Практика 152-ФЗ и контроль персональных данных
Публикуем практические разборы по контролю персональных данных в системах, базах, интеграциях и рабочих процессах.
Актуальные материалы
Новые публикации и практические разборы.
Как оценивать новую зависимость до merge: короткий due diligence для команды
Dependency появляется в PR — и вместе с ней появляется риск. Вот как его оценить за несколько минут, не утонув в бесконечных проверках.Введение: зависимость — это не просто строка в package.jsonКогда разработчик или...
Cursor, Copilot, Claude Code в закрытом репозитории: не «безопасно» или «нет», а как правильно настроить
Decision framework для команд, которые уже используют AI-инструменты и хотят понять реальный периметр рискаПочему вопрос стоит именно такРазработчики уже используют AI-инструменты. По данным Stack Overflow Developer...
Скан паспорта целиком — или только серия и номер? Как принцип минимизации меняет практику компаний
Хранить копию паспорта «на всякий случай» — привычная практика HR и безопасников. Но с точки зрения 152-ФЗ именно этот «всякий случай» и становится главным вопросом: зачем, какова цель и не избыточен ли объём?Почему...
Как удалить персональные данные из Excel‑выгрузок, корпоративной почты и общих папок
Когда «просто удалить» не работает: полное руководство для оператора ПДнТри места, где ПДн теряются навсегдаКомпании тщательно защищают CRM и базы данных — но ПДн утекают из трёх «серых зон», которые обычно выпадают из...
Кто отвечает за утечку у подрядчика: заказчик или исполнитель?
Когда «просто удалить» не работает: полное руководство для оператора ПДнТри места, где ПДн теряются навсегдаКомпании тщательно защищают CRM и базы данных — но ПДн утекают из трёх «серых зон», которые обычно выпадают из...
Кто отвечает за утечку у подрядчика: заказчик или исполнитель?
Когда «просто удалить» не работает: полное руководство для оператора ПДнТри места, где ПДн теряются навсегдаКомпании тщательно защищают CRM и базы данных — но ПДн утекают из трёх «серых зон», которые обычно выпадают из...
Архив материалов
Базовые чек-листы, памятки и ранее опубликованные материалы.
Как Роскомнадзор проверяет сайты и где чаще всего находят нарушения
Документы, согласия, cookie и расхождения между политикой и фактической работой сайта.
Чек-лист для сайта по 152-ФЗ
Практический список: формы, флажки, документы, скрипты и точки передачи данных.
Локализация персональных данных и требования ст. 18.5
Что изменилось и как контролировать фактический маршрут данных.
История изменений и подтверждения контроля
Как фиксировать версии, журнал действий и результаты контроля.