Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Скоринг, автоотказы и алгоритмы блокировки - это принятие решений на основе автоматизированной обработки персональных данных. Разбираем, когда нужен человек и что грозит за нарушение статьи 16 ФЗ-152.
ИП - такой же оператор персональных данных, как любая компания, без скидок на размер бизнеса. Разбираем минимальный комплект документов, уведомление в Роскомнадзор и ситуацию самозанятых.
Разбираем, когда оператор обязан уничтожить персональные данные, какие сроки действуют - 30 или 10 дней, и как правильно оформить акт уничтожения с примером и обязательными пунктами.
Разбираем, что закон понимает под блокированием персональных данных и когда оператор обязан его провести. Плюс таблица: чем блокирование отличается от уничтожения и обезличивания.
Кто дает согласие на обработку данных ребенка, до какого возраста нужен родитель и как оформить документ, чтобы кружок, секция или онлайн-школа не нарушили закон.
Модель угроз безопасности персональных данных - документ, без которого нечем обосновать меры защиты сайта. Разбираем методику ФСТЭК, банк данных угроз и структуру документа на примере формы заявки.
Разбираем, как написать политику обработки персональных данных для сайта: обязательная структура из 12 разделов, частые ошибки в сроках хранения и куда поставить ссылку.
Разбираем, какие персональные данные вправе собирать школа, какие согласия нужны от родителей и что нельзя публиковать на сайте без них. Плюс список типичных нарушений и как их избежать.
Мораторий на проверки 2026 снял часть визитов инспекторов, но не контроль без взаимодействия - именно так Роскомнадзор чаще всего проверяет сайты. Разбираем, что реально защищает бизнес.
