152-ФЗ и защита персональных данных: обязанности, согласие, штрафы
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Независимый разбор режима персональных данных без привязки к вендору: что требует 152-ФЗ от оператора, как оформить согласие и подать уведомление в Роскомнадзор, какие оборотные штрафы за утечку действуют с 2025 года и как технически защитить ИСПДн по требованиям ФСТЭК.
152-ФЗ простыми словами
Кто такой оператор ПДн, что считается персональными данными, ключевые обязанности и с чего начать.
Читать →Что относится к персональным данным
Определение, категории (общие, специальные, биометрия), спорные примеры — телефон, email, IP, cookie.
Читать →Реестр операторов ПДн
Как проверить себя и контрагента в реестре Роскомнадзора, состав записи, включение и исключение.
Читать →Штрафы за утечку ПДн (оборотные, 2025)
Что изменил 420-ФЗ: оборотные штрафы с 30.05.2025, суммы по КоАП, уголовная ст. 272.1 УК и как снизить риск.
Читать →Согласие на обработку персональных данных
Когда нужно, что обязано содержать, виды и отзыв, частые ошибки, структура корректного согласия.
Читать →Уведомление в Роскомнадзор
Кто обязан подавать, как и когда, какие сведения указать, реестр операторов ПДн.
Читать →Уровни защищённости ИСПДн
Как определить УЗ по ПП-1119, меры по приказу ФСТЭК № 21 и какие сертифицированные СЗИ нужны.
Читать →Приказ ФСТЭК № 21
15 групп и 109 мер защиты ПДн, базовый набор по УЗ, связка «уровень → класс СЗИ», отличие от приказа № 17.
Читать →Политика обработки ПДн
Обязательный документ оператора: что должна содержать, где публиковать, чем отличается от согласия.
Читать →Сроки хранения и уничтожение ПДн
Сколько хранить, когда уничтожить, срок 30 дней, акт об уничтожении и подтверждение.
Читать →Персональные данные работника
Обработка ПДн сотрудников по гл.14 ТК и 152-ФЗ: нужно ли согласие, передача третьим лицам, положение.
Читать →Трансграничная передача ПДн
Передача данных за границу: уведомление РКН с 2023, страны с адекватной защитой, основания и запреты.
Читать →Приказ ФСБ № 378
Требования к СКЗИ для защиты ПДн: классы КС1–КА, когда криптозащита обязательна, ФСБ vs ФСТЭК.
Читать →Обезличивание ПДн
Что это, методы, чем отличается от удаления и псевдонимизации, что даёт оператору.
Читать →Биометрические ПДн
Особый режим обработки, согласие, Единая биометрическая система (ЕБС), запрет понуждения.
Читать →Оператор персональных данных: кто это и его обязанности
Кто считается оператором, с какого момента возникают обязанности, что делать до начала обработки и чем это грозит.
Читать →Журнал учёта обращений субъектов ПДн
Зачем нужен журнал, что в него вносить, сроки ответа на обращение и образец структуры.
Читать →