Блог о 152-ФЗ
Разборы требований закона о персональных данных и практики проверок сайтов.
-
Уведомление в РКН: кто оператор ПДн и зачем подавать
Разбираемся, кто обязан подавать уведомление в Роскомнадзор, чем грозит забытая подача и как проверить свой сайт за 5 минут.
-
Когда обработка данных законна без согласия пользователя
Не все данные требуют согласия: разбираем, когда достаточно договора или закона, а когда без согласия сайту не обойтись.
-
Локализация ПДн: почему хостинг в РФ — это ещё не всё
Хостинг сайта в России не гарантирует соблюдение 152-ФЗ. Разбираем, где на самом деле хранятся данные клиентов и как это проверить у себя.
-
Трансграничная передача персональных данных: нужно ли уведомлять РКН
Google Analytics, зарубежный чат-бот, иностранная CRM — уже трансграничная передача данных. Разбираем, когда нужно уведомлять РКН.
-
Защита персональных данных на сайте: что реально нужно
Разбираем, какие меры защиты персональных данных реально нужны сайту по 152-ФЗ — без лишней техники и без иллюзий про HTTPS.
-
Утечка персональных данных: 24 часа на уведомление РКН
Что считается утечкой персональных данных по закону, кто обязан уведомлять РКН за 24 часа и как подготовиться заранее без паники.
-
Сколько хранить персональные данные по закону и когда удалять
Разбираемся, сколько можно хранить персональные данные по 152-ФЗ и что делать со старыми заявками, резюме и аккаунтами на сайте.
-
Сайт без принудительного HTTPS: скрытый риск по 152-ФЗ
SSL есть, а редиректа нет? Разбираем, почему это считается нарушением технических мер защиты по 152-ФЗ и как исправить за 10 минут.
-
Открытый листинг директорий: тихая дыра в защите персональных данных
Открытый листинг папок на сайте — частая техническая недоработка. Разбираем, чем это грозит по 152-ФЗ и как проверить за 5 минут.
-
Форма согласия на сайте: когда это не согласие по 152-ФЗ
Разбираем, почему текст «отправляя форму, вы соглашаетесь» рядом с кнопкой не считается согласием на обработку персональных данных по закону.