Персональные данные и IT
Разборы законов, чек-листы и практические руководства для собственников и руководителей бизнеса.
Штраф за неподачу уведомления в Роскомнадзор об обработке ПД
С 30 мая 2025 года любая компания, собирающая хотя бы фамилию клиента, обязана подать уведомление в Роскомнадзор. За молчание введён отдельный штраф до 300 тысяч рублей по части 10 статьи 13.11 КоАП. Разбираем состав, размеры и тактику защиты.
ЧитатьШтрафы за нарушение 152-ФЗ о персональных данных в 2026 году
Полная карта штрафов по статье 13.11 КоАП в редакции, действующей с 21 июня 2026 года. Кто и сколько платит за каждое нарушение, от отсутствия политики до утечки и за что грозит оборотный штраф.
ЧитатьСогласие на обработку персональных данных требования и структура
Одна галочка «согласен со всем» под формой регистрации делает согласие недействительным. Закон с 2025 года требует отдельного оформления и пяти обязательных качеств согласия. Разбираем требования статьи 9 152-ФЗ, обязательное содержание и бремя доказывания на операторе.
ЧитатьСогласие на получение рекламной рассылки и требования закона о рекламе
Рекламная рассылка держится на двух законах сразу, о персональных данных и о рекламе. Покупка товара не даёт права слать рекламу, нужно отдельное предварительное согласие. Разбираем, как закрыть оба основания одной правильной формой подписки.
ЧитатьТрансграничная передача персональных данных · уведомление РКН
Подключение зарубежного сервиса требует уведомить Роскомнадзор отдельно от регистрации оператора. Процедура по статье 12 152-ФЗ, состав сведений и сроки старта передачи.
ЧитатьЗапрет трансграничной передачи ПД · когда РКН вправе остановить
Роскомнадзор вправе запретить трансграничную передачу и обязать уничтожить уже переданные данные. Основания, два механизма запрета и сроки по статье 12 152-ФЗ.
ЧитатьУдаление персональных данных по требованию субъекта порядок
Тридцать дней при отзыве согласия, десять рабочих дней при требовании прекратить обработку, три дня на остановку неправомерной обработки и подтверждение уничтожения по правилам надзорного органа. Разбираем порядок удаления данных по требованию человека.
ЧитатьВнутренние документы оператора персональных данных полный комплект
Политика обработки, локальные акты под каждую цель, назначение ответственного, внутренний контроль, оценка вреда и обучение работников. Собираем полный комплект внутренних документов оператора по статьям 18.1 и 19 закона 152-ФЗ.
ЧитатьКак защититься при проверке Роскомнадзора по персональным данным
Запрос пришёл, протокол ещё не составлен, и от поведения компании в эти дни зависит, выйдет проверка на штраф в семьсот тысяч или закончится устранением замечаний. Разбираем тактику защиты при контроле Роскомнадзора, опираясь на статью 23 152-ФЗ и составы статьи 13.11 КоАП.
ЧитатьУведомление Роскомнадзора об утечке персональных данных в 24 и 72 часа
Закон 152-ФЗ даёт оператору ровно сутки на первое сообщение об утечке и трое суток на результаты расследования. Что именно отправить в каждом окне и почему опоздание само по себе образует состав КоАП.
Читать