Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Разбираем, какие данные в мобильном приложении регулирует 152-ФЗ: разрешения устройства, сторонние SDK и трансграничная передача данных, требования Google Play и App Store, и на чем чаще всего попадаются разработчики.
Чекбокс согласия часто стоит для вида: отмечен по умолчанию, ссылается не на тот документ, а после отправки формы никто не может доказать, когда и на что человек согласился. Разбираем разметку, серверную проверку и лог, которые это исправляют.
Разбираем, какой должна быть галочка согласия на сайте: пять требований к чекбоксу, типичные ошибки в Тильде и WordPress, и как проверить, что согласие подтверждается не только в браузере.
Разбираем, чем обезличивание персональных данных отличается от удаления ФИО и шифрования, какие методы признает регулятор и когда это снимает требования 152-ФЗ, а когда нет.
Скоринг, автоотказы и алгоритмы блокировки - это принятие решений на основе автоматизированной обработки персональных данных. Разбираем, когда нужен человек и что грозит за нарушение статьи 16 ФЗ-152.
Модель угроз безопасности персональных данных - документ, без которого нечем обосновать меры защиты сайта. Разбираем методику ФСТЭК, банк данных угроз и структуру документа на примере формы заявки.
Как определить уровень защищенности персональных данных для сайта: постановление 1119, три типа угроз, категории данных и таблица УЗ-1 - УЗ-4 на примере формы заявки.
Разбираем, где в типовых конфигурациях 1С нарушают закон о персональных данных: права доступа, журналирование, выгрузки в Excel, облако и резервные копии.
Резервные копии, содержащие персональные данные, подпадают под те же требования ФЗ-152, что и основные данные. Разбираем, какие сервисы для бэкапа допустимы, а какие - нет, и как правильно организовать хранение.
