Генератор152ФЗ · Журнал
Разбор отдельных конструкций 152-ФЗ и их связь с материалами базы знаний. Материалы рассчитаны на углублённое изучение.
Аннотация. Критерии определения уровня защищённости информационных систем персональных данных по ПП № 1119; алгоритм УЗ-1–УЗ-4; связь с приказом ФСТЭК № 21; акт классификации, модель угроз и регуляторные риски для оператора.
Аннотация. Разграничение организационных и технических мер по ст. 18.1 и 19 152-ФЗ; зависимость комплекта мер от уровня защищённости ИСПДн; типичные ошибки в уведомлении Роскомнадзора; минимальный и расширенный комплект документов.
Аннотация. Правовая природа согласия по п. 1 ч. 1 ст. 6 152-ФЗ; разграничение правового основания, условия и цели обработки; виды согласий (спецкатегории, биометрия, распространение, ст. 15); требование отдельного документа по 156-ФЗ; ограничительный подход судов к п. 7 ч. 1 ст. 6.
Аннотация. ПЭП, УНЭП и УКЭП в документообороте оператора ПДн: согласия, уведомление в Роскомнадзор, кадровые документы; СКЗИ и уровни защищённости по ПП № 1119; журнал учёта сертификатов.
Аннотация. Критерии обезличивания по 152-ФЗ и актам с 1 сентября 2025 г. (ПП № 1154, приказ РКН № 140); методы, запрет совместного хранения, документирование; отличие от уничтожения; типичные ошибки оператора.
Аннотация. Основания и сроки уничтожения по ст. 5 и 21 152-ФЗ; бумага, ЭВМ и бэкапы; акт и выгрузка журнала по приказу РКН № 179; «удалили из CRM» ≠ уничтожили; рекомендации для МСП.
Аннотация. Ст. 10 и 11 по тексту закона: перечень, исключения, два признака биометрии; согласие и 156-ФЗ; ПП № 1119 без «авто-УЗ»; границы писем Минцифры/РКН; самопроверка документации.
Аннотация. Срез на 10.08.2026: согласие (156-ФЗ), ст. 13.11 (420-ФЗ), трансграничка (265-ФЗ), обезличивание, уничтожение, ст. 10–11, ПП № 1119; чек-лист вопросов к документам.
Аннотация. Сайт ≠ ИСПДн по названию; п. 10 ч. 1 ст. 3 152-ФЗ и ПП № 1119; когда сайт может входить в контур; самопроверка для владельца сайта и МСП.
Аннотация. Возврат уведомления на доработку: связь формы на Портале с Политикой; типичные сценарии из практики; что делать до подачи и после возврата.
Аннотация. Федеральный закон № 265-ФЗ и отказ от автоматического доверия к Конвенции № 108; эволюция перечней Роскомнадзора (приказы № 274 и № 128); риски иностранной IT-инфраструктуры, CLOUD Act и предостережение от необдуманной передачи персональных данных за рубеж.
Аннотация. Правовой институт лица, ответственного за организацию обработки персональных данных (ст. 18.1 и 22.1 152-ФЗ); порядок для ЮЛ, ИП и самозанятых; документальное оформление; роль конструктора «ГЕНЕРАТОР152ФЗ».
Аннотация. Иерархия ролей у оператора-ЮЛ: руководитель, ответственный по ст. 22.1, ответственный в подразделении, уполномоченный работник; связь со ст. 18.1, ПП № 211 и цепочкой ЛНА.
Аннотация. Сравнительный анализ трудозатрат (103 ч, 5–7 недель) и прямых затрат (110–180 тыс. руб.) при самостоятельной разработке комплекта по 152-ФЗ и использования конструктора «ГЕНЕРАТОР152ФЗ» (тариф «Премиум»); практика Роскомнадзора и рынок юридических кадров.
Аннотация. Примерный перечень документов оператора: публичные (политика, согласия), организационно-распорядительные и внутренние регламенты; запросы «документы по ПДн» / «по 152‑ФЗ»; практика Роскомнадзора и роль конструктора «ГЕНЕРАТОР152ФЗ».
Аннотация. Критика термина «политика конфиденциальности» как кальки с privacy policy; отличие от политики в отношении обработки ПДн по 152-ФЗ; риски при проверках Роскомнадзора; новые штрафы по ст. 13.11 КоАП РФ с 30.05.2025.
Аннотация. Статья 22 Федерального закона № 152-ФЗ, приказ № 180, Портал персональных данных; типичные ошибки заполнения по материалам территориальных органов РКН; роль Политики в отношении обработки персональных данных; практика заполнения формы; конструкторы документов.
Аннотация. ПП РФ № 1046, риск-ориентированный подход, мобильное приложение «Инспектор», КНМ без взаимодействия; документационная подготовка оператора.
Аннотация. Разрыв между субъектами экономики и Реестром операторов; статистика ЮЛ, ИП, самозанятых и сайтов; международный опыт; документация без шаблонного подхода «для галочки» и ГЕНЕРАТОР152ФЗ.
Аннотация. Эволюция 152-ФЗ и подзаконных актов; фрагментарность и коллизии; биометрия, ИИ, профилирование и обезличивание; дифференциация по риску, реформа согласия, полномочия Роскомнадзора.
Аннотация. Три уровня правоотношений при Яндекс Метрике; Пользовательское соглашение и акцепт; договор оператора с Яндексом как поручение по ч. 3 ст. 6; разграничение технических и статистических cookie; согласие через баннер «Принять».
Аннотация. Нужно ли согласие на cookie метрики при облачной и собственной аналитике; передача Яндексу и поручение по ч. 3 ст. 6; отличие от маркетинга (ст. 15); хостинг; баннер «Принять».
Аннотация. Четыре альтернативных основания поручения по ч. 3 ст. 6 152-ФЗ; примеры из 20-ФЗ (ГАС «Выборы»), 572-ФЗ (ЕБС), властного акта; связь с п. 9 ч. 7 ст. 14; вывод об отсутствии обязанности совокупно применять основания.
Аннотация. Что такое электронная подпись, чем отличаются средства ЭП и СКЗИ, зачем вести журнал выданных сертификатов и ключей. Бесплатная программа «Журнал сертификатов ЭЦП» (GPL v3) – сбор сведений из файлов сертификатов в Excel/TXT.
Аннотация. Критерии “персональных данных” по 152-ФЗ: прямые и косвенные признаки, специальные категории и биометрия; принципы и цели обработки, субъектный состав (оператор/обработчик), а также проблемы правоприменения.