Аналитика
Разборы законов, чек-листы и практические руководства для собственников и руководителей бизнеса.
Жалоба в ФАС по 223-ФЗ · порядок и сроки
Закупка по 223-ФЗ устроена так, что участник почти всегда узнаёт о нарушении в последний момент. Разбираем, когда антимонопольный орган обязан рассмотреть жалобу по существу, а когда отправит спорить в суд, и как не упустить узкое процессуальное окно.
ЧитатьСроки рассмотрения жалобы в ФАС по закупкам · пять рабочих дней и что после
Контрольный орган обязан рассмотреть жалобу по закупке за пять рабочих дней и может приостановить заключение контракта. Разбираем сроки по статье 106, возражения, предписание и трёхмесячный срок на суд.
ЧитатьТребования 152-ФЗ к оператору персональных данных в 2026 году
Что обязан сделать оператор персональных данных по статьям 18.1, 19 и 22 закона 152-ФЗ. Политика, локальные акты, меры безопасности, уведомление Роскомнадзора и тактика проверки готовности компании.
ЧитатьАудит соответствия 152-ФЗ · стоимость и сроки приведения в порядок
Из чего складывается аудит соответствия 152-ФЗ, как уровень защищённости по ст. 19 и пробелы по ст. 18.1 определяют сроки и стоимость, и в каком порядке закрывать работы.
ЧитатьБиометрические персональные данные · обработка и Единая биометрическая система
Что закон считает биометрией, почему для неё обязательно письменное согласие, когда нельзя принуждать клиента и какую роль играет Единая биометрическая система.
ЧитатьЧастые ошибки операторов персональных данных · и как их избежать
Шесть самых частых ошибок операторов персональных данных, каждая сопоставлена с нормой 152-ФЗ и конкретной частью ст. 13.11 КоАП с актуальными суммами штрафов вплоть до оборотных.
ЧитатьСогласие на cookie на сайте · что требует 152-ФЗ
Баннер про cookie защищает компанию или создаёт нарушение. Когда cookie это персональные данные по статье 3 152-ФЗ и каким должно быть согласие по статье 9.
ЧитатьЧто делать при утечке персональных данных пошаговый план
Пошаговый план для оператора с момента обнаружения утечки. Как уложиться в 24 и 72 часа уведомления Роскомнадзора по статье 21 закона 152-ФЗ и не получить миллионный штраф по части 12 статьи 13.11 КоАП.
ЧитатьКак внести изменения в уведомление Роскомнадзора об обработке ПД
Когда и как оператор обязан сообщить Роскомнадзору об изменении сведений в уведомлении об обработке персональных данных. Срок до 15-го числа следующего месяца, порядок прекращения обработки и риски при просрочке по статье 22 закона 152-ФЗ.
ЧитатьКто является оператором персональных данных и когда нужна регистрация
Кого закон 152-ФЗ признаёт оператором персональных данных, чем оператор отличается от того, кто просто хранит файлы, и в каких случаях обработка возможна без уведомления Роскомнадзора.
ЧитатьЛокализация баз персональных данных граждан РФ · обязанность хранить данные в России
Российская компания собирает анкеты клиентов через зарубежный облачный сервис и думает, что закон её не касается. До первой проверки Роскомнадзора, после которой штраф для юрлица доходит до шести миллионов рублей. Разбираем, что именно требует ч. 5 ст. 18 152-ФЗ и как не попасть под ч. 8 ст. 13.11 КоАП.
ЧитатьНазначение ответственного за обработку персональных данных в компании
Юрлицо обязано назначить ответственного за организацию обработки персональных данных, наделить его прямым подчинением исполнительному органу и закрепить три обязанности из закона. Разбираем, кого назначать, чем он занимается и как оформить.
ЧитатьОбезличивание персональных данных · требования и когда применять
Что закон называет обезличиванием персональных данных, когда оно обязательно, чем отличается от псевдонимизации и на что смотрит проверяющий при оценке массива.
ЧитатьОборотный штраф за утечку персональных данных кто и сколько платит
Оборотный штраф по частям 15 и 18 статьи 13.11 КоАП считается от процента годовой выручки и для повторной утечки доходит до пятисот миллионов рублей. Разбор механики, нижних порогов и того, как избежать рецидива.
ЧитатьОбработка персональных данных без согласия · законные основания по 152-ФЗ
Распространённый миф звучит так. Любая работа с чужими данными требует согласия, а без подписанной бумаги наступает штраф. На деле статья 6 152-ФЗ перечисляет одиннадцать оснований обработки, и согласие лишь одно из них. Разбираем, когда можно работать с данными без согласия и где этот подход заканчивается.
ЧитатьОбработка персональных данных работников · правила для работодателя
Кадровик запрашивает у соискателя справку об отсутствии судимости, копию военного билета и заодно интересуется здоровьем будущего сотрудника. Каждый такой шаг работодатель должен уметь обосновать нормой закона, иначе превышение объёма данных превращается в нарушение ст. 86 ТК. Разбираем десять требований к обработке и правила передачи данных работника третьим лицам.
ЧитатьСпециальные категории персональных данных · условия обработки по 152-ФЗ
Сведения о здоровье, вероисповедании, политических взглядах и интимной жизни закон относит к особо чувствительным, и по умолчанию их обработка запрещена. Статья 10 152-ФЗ открывает узкий перечень исключений. Разбираем, кому и когда можно работать с этими данными и чем биометрия по статье 11 отличается от остальных категорий.
ЧитатьОбжалование предписания Роскомнадзора об устранении нарушений ПД
Предписание устранить нарушение требует переделать всю систему обработки за месяц, а компания считает претензию необоснованной. Закон прямо разрешает оспаривать решения регулятора в суде. Разбираем, как обжаловать предписание Роскомнадзора по статье 23 152-ФЗ и на чём строить позицию.
ЧитатьОтвет на запрос субъекта персональных данных сроки и содержание
Десять рабочих дней на ответ, продление максимум на пять, исчерпывающий перечень из девяти пунктов и мотивированный отказ только по закрытому списку. Разбираем, как оператору отвечать на запрос человека о его данных и не нарваться на штраф.
ЧитатьОтзыв согласия на обработку персональных данных порядок и сроки
Клиент отозвал согласие, и у компании пошёл отсчёт тридцати дней на прекращение обработки. Но отзыв не всегда означает удаление всех данных. Разбираем сроки по статье 21 152-ФЗ, разницу между отзывом и требованием о прекращении и пределы права на удаление.
ЧитатьКак подать уведомление в Роскомнадзор об обработке ПД пошагово
Пошаговый порядок подачи уведомления об обработке персональных данных в Роскомнадзор по статье 22 закона 152-ФЗ. Какие сведения указать, какие способы подачи доступны и какой штраф грозит за неуведомление по части 10 статьи 13.11 КоАП.
ЧитатьПолитика обработки персональных данных на сайте · что обязательно включить
Проверка Роскомнадзора начинается с поиска политики на сайте. Что обязана содержать политика обработки персональных данных по статье 18.1 152-ФЗ и как пройти проверку.
ЧитатьПоручение обработки персональных данных третьему лицу как оформить
Компания передаёт зарплатный расчёт на аутсорс, рассылку клиентам в облачный сервис, колл-центр сторонней фирме. Каждый раз персональные данные уходят к третьему лицу, и за их сохранность по закону всё равно отвечает заказчик. Разбираем, что обязательно вписать в поручение по части 3 статьи 6 152-ФЗ.
ЧитатьПроверка Роскомнадзора оператора персональных данных как проходит
Запрос документов, выездная проверка с осмотром серверной, требование показать политику обработки и согласия за два дня. Разбираем, как устроен государственный контроль за обработкой персональных данных, какие полномочия есть у регулятора по статье 23 152-ФЗ и чем грозят нарушения по статье 13.11 КоАП.
Читать