Б-152

Если в тендерной документации есть требование подтвердить выполнение мер по защите информации, одного заявления «у нас все настроено» недостаточно. Заказчику нужны документы, которые показывают: компания определила требования к защите персональных данных, внедрила необходимые меры, проверяет их эффективность и может подтвердить это документально.

Автор: Екатерина Витенбург, Руководитель направления ИБ в Б-152 — компания специализируется на защите персональных данных и приведении бизнеса в соответствие требованиям 152-ФЗ с 2011 года.

Если у бизнеса есть хотя бы один сотрудник, форма на сайте, база клиентов или контакты контрагентов в CRM, он уже обрабатывает персональные данные. Это значит, что на него распространяется 152-ФЗ. Игнорировать этот вопрос стало дороже: с мая 2025 года штрафы выросли кратно, а для части нарушений речь идет уже не о десятках тысяч, а о миллионах рубл…

Максим Лагутин, основатель Б-152

В 2025 году киберугрозы продолжают эволюционировать, становясь более изощренными и целенаправленными, особенно в условиях геополитической напряженности. Согласно отчету ENISA Threat Landscape 2025, глобальный рост инцидентов составил значительную долю, с фокусом на фишинг (60%), эксплуатацию уязвимостей (21,3%) и шифровальщики.

Можно ли пользоваться облачными сервисами? А если мой подрядчик работает из-за границы? А если сотрудник уехал в Армению и работает оттуда? Мы нарушаем закон?

Работаете с клиентами, сотрудниками или подрядчиками? Храните анкеты, ведёте рассылки, оформляете заказы, публикуете вакансии или поддерживаете сайт?

Работаете с клиентами? Храните резюме, больничные, заявки с сайта? Используете Tilda, Zoom или Google Docs? Поздравляем! Вы оператор персональных данных. И с 2025 года это стало не просто формальным статусом, а зоной реальных рисков: с крупными штрафами, цифровыми проверками и новыми обязанностями.

Утечки, штрафы, уголовные дела. Персональные данные всё чаще становятся не просто строками в реестрах, а источником юридических и финансовых катастроф.

Если вы уже подали уведомление об обработке персональных данных, поздравляем: на горизонте профилактический визит от РКН. Это не проверка и не повод паниковать, но отнестись к визиту стоит серьезно. Рассказываем, что это за зверь такой, чего ждать, как подготовиться и почему это отличная возможность закрыть риски без штрафов.