Практика 152-ФЗ и контроль персональных данных
Публикуем практические разборы по контролю персональных данных в системах, базах, интеграциях и рабочих процессах.
Актуальные материалы
Новые публикации и практические разборы.
Контроль изменений на сайте и в интеграциях: как не пропустить новый сбор ПДн после релиза
Каждый деплой — потенциальный источник нарушения. Как выстроить непрерывный контроль, пока регулятор не пришёл первымПочему это важно прямо сейчасПредставьте: команда разработчиков обновила форму регистрации — добавила...
Privacy by Design в разработке: чек-лист для product/tech перед релизом
Зачем встраивать приватность с первого коммита, а не добавлять её потом1. Почему 2025 год изменил ставкиЕсли вы пишете бэкенд, разрабатываете продукт или принимаете архитектурные решения в российской компании, вам уже...
DPIA / Оценка воздействия на приватность: когда проводить и как правильно документировать
Полное практическое руководство для организаций, работающих с персональными данными в РоссииЗачем эта тема важна именно сейчасВ первом полугодии 2024 года в России было зафиксировано почти 1 млрд утечек персональных...
Оценка рисков обработки персональных данных: как построить простую модель и приоритизировать меры
Практическое руководство для операторов ПДн: от первых шагов до работающей системы управления рискамиПочему оценка рисков перестала быть формальностьюЕщё три-четыре года назад российские компании относились к оценке...
Обучение сотрудников по персональным данным: программа, тестирование, фиксация прохождения
Как построить систему, которая защитит компанию от штрафов и реально работаетПочему обучение — это не формальностьБольшинство российских компаний имеют хоть какую-то документацию по персональным данным: Политику...
Регламенты по 152-ФЗ: какие нужны и как внедрить, чтобы их реально соблюдали
Полное руководство для операторов персональных данных в России: от перечня обязательных документов до построения работающей системы контроляПочему регламенты стали вопросом выживания бизнесаДо 2024 года многие компании...
Архив материалов
Базовые чек-листы, памятки и ранее опубликованные материалы.
Как Роскомнадзор проверяет сайты и где чаще всего находят нарушения
Документы, согласия, cookie и расхождения между политикой и фактической работой сайта.
Чек-лист для сайта по 152-ФЗ
Практический список: формы, флажки, документы, скрипты и точки передачи данных.
Локализация персональных данных и требования ст. 18.5
Что изменилось и как контролировать фактический маршрут данных.
История изменений и подтверждения контроля
Как фиксировать версии, журнал действий и результаты контроля.