Глоссарий · 152‑ФЗ

Что такое 152‑ФЗ?

152‑ФЗ — федеральный закон «О персональных данных», который регулирует сбор, хранение и обработку любой информации о людях: от имени и телефона клиента до паспортных данных сотрудника. Закон обязывает компании защищать эти данные и отвечать за их утечку — независимо от размера бизнеса.

Кому нужно соблюдать 152‑ФЗ?

Практически всем, кто работает с данными людей: любой компании с сотрудниками (кадровый учёт), бизнесу с клиентской базой, интернет‑магазинам, медицинским и образовательным организациям. Если вы собираете, храните или передаёте данные — по закону вы оператор персональных данных со своими обязанностями.

Что грозит за нарушение?

Ответственность — административная, а в отдельных случаях уголовная: предупреждения и штрафы, приостановление обработки данных, ограничение доступа к сайту, а за незаконные сбор или распространение персональных данных — вплоть до уголовной ответственности. Конкретные меры зависят от характера нарушения, и Роскомнадзор регулярно проверяет операторов. Суммы приводить не будем — они меняются, а главное не «откупиться», а выстроить процесс так, чтобы нарушений не было.

«Айтишники» — оператор персональных данных

ООО «Айтишники» зарегистрировано в реестре операторов персональных данных Роскомнадзора: запись № 55-25-015816 от 28.05.2025. Мы официально заявляем обработку персональных данных и соблюдаем требования закона в своей работе: с данными клиентов, сотрудников и в договорах. С порядком обработки можно познакомиться в политике конфиденциальности, сведения о компании — на странице о нас.

Как мы помогаем клиентам с 152‑ФЗ?

С нашей стороны — техническая часть: аудит инфраструктуры, разграничение доступа, защита рабочих мест и серверов, резервное копирование и шифрование. Документальную сторону — политику, согласия, уведомления — лучше согласовать с юристом; мы обеспечим, чтобы данные были защищены не только на бумаге.

Коротко

152‑ФЗ в двух словах

Кто оператор
любая компания, работающая с данными людей
Реестр РКН
запись № 55-25-015816 от 28.05.2025
База требований
уведомление, политика, согласия, защита данных
Наша роль
техническая защита: доступы, бэкапы, шифрование
FAQ

Частые вопросы о 152‑ФЗ

Мы маленькая компания — закон про нас?

Да. Даже один сотрудник и телефон клиента в записной книжке — это обработка персональных данных. Масштаб влияет на объём обязанностей, но не отменяет их.

Обязательно ли регистрироваться в реестре Роскомнадзора?

Операторы обязаны направить уведомление в Роскомнадзор до начала обработки. Для части случаев закон предусматривает исключения, но определять их лучше с юристом — ошибка здесь обходится дороже консультации.

Что нужно сделать в первую очередь?

Назначить ответственного за обработку персональных данных, принять политику конфиденциальности, получать согласия на обработку и обеспечить техническую защиту: сложные пароли, антивирус, ограничение доступа, резервное копирование.

Чем вы можете помочь с 152‑ФЗ?

Технической стороной: проверим инфраструктуру, закроем доступы, настроим защиту рабочих мест и серверов, резервное копирование и шифрование. Юридическое оформление — за вашим юристом, но базу для него подготовим.

Читайте также

Похожие материалы

Готовы обсудить

Проверим защиту данных в вашей компании?

Проведём аудит ИТ‑инфраструктуры: доступы, защита рабочих мест и серверов, бэкапы, шифрование. Позвоните или оставьте заявку: Пн–Пт, 9:00–18:00. +7 (3812) 34-52-42.