Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Модель угроз безопасности персональных данных - документ, без которого нечем обосновать меры защиты сайта. Разбираем методику ФСТЭК, банк данных угроз и структуру документа на примере формы заявки.
Разбираем, как написать политику обработки персональных данных для сайта: обязательная структура из 12 разделов, частые ошибки в сроках хранения и куда поставить ссылку.
Разбираем, какие персональные данные вправе собирать школа, какие согласия нужны от родителей и что нельзя публиковать на сайте без них. Плюс список типичных нарушений и как их избежать.
Мораторий на проверки 2026 снял часть визитов инспекторов, но не контроль без взаимодействия - именно так Роскомнадзор чаще всего проверяет сайты. Разбираем, что реально защищает бизнес.
Если субъект сообщил о неточных данных, оператор обязан отреагировать в установленный срок. Разбираем порядок уточнения, блокирование на время проверки и что нужно оформить документально.
Когда работодателю нужно согласие сотрудника на обработку персональных данных, а когда достаточно трудового договора. Документы, хранение личных дел и чек-лист кадровика.
Что закон реально считает персональными данными и почему это не только паспорт. Разбираем спорные случаи - от ФИО до IP и cookie - и даем таблицу с готовыми ответами.
Как определить уровень защищенности персональных данных для сайта: постановление 1119, три типа угроз, категории данных и таблица УЗ-1 - УЗ-4 на примере формы заявки.
Разбираем, когда нужен договор поручения на обработку персональных данных: что обязательно включить в него, кому из подрядчиков он нужен и кто отвечает, если утечка произошла у подрядчика.
