Подрядчик обрабатывает ваши данные: что должно быть в договоре и кто платит за утечку
Что обязано быть в договоре поручения по ст. 6 152-ФЗ, кто отвечает за утечку у подрядчика и как проверить его до подписания.
Блог
ИБ для предпринимателей: разбираю 152-ФЗ, проверки РКН, ФСТЭК и защиту данных — без жаргона и запугивания.
Аттестация добралась до коммерческих ИСПДн: что изменилось 1 сентября
Про 1 сентября все написали одинаково: «изменения для операторов ГИС». Приказ ФСТЭК № 60 переписал не сроки, а список тех, к кому применяется Порядок аттестации — и в этом списке теперь коммерческие ИСПДн.
Читать статью →Все статьи
17 статей Все статьи 152-ФЗРискиЗащита бизнесаЛичный опыт
2026
Риски информационной безопасности: почему чужой список угроз вам не подходит
Универсального списка угроз нет. Как за час составить свой перечень рисков, посчитать цену каждого и понять, что закрывать первым.
Плановых проверок нет до 2030 — но Роскомнадзор уже смотрит ваш сайт
Мораторий на плановые проверки до 2030 года, но надзор остался: РКН вправе смотреть вас без визита. Что видно снаружи и чек-лист самопроверки.
Подали уведомление в Роскомнадзор: как проверить, что вы в реестре, и что делать дальше
Как найти себя в реестре операторов по ИНН, когда подавать изменение сведений и почему штраф для ИП такой же, как для компании.
Уничтожение персональных данных: почему удалить из CRM — это ещё не уничтожить
Сроки уничтожения ПДн, состав акта по приказу РКН № 179 и главная ошибка: удалили из CRM — а подтверждения нет.
Защита персональных данных для бизнеса: что реально требует РКН и без чего не обойтись
Защита ПДн — не дорогое ПО, а четыре шага: документы, техника, люди, регулятор. Что реально проверяет РКН и за что не стоит переплачивать.
Оператор персональных данных: вы им являетесь (даже ИП) — что это значит
Есть форма, база клиентов или ведомость — вы уже оператор ПДн, даже ИП. Обязанности, реестр РКН и штраф 100–300 тыс за неуведомление.
Трансграничная передача данных: три риска иностранного облака для бизнеса
Хранение ПДн россиян за рубежом = отдельное нарушение 152-ФЗ, штраф 1–18 млн, плюс чужая юрисдикция и санкционный рубильник. Что перенести первым.
Политика конфиденциальности для сайта: нужна ли вам и что грозит без неё
Политика обязательна для любого сайта с формой или счётчиком. Без неё штраф: ИП 10–20 тыс, компания 30–60 тыс. Что внутри и где разместить.
Сколько на самом деле стоит утечка данных — и как заранее уменьшить штраф
Год штрафам за утечки. Первые решения мягкие — но это обманка. Как заранее загнать оборотный штраф в коридор 15–50 млн вместо полумиллиарда.
В 60% атак на компании злоумышленники используют доверие сотрудников
Злоумышленник не ломает замок: он просит ключ у сотрудника. Шесть схем развода компаний и план защиты, который стоит ноль рублей.
Закон об ИИ принят — но от дипфейков он ваш бизнес не защитит
Первый закон об ИИ: суверенные модели, маркировка. Почему от дипфейк-мошенников он не защищает — и какие 5 схем закрыть самому, бесплатно.
Я поставил ловушку на свой сайт — и перестал верить в «да кому я нужен»
Разложил по сайту приманки-ловушки и 19 дней смотрел, кто придёт. 595 обращений ботов с 97 адресов — почему «да кому я нужен» больше не работает.
Аудит сайта на 152-ФЗ: чек-лист самопроверки перед Роскомнадзором
Любой сайт с формой заявки или счётчиком аналитики — уже оператор персональных данных. Три дыры, которые находит РКН, и как закрыть их за день без юриста.
Согласие на обработку персональных данных: как составить, чтобы спать спокойно
РКН всё чаще штрафует за неправильно оформленное согласие. Разбираю, что должно быть в документе — чтобы он защищал, а не подставлял.
Взломали сайт — что делать: пошаговый план и защита от ИИ-атак
Сайт взломали — что делать прямо сейчас: снять с публикации, откатить бэкап, уведомить РКН за 24 часа. И почему ИИ сделал такие атаки массовыми.
«Светлая сторона кибербезопасности»
Подписаться → Telegram-канал: разборы законов, кейсы и ответы на вопросы бизнеса по ИБ · @brighside_ib