Материалы по теме «Руководства» — требования российского законодательства и практические рекомендации.
С 1 января 2025 года в России действуют ограничения по способам авторизации пользователей на сайтах и в мобильных приложениях. Поправки внесены Федеральным законом № 588-ФЗ от 12.12.2023 в часть 10 статьи 8 ФЗ-149 «Об информации, информационных технологиях и о защите...
Читать →С 1 января 2025 года в России действуют ограничения по способам авторизации пользователей на сайтах и в мобильных приложениях. Поправки внесены Федеральным законом № 588-ФЗ от 12.12.2023 в часть 10 статьи 8 ФЗ-149 «Об информации, информационных технологиях и о защите...
Читать →С 1 января 2025 года в России действуют ограничения по способам авторизации пользователей на сайтах и в мобильных приложениях. Поправки внесены Федеральным законом № 588-ФЗ от 12.12.2023 в часть 10 статьи 8 ФЗ-149 «Об информации, информационных технологиях и о защите...
Читать →Реквизиты оператора персональных данных на сайте – обязательное требование по ст. 18.1 152-ФЗ и косвенно по ЗоЗПП. Полное наименование, ИНН, ОГРН, адрес и контакты ответственного должны быть размещены так, чтобы пользователь мог их найти за один-два клика.
Читать →Используйте наш чек-лист из 20 пунктов для проверки сайта на соответствие 152-ФЗ. Не упустите ни одного важного требования.
Читать →Полный комплект документов оператора персональных данных – это не один и не два документа. По требованиям 152-ФЗ, подзаконных актов и проверочной практики Роскомнадзора у оператора должно быть не менее 8 ключевых документов, а для полного комплаенса – 57.
Читать →Назначение ответственного за организацию обработки персональных данных – обязанность оператора по ст. 22.1 152-ФЗ. Документ – приказ руководителя. Отсутствие назначенного ответственного при проверке фиксируется как нарушение требований к организации обработки.
Читать →Уведомление в Роскомнадзор о намерении обрабатывать персональные данные – обязанность всех операторов по ст. 22 152-ФЗ. С 30 мая 2025 года за непредставление или просрочку штраф для юрлиц по ч. 10 ст. 13.11 КоАП – от 100 до 300 тыс. ₽.
Читать →Используйте наш чек-лист из 10 пунктов для gDPR-аудита для российских компаний. Не упустите ни одного важного требования.
Читать →Первая проверка сайта показала нарушения. Их устранили, документы доработали, политику переписали. Закономерный вопрос: нужно ли проводить повторный аудит – и если да, то когда и зачем?
Читать →Корпоративный сайт с офертой, оплатой, маркировкой рекламы – уровень, где базовой проверки на 152-ФЗ недостаточно. Нужны проверки ЗоЗПП, 38-ФЗ (маркировка), 168-ФЗ (англицизмы), оферты, способов оплаты, возвратов. Это область расширенного аудита.
Читать →Корпоративный сайт, SaaS, сервис – уровень сложности выше: больше форм, личные кабинеты, интеграции с CRM, рассылки, маркетинговая аналитика. Проверка по 152-ФЗ обрастает дополнительными требованиями – по 38-ФЗ (реклама), 184-ФЗ (защита прав потребителей), 168-ФЗ (англицизмы).
Читать →