ПДн Арбитражный суд Москвы привлек ООО «ЮКИДС» к административной ответственности по ч. 14 ст. 13.11 КоАП РФ и назначил штраф 400 000 руб. Решение вынесено 05.03.2026 по делу № А40-351064/25-145-2742. Что установил суд: 1️⃣ оператор сообщил об инциденте в Роскомнадзор 24.06.2025, датой выявления указано 23.06.2025; 2️⃣ ...
Похоже опять рубрика "Разбор" :) Попалось на глаза вот такое согласие в интернет-магазине. Уверен, что сделали его из шаблона скаченного с интернет и не учли реалии своего бизнеса. Предлагаю накидать вариантов, что тут некорректно.
Видеонаблюдение в офисе: оформить по 152‑ФЗ за 7 шагов Камеры — это обработка персональных данных, если человека можно идентифицировать. Ниже короткий чек‑лист, чтобы «безопасность» стала юридически корректной. 🔹 1. Определите основание Как правило, достаточно законного интереса, но без нарушения прав сотрудников и посетителей. 🔹 2. Зафиксируйте цель «Безопасность/защита имущества». Никаких «на всякий случай». 🔹 3. Ограничьте зоны Не снимаем места с повышенной приватностью (туалеты, душевые, ...
Согласие в медицине: 2 вопроса, которые решают всё. В клиниках чаще всего путаются не в “152-ФЗ”, а в двух развилках. (Это про согласие на ПДн, не про “информированное согласие” на медвмешательство.) Какие данные вы обрабатываете? 🩺 Данные о здоровье = спецкатегория. Для лечения/диагностики/медуслуг закон даёт исключение: можно обрабатывать без согласия, если всё внутри медицинской цели и реально соблюдается режим врачебной тайны. 👤 “Обычные” ПДн (ФИО, телефон, адрес, e-mail) — часто закрывают...