Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Интегратор предлагает сертифицированные СЗИ и смету на полмиллиона, хотя для обычного сайта закон требует только организационных мер. Разбираем, кому сертификация обязательна, а кому нет, и на чем чаще всего разводят при продаже средств защиты.
Разбираем, чем сертифицированный СКЗИ ФСБ отличается от обычного TLS-шифрования, когда криптография обязательна по закону, сколько стоит внедрение и как законно снизить требования, изменив модель угроз.
Постановление 1119 расписывает, что должен сделать оператор для каждого уровня защищенности - от перечня лиц с допуском до электронного журнала регистрации. Разбираем требования по пунктам и смотрим, кто это проверяет на практике.
Старые классы ИСПДн К1-К4 давно отменены, но по ним до сих пор пишут инструкции в интернете. Рассказываем, как сейчас правильно определять уровень защищенности системы по ПП-1119: какие факторы учитывать и какие ошибки чаще всего допускают.
Как настроить согласие на обработку персональных данных в форме на Тильде: чекбокс, ссылка на политику, куда уходят заявки и что конструктор не закроет сам - локализацию базы и уведомление в РКН.
Сайт с формой заявки, 1С для кадров и даже таблица в Excel - это уже ИСПДн, информационная система персональных данных. Объясняем простыми словами, что это значит, и даем тест на 7 вопросов, чтобы проверить себя.
Сотрудники все чаще вставляют данные клиентов в ChatGPT и другие нейросети, не думая, что это трансграничная передача персональных данных. Разбираем, что можно отправлять, а что нельзя, и какие есть безопасные альтернативы.
Сервис ЭДО получает доступ к паспортным данным и подписям сотрудников, значит становится обработчиком персональных данных. Разбираем договор поручения, кадровый ЭДО по Трудовому кодексу и порядок согласия после сентября 2025 года.
Телеграм-бот, виджет чата на сайте, автоворонка: переписка обычно начинается без чекбокса и без ссылки на политику. Разбираем, какие данные при этом собираются, как оформить согласие и что делать с сервером за рубежом.
