Блог ФЗ152.ПРО

Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных

Документы и оформление

LPA: локальные акты оператора ПДн - какие документы должны быть в компании

ФЗ-152 требует от операторов не только политики конфиденциальности, но и целого пакета внутренних документов. Разбираем полный перечень обязательных локальных актов.

10 Апр 2026 · 9 мин
Технические доработки сайта

Хранение резервных копий ПДн: где можно, а где нельзя

Резервные копии, содержащие персональные данные, подпадают под те же требования ФЗ-152, что и основные данные. Разбираем, какие сервисы для бэкапа допустимы, а какие - нет, и как правильно организовать хранение.

8 Апр 2026 · 9 мин
Маркетинг и рассылки

Ретаргетинг и look-alike аудитории: можно ли передавать ПДн рекламным сетям

Идентификаторы устройств, cookies и хешированные email - персональные данные. Передача в рекламные сети (Яндекс, VK, MyTarget) требует согласий и договоров о поручении обработки. Разбираем cookie-banner, Customer Match и server-side tagging.

5 Апр 2026 · 7 мин
Технические доработки сайта

SSL и шифрование: технические требования ФСТЭК и ФСБ к сайтам с ПДн

Статья 19 ФЗ-152 и Приказ ФСТЭК N 21 устанавливают конкретные технические требования к защите персональных данных. Разбираем, какой SSL нужен для вашего сайта и нужна ли ГОСТ-криптография.

25 Мар 2026 · 10 мин
Трансграничная передача данных

Зарубежные сервисы (Notion, Slack, Mailchimp): можно ли использовать в РФ-компании

Notion, Slack, Mailchimp, Google Workspace, Trello - зарубежные сервисы, которые нарушают локализацию и требуют трансграничной передачи. Разбираем правовой статус каждого и российские аналоги для миграции в 2026 году.

22 Мар 2026 · 8 мин
Биометрия и спецкатегории

Распознавание лиц и Face ID на сайте: правовые риски в 2026

Распознавание лиц, Face ID, WebAuthn - как отличить, где обработка биометрии возникает, а где нет. Правовые тонкости, допустимые сценарии, российские SDK, типичные ошибки и штрафы за неправомерную обработку.

15 Мар 2026 · 7 мин