152-ФЗ «О персональных данных»
Также: 152-ФЗ, ФЗ-152, закон о персональных данных, персональные данные РФ, PDPA Russia
152-ФЗ - российский федеральный закон 2006 года, устанавливающий правила обработки персональных данных граждан. Компании, собирающие имена, адреса, телефоны или другие сведения о физических лицах, обязаны уведомить Роскомнадзор, хранить данные на серверах в России, принять организационные и технические меры защиты и соблюдать права субъектов - на доступ, исправление и удаление своих данных. Нарушение грозит штрафами и блокировкой.
Статьи с этим термином · 122
- Законно ли ИИ-компании собирают данные из открытых источников, и что это значит бизнесу · 11 августа 2026
- ИИ и приватность: три мифа, из-за которых бизнес принимает неверные решения · 11 августа 2026
- Биометрия и ИИ: что требует 152-ФЗ и как обрабатывать по закону · 10 августа 2026
- Оборотные штрафы за утечку ПДн: почему сделать правильно теперь дешевле · 9 августа 2026
- Сотрудник загрузил базу клиентов в чат-бот: как это перехватить · 7 августа 2026
- Ваши промпты не уходят на обучение чужих моделей: как устроен корпоративный шлюз · 6 августа 2026
- Ваши доступы и данные: NDA, маскирование, Vault и audit-log · 5 августа 2026
- План на второе полугодие 2026: что модернизируем в инфраструктуре, куда двигаем AI-автоматизацию и какие регуляторные дедлайны не пропустить · 30 июля 2026
- Итоги первого полугодия 2026: отечественный стек повзрослел, AI добрался до NOC, регуляторика стала скучнее · 28 июля 2026
- Поправки к 152-ФЗ по биометрии в 2026: что HR и финтех должны перенастроить в ИС · 21 июля 2026
- РКН: статистика утечек ПДн за Q1 2026 - ритейл и телеком под оборотными штрафами · 7 мая 2026
- РКН проверяет внутренние реестры ПДн сотрудников: три несоответствия из HR-системы · 12 марта 2026
- РКН переходит к плановым проверкам реестров операторов ПДн: чеклист за один спринт · 15 января 2026
- Оборотные штрафы за утечки ПДн: разбираем прецеденты лета 2025 · 12 августа 2025
- GPU-кластер для инференса LLM на отечественных серверах: архитектура, bottleneck'и и реальные цифры · 15 июля 2025
- Первые дела по оборотным штрафам за ПДн: что показывает практика · 3 июля 2025
- Итоги первого полугодия 2025: КИИ после дедлайна, оборотные штрафы и первые AI-агенты в работе · 30 июня 2025
- DLP и оборотный штраф: как внедрённая система влияет на правовую позицию · 26 июня 2025
- Отечественные облака в первом полугодии 2025: сравниваем управляемые сервисы четырёх провайдеров по КИИ · 29 мая 2025
- Статистика утечек ПДн за Q1 2025: кто уведомляет, кто молчит и что с этим делает РКН · 8 мая 2025
- GigaChat on-premise: переносим внутреннего AI-ассистента с облака на своё железо · 3 апреля 2025
- Реестр операторов ПДн: как обновить уведомление и не потерять в DLP-политиках · 17 марта 2025
- ПДн-аудит после первых штрафов: что суд засчитывает как защиту, а что нет · 17 февраля 2025
- Оборотный штраф за утечку ПДн: первые дела и как посчитать реальный риск · 23 января 2025
- ПДн-аудит накануне оборотных штрафов: что находим у клиентов · 6 ноября 2024
- Оборотный штраф за утечки ПДн принят: разбираем итоговую редакцию · 2 октября 2024
- Оборотный штраф за утечки ПДн: считаем риск по выручке и сравниваем со стоимостью DLP · 5 августа 2024
- Утечки ПДн Q1 2024: первая статистика после введения обязательных уведомлений · 4 апреля 2024
- DLP в финансовом секторе: как оборотные штрафы изменили выбор системы · 22 февраля 2024
- GigaChat и YandexGPT в закрытом контуре: первые пилоты с российскими LLM · 20 февраля 2024
- Оборотный штраф за утечку ПДн: закон принят, экономика DLP изменилась · 6 февраля 2024
- Оборотный штраф за утечки ПДн стал законом: пересчитываем экономику защиты · 14 сентября 2023
- RuSIEM vs MaxPatrol SIEM: второй тест за год - коррелятор стал быстрее, интеграции стали проще · 30 мая 2023
- MOVEit CVE-2023-34362: Cl0p нашла очередной MFT и мы проверяем клиентов · 4 мая 2023
- Утечки ПДн Q1 2023: паттерны атак и чеклист быстрых мер · 11 апреля 2023
- 152-ФЗ: оборотные штрафы за утечки ПДн вступили в силу, помогаем клиентам разобраться · 9 февраля 2023
- Госдума приняла поправки к 152-ФЗ: оборотные штрафы и новые сроки для РКН · 8 декабря 2022
- MinIO self-hosted: строим S3-совместимое хранилище для нескольких клиентов и разбираемся с erasure coding · 6 декабря 2022
- 152-ФЗ и оборотные штрафы за утечки: Минцифры внесло законопроект, клиенты звонят нам · 1 сентября 2022
- Методика экспресс-аудита зарубежного стека для субъектов КИИ · 1 февраля 2022
- 152-ФЗ и утечки ПДн: как выстроить уведомление РКН за 24 часа · 8 сентября 2021
- РКН усиливает контроль за операторами ПДн: что делать после предписания · 8 апреля 2021
- Selectel выделенные серверы: когда dedicated дешевле облачных инстансов · 25 марта 2021
- ФЗ-152 и биометрия: как ошибка в технической документации ИСПДн привела к пересмотру УЗ · 21 сентября 2020
- Законопроект об удалённой работе: что это значит для ИТ-инфраструктуры · 28 апреля 2020
- Zoom под микроскопом: экспресс-оценка безопасности и политика допустимого использования · 13 марта 2020
- 152-ФЗ и корпоративный мессенджер с зарубежным хранением: разбираем трансграничную передачу ПДн · 7 февраля 2020
- Итоги 2019 года: Kubernetes в зрелом проде, CentOS 8, суверенный рунет и нарастающая регуляторика · 25 декабря 2019
- РКН, 152-ФЗ и плановая проверка: что нашли при внутреннем аудите клиента · 4 декабря 2019
- ModSecurity с OWASP CRS 3.2: неделя detection, потом blocking - и ложноположительных почти не осталось · 27 ноября 2019
- 152-ФЗ и аудит ИСПДН: три информационные системы с ПДн без защиты у торгового оператора · 16 сентября 2019
- Аудит ИСПДН для торговой сети: незашифрованные бэкапы и роли без разграничений · 11 марта 2019
- 149-ФЗ и локализация данных: Роскомнадзор приходит к клиентам · 17 января 2019
- ПДн и локализация: РКН провёл тысячу проверок, а компании всё ещё путают хранение с обработкой · 29 августа 2018
- 152-ФЗ: как проверить соответствие ИСПДН после волны GDPR-паники · 22 августа 2018
- Приказ ФСТЭК № 18 обновлён: повторный аудит ИСПДн и актуализация модели угроз · 5 июня 2018
- GDPR за 3,5 месяца: чек-лист аудита ПДн для российских компаний с европейским трафиком · 9 февраля 2018
- 187-ФЗ вступил в силу: начинаем инвентаризацию объектов КИИ · 5 января 2018
- КИИ: roadmap на 2018 год - категорирование, Приказы 239 и 235, сроки · 21 декабря 2017
- Локализация ПДн: как мы переносили CRM-базу в Россию под плановые проверки РКН · 20 ноября 2017
- vSphere 6.5 U1: переходим на HTML5-клиент и включаем Encrypted vMotion · 16 ноября 2017
- GDPR и 152-ФЗ одновременно: где режимы расходятся и как удовлетворить оба · 28 сентября 2017
- 187-ФЗ о безопасности КИИ подписан: начинается период категорирования · 27 июля 2017
- GDPR и российские компании: разбираем пересечение с 152-ФЗ на примере запросов DPA · 25 мая 2017
- 187-ФЗ о КИИ: разбираем проект подзаконных актов по категорированию объектов · 18 апреля 2017
- Cloudbleed: когда CDN сам становится вектором утечки · 24 февраля 2017
- 152-ФЗ и Приказ ФСТЭК №21 в 2017: аудит ИСПДн показал расхождения с обновлёнными методичками · 21 февраля 2017
- Дорожная карта на 2017: Kubernetes в продакшне, PostgreSQL вместо MSSQL и подготовка к КИИ · 28 декабря 2016
- Итоги 2016: Windows Server 2016, Mirai и контейнеры взрослеют · 26 декабря 2016
- 152-ФЗ: Роскомнадзор подводит итоги проверок 2016 года - разбираем паттерны нарушений · 12 декабря 2016
- Shielded VMs в Windows Server 2016: защита виртуалки от привилегированного инсайдера · 2 ноября 2016
- Законопроект о КИИ: разбираем первое чтение и смотрим, что это значит для промышленных клиентов · 24 октября 2016
- Veeam 9.5: Health Check в заданиях бэкапа и Cloud Tier как новые уровни защиты · 28 сентября 2016
- Плановая проверка РКН по 152-ФЗ: чек-лист документов и типичные несоответствия · 17 августа 2016
- Готовим госклиента к плановой проверке РКН: технический аудит 152-ФЗ и модель угроз ФСТЭК · 2 февраля 2016
- Аудит ПДн после первых предписаний РКН: что нашли у трёх клиентов за неделю · 20 октября 2015
- ФЗ-242 вступил в силу: первые проверки Роскомнадзора и кто к ним готов · 1 сентября 2015
- ФЗ-242 и зарубежные SaaS: составляем матрицу рисков до 1 сентября · 4 августа 2015
- ФЗ-242 и облачные сервисы: Salesforce, Google Analytics и вопрос, который не решается сам собой · 19 июня 2015
- ФЗ-242: технический аудит интернет-магазина за четыре месяца до дедлайна · 15 мая 2015
- 152-ФЗ: готовимся к проверке Роскомнадзора - живой чеклист для оператора ПДн · 17 марта 2015
- ФЗ-242: что значит «хранить персональные данные в России» и что с этим делать · 16 января 2015
- Итоги 2014: что из случившегося осело в инфраструктуре, а что прошло мимо · 6 января 2015
- Планирование ИТ на 2015: инвентаризация долгов и дорожная карта · 2 января 2015
- 242-ФЗ и малый бизнес: первый аудит хранения ПДн · 30 октября 2014
- Astra Linux Special Edition: обзор по запросу госклиента · 9 сентября 2014
- 242-ФЗ принят: до 2016 года надо перенести ПДн россиян на серверы в РФ · 31 июля 2014
- Специальные категории ПДн: что Роскомнадзор и ФСТЭК говорят медицине в 2014 · 14 марта 2014
- 152-ФЗ и локализация: первые вопросы от клиентов про облако за рубежом · 28 января 2014
- Offsite-бэкап через S3-совместимый API: тест с отечественным провайдером · 29 августа 2013
- Amazon AWS и 152-ФЗ: что делать с персональными данными в иностранном облаке · 18 июля 2013
- PRISM, NSA и ваши данные в Office 365: что спрашивают клиенты · 15 июня 2013
- 152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите · 14 марта 2013
- 152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите · 14 марта 2013
- Итоги 2012: частные облака в работе, BYOD как факт и 152-ФЗ без права на отсрочку · 19 декабря 2012
- 152-ФЗ в 2012: закрываем модель угроз и комплект оргмер до конца отсрочки · 28 марта 2012
- Итоги 2011: виртуализация выросла, безопасность усложнилась, облака стучатся в дверь · 22 декабря 2011
- HP ArcSight Express: разворачиваем SIEM под 152-ФЗ с корреляцией по AD · 19 сентября 2011
- PowerShell 2.0 + WinRM: собираем отчёт по дискам со 200 серверов и чистим AD от уволенных · 22 июля 2011
- Patch management на 500 ПК: WSUS бесплатен, но SCCM умеет больше · 27 июня 2011
- Аудит по 152-ФЗ у ритейлера: инвентаризация ИСПДн и пакет оргдокументов · 15 марта 2011
- 2010: год Stuxnet, 200+ виртуальных серверов и трёх регуляторных аудитов · 23 декабря 2010
- ГОСТ Р ИСО/МЭК 27001 в медицине: инвентаризация активов и первый цикл оценки рисков · 15 июля 2010
- 152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором · 11 февраля 2010
- 152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором · 11 февраля 2010
- Дорожная карта на 2010: 152-ФЗ, Windows 7 и доведение виртуализации до конца · 24 декабря 2009
- Классификация ИСПДн по приказу ФСТЭК №58: как это работает на практике · 26 марта 2009
- 152-ФЗ и приказ ФСТЭК №58: проверяем клиента из торговли до дедлайна · 29 января 2009
- Итоги 2008: виртуализация взрослеет, Conficker взрослеет быстрее · 25 декабря 2008
- Приказ ФСТЭК №58: разбираем технические меры защиты ПДн · 18 ноября 2008
- Бэкап в интернет: считаем скорость закачки 50 ГБ по российским каналам и смотрим на Mozy и Carbonite · 14 августа 2008
- rsyslog + TLS: переходим с UDP syslog на защищённый транспорт · 28 мая 2008
- 152-ФЗ: клиент попросил аудит - начинаем с инвентаризации · 14 февраля 2008
- Итоги 2007: восемь виртуализаций, первый DR-сайт и три аудита по 152-ФЗ · 20 декабря 2007
- Документирование инфраструктуры под ISO 27001 и 152-ФЗ: три дня инвентаризации и реестр сервисов · 27 сентября 2007
- Аудит GPO в Active Directory: 47 политик, 12 мёртвых, три ослабляют пароли · 23 августа 2007
- 152-ФЗ: классифицируем ИСПДн у трёх клиентов - и обнаруживаем, что зарплатная база - это К2 · 12 апреля 2007
- 152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2 · 15 февраля 2007
- Итоги 2006: виртуализация, регуляторика и год без спокойных патч-вторников · 22 декабря 2006
- 152-ФЗ: встаём на учёт в Россвязьнадзор как операторы персданных · 28 ноября 2006
- Аудит прав в Active Directory: 12 лишних учёток с полным доступом к финансам, три из них - уволенные · 14 августа 2006
- 152-ФЗ «О персональных данных»: первое прочтение с юристом · 17 января 2006