152-ФЗ «О персональных данных»
Также: 152-ФЗ, ФЗ-152, закон о персональных данных, персональные данные РФ, PDPA Russia
152-ФЗ - российский федеральный закон 2006 года, устанавливающий правила обработки персональных данных граждан. Компании, собирающие имена, адреса, телефоны или другие сведения о физических лицах, обязаны уведомить Роскомнадзор, хранить данные на серверах в России, принять организационные и технические меры защиты и соблюдать права субъектов - на доступ, исправление и удаление своих данных. Нарушение грозит штрафами и блокировкой.
Статьи с этим термином · 86
- Госдума приняла поправки к 152-ФЗ: оборотные штрафы и новые сроки для РКН · 8 декабря 2022
- MinIO self-hosted: строим S3-совместимое хранилище для нескольких клиентов и разбираемся с erasure coding · 6 декабря 2022
- 152-ФЗ и оборотные штрафы за утечки: Минцифры внесло законопроект, клиенты звонят нам · 1 сентября 2022
- Методика экспресс-аудита зарубежного стека для субъектов КИИ · 1 февраля 2022
- 152-ФЗ и утечки ПДн: как выстроить уведомление РКН за 24 часа · 8 сентября 2021
- РКН усиливает контроль за операторами ПДн: что делать после предписания · 8 апреля 2021
- Selectel выделенные серверы: когда dedicated дешевле облачных инстансов · 25 марта 2021
- ФЗ-152 и биометрия: как ошибка в технической документации ИСПДн привела к пересмотру УЗ · 21 сентября 2020
- Законопроект об удалённой работе: что это значит для ИТ-инфраструктуры · 28 апреля 2020
- Zoom под микроскопом: экспресс-оценка безопасности и политика допустимого использования · 13 марта 2020
- 152-ФЗ и корпоративный мессенджер с зарубежным хранением: разбираем трансграничную передачу ПДн · 7 февраля 2020
- Итоги 2019 года: Kubernetes в зрелом проде, CentOS 8, суверенный рунет и нарастающая регуляторика · 25 декабря 2019
- РКН, 152-ФЗ и плановая проверка: что нашли при внутреннем аудите клиента · 4 декабря 2019
- ModSecurity с OWASP CRS 3.2: неделя detection, потом blocking - и ложноположительных почти не осталось · 27 ноября 2019
- 152-ФЗ и аудит ИСПДН: три информационные системы с ПДн без защиты у торгового оператора · 16 сентября 2019
- Аудит ИСПДН для торговой сети: незашифрованные бэкапы и роли без разграничений · 11 марта 2019
- 149-ФЗ и локализация данных: Роскомнадзор приходит к клиентам · 17 января 2019
- ПДн и локализация: РКН провёл тысячу проверок, а компании всё ещё путают хранение с обработкой · 29 августа 2018
- 152-ФЗ: как проверить соответствие ИСПДН после волны GDPR-паники · 22 августа 2018
- Приказ ФСТЭК № 18 обновлён: повторный аудит ИСПДн и актуализация модели угроз · 5 июня 2018
- GDPR за 3,5 месяца: чек-лист аудита ПДн для российских компаний с европейским трафиком · 9 февраля 2018
- 187-ФЗ вступил в силу: начинаем инвентаризацию объектов КИИ · 5 января 2018
- КИИ: roadmap на 2018 год - категорирование, Приказы 239 и 235, сроки · 21 декабря 2017
- Локализация ПДн: как мы переносили CRM-базу в Россию под плановые проверки РКН · 20 ноября 2017
- vSphere 6.5 U1: переходим на HTML5-клиент и включаем Encrypted vMotion · 16 ноября 2017
- GDPR и 152-ФЗ одновременно: где режимы расходятся и как удовлетворить оба · 28 сентября 2017
- 187-ФЗ о безопасности КИИ подписан: начинается период категорирования · 27 июля 2017
- GDPR и российские компании: разбираем пересечение с 152-ФЗ на примере запросов DPA · 25 мая 2017
- 187-ФЗ о КИИ: разбираем проект подзаконных актов по категорированию объектов · 18 апреля 2017
- Cloudbleed: когда CDN сам становится вектором утечки · 24 февраля 2017
- 152-ФЗ и Приказ ФСТЭК №21 в 2017: аудит ИСПДн показал расхождения с обновлёнными методичками · 21 февраля 2017
- Дорожная карта на 2017: Kubernetes в production, PostgreSQL вместо MSSQL и подготовка к КИИ · 28 декабря 2016
- Итоги 2016: Windows Server 2016, Mirai и контейнеры взрослеют · 26 декабря 2016
- 152-ФЗ: Роскомнадзор подводит итоги проверок 2016 года - разбираем паттерны нарушений · 12 декабря 2016
- Shielded VMs в Windows Server 2016: защита виртуалки от привилегированного инсайдера · 2 ноября 2016
- Законопроект о КИИ: разбираем первое чтение и смотрим, что это значит для промышленных клиентов · 24 октября 2016
- Veeam 9.5: Health Check в заданиях бэкапа и Cloud Tier как новые уровни защиты · 28 сентября 2016
- Плановая проверка РКН по 152-ФЗ: чек-лист документов и типичные несоответствия · 17 августа 2016
- Готовим госклиента к плановой проверке РКН: технический аудит 152-ФЗ и модель угроз ФСТЭК · 2 февраля 2016
- Аудит ПДн после первых предписаний РКН: что нашли у трёх клиентов за неделю · 20 октября 2015
- ФЗ-242 вступил в силу: первые проверки Роскомнадзора и кто к ним готов · 1 сентября 2015
- ФЗ-242 и зарубежные SaaS: составляем матрицу рисков до 1 сентября · 4 августа 2015
- ФЗ-242 и облачные сервисы: Salesforce, Google Analytics и вопрос, который не решается сам собой · 19 июня 2015
- ФЗ-242: технический аудит интернет-магазина за четыре месяца до дедлайна · 15 мая 2015
- 152-ФЗ: готовимся к проверке Роскомнадзора - живой чеклист для оператора ПДн · 17 марта 2015
- ФЗ-242: что значит «хранить персональные данные в России» и что с этим делать · 16 января 2015
- Итоги 2014: что из случившегося осело в инфраструктуре, а что прошло мимо · 6 января 2015
- Планирование ИТ на 2015: инвентаризация долгов и дорожная карта · 2 января 2015
- 242-ФЗ и малый бизнес: первый аудит хранения ПДн · 30 октября 2014
- Astra Linux Special Edition: обзор по запросу госклиента · 9 сентября 2014
- 242-ФЗ принят: до 2016 года надо перенести ПДн россиян на серверы в РФ · 31 июля 2014
- Специальные категории ПДн: что Роскомнадзор и ФСТЭК говорят медицине в 2014 · 14 марта 2014
- 152-ФЗ и локализация: первые вопросы от клиентов про облако за рубежом · 28 января 2014
- Offsite-бэкап через S3-совместимый API: тест с отечественным провайдером · 29 августа 2013
- Amazon AWS и 152-ФЗ: что делать с персональными данными в иностранном облаке · 18 июля 2013
- PRISM, NSA и ваши данные в Office 365: что спрашивают клиенты · 15 июня 2013
- 152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите · 14 марта 2013
- 152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите · 14 марта 2013
- Итоги 2012: частные облака в работе, BYOD как факт и 152-ФЗ без права на отсрочку · 19 декабря 2012
- 152-ФЗ в 2012: закрываем модель угроз и комплект оргмер до конца отсрочки · 28 марта 2012
- Итоги 2011: виртуализация выросла, безопасность усложнилась, облака стучатся в дверь · 22 декабря 2011
- HP ArcSight Express: разворачиваем SIEM под 152-ФЗ с корреляцией по AD · 19 сентября 2011
- PowerShell 2.0 + WinRM: собираем отчёт по дискам со 200 серверов и чистим AD от уволенных · 22 июля 2011
- Patch management на 500 ПК: WSUS бесплатен, но SCCM умеет больше · 27 июня 2011
- Аудит по 152-ФЗ у ритейлера: инвентаризация ИСПДн и пакет оргдокументов · 15 марта 2011
- 2010: год Stuxnet, 200+ виртуальных серверов и трёх регуляторных аудитов · 23 декабря 2010
- ГОСТ Р ИСО/МЭК 27001 в медицине: инвентаризация активов и первый цикл оценки рисков · 15 июля 2010
- 152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором · 11 февраля 2010
- 152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором · 11 февраля 2010
- Дорожная карта на 2010: 152-ФЗ, Windows 7 и доведение виртуализации до конца · 24 декабря 2009
- Классификация ИСПДн по приказу ФСТЭК №58: как это работает на практике · 26 марта 2009
- 152-ФЗ и приказ ФСТЭК №58: проверяем клиента из торговли до дедлайна · 29 января 2009
- Итоги 2008: виртуализация взрослеет, Conficker взрослеет быстрее · 25 декабря 2008
- Приказ ФСТЭК №58: разбираем технические меры защиты ПДн · 18 ноября 2008
- Бэкап в интернет: считаем скорость закачки 50 ГБ по российским каналам и смотрим на Mozy и Carbonite · 14 августа 2008
- rsyslog + TLS: переходим с UDP syslog на защищённый транспорт · 28 мая 2008
- 152-ФЗ: клиент попросил аудит - начинаем с инвентаризации · 14 февраля 2008
- Итоги 2007: восемь виртуализаций, первый DR-сайт и три аудита по 152-ФЗ · 20 декабря 2007
- Документирование инфраструктуры под ISO 27001 и 152-ФЗ: три дня инвентаризации и реестр сервисов · 27 сентября 2007
- Аудит GPO в Active Directory: 47 политик, 12 мёртвых, три ослабляют пароли · 23 августа 2007
- 152-ФЗ: классифицируем ИСПДн у трёх клиентов - и обнаруживаем, что зарплатная база - это К2 · 12 апреля 2007
- 152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2 · 15 февраля 2007
- Итоги 2006: виртуализация, регуляторика и год без спокойных патч-вторников · 22 декабря 2006
- 152-ФЗ: встаём на учёт в Россвязьнадзор как операторы персданных · 28 ноября 2006
- Аудит прав в Active Directory: 12 лишних учёток с полным доступом к финансам, три из них - уволенные · 14 августа 2006
- 152-ФЗ «О персональных данных»: первое прочтение с юристом · 17 января 2006