Проверки по персональным данным: что происходит и что делать?
Конец мая 2024 года, среда. В организацию из медицинской отрасли приходит письмо из прокуратуры. В течение двух дней, до пятницы, ведомство требует отправить несколько...
Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?
Итак, вы уже разобрались с документацией, определили тип информационной системы и необходимый уровень защиты. Пришло время поговорить о том, какие именно сертифицированные средства защиты...
Отличия 17 и 21 приказов ФСТЭК
В 2013 году ФСТЭК выпустила 2 документа: Оба приказа содержат требования к защите информации, оба упоминаются, когда речь заходит о защите информационных систем персональных...
Защита персданных по ФЗ-152: полный перечень документов
Реалии 2022-2023 гг, в том числе законопроект об оборотных штрафах, введение персональной и уголовной ответственности, ужесточение требований регуляторов — заставили компании заняться темой персданных...
Отличие соглашения о поручении на обработку персональных данных от передачи ПДн
152-ФЗ “О персональных данных” обязывает операторов персональных данных юридически подкреплять взаимодействие с иными лицами по поводу обработки ПДн, а именно – заключать соглашение о...
Трансграничная передача ПДн: как выполнить требования
Самое большое количество изменений в ФЗ-152 «О персональных данных» коснулось именно требований по трансграничной передаче персональных данных. Составили примерный алгоритм действий оператора с пояснениями. Как...
Тильда и персональные данные
«У меня сайт на Тильде. Что делать с персональными данными?» – такой вопрос всё чаще звучит в интернете и тематических чатах. Ответы самой площадки...
Ответственность за несоблюдение требований законодательства в сфере защиты персональных данных
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 24) лица, виновные в нарушении требований Федерального закона, несут предусмотренную законодательством...