152DOC для 1С: Простыми словами про персональные данные

🔔 В нашем блоге новая статья: «Журнал учёта первичных паролей: обязаны ли компании его вести, в чём практическая польза и возможные альтернативы».

🎁Мы любим радовать наших читателей! В наших статьях мы спрятали небольшой сюрприз — это может быть полезный бонус или приятный подарок. Будьте внимательны: кто первым найдет приз и пришлет скриншот нам на почту sale@152doc.ru, тот его и забирает. Читайте с азартом!

Недавно с клиентом мы обсуждали вопросы по ведению Журнала учета первичных паролей (далее – Журнал), входящего в комплект ОРД сервиса «152DOC для 1С» (152DOC). В результате - подготовили для вас статью, в которой рассмотрели такие вопросы:

✅ Обязателен ли такой Журнал и какими НПА предусмотрено его ведение?
✅ В чем практическая польза Журнала и для чего могут потребоваться когда-нибудь первичные пароли?
✅ Почему недостаточно служебной записки без записи первичного пароля?
✅ Какие есть альтернативные процессы организации учета первичных паролей?

Мы развиваем сервис «152DOC для 1С» (152DOC) под реальные запросы пользователей и предлагаем решения, соответствующие 152‑ФЗ и практике проверок РКН.

👉 Читайте статью «Журнал учёта первичных паролей: обязаны ли компании его вести, в чём практическая польза и возможные альтернативы» и выбирайте оптимальный подход для вашей компании!

Делитесь в комментариях, как организован контроль паролей у вас.

Ваша команда 152DOC! 🤝

💙ВК

#152DOC #персональныеданные #статья

⚡️Срочный вебинар по вашим вопросам

🚛 ЭПД и персональные данные: требования уже действуют. Вы точно не нарушаете?

С 1 сентября 2026 года перечень документов, переводимых в электронный вид, уже расширен. Месяц позади. А вместе с ним — и время на раскачку.

Вопрос теперь не «готовиться или нет», а «успели ли вы и не наделали ли ошибок». Особенно — в работе с персональными данными.

Знакомые ситуации?

😰 Требования вступили в силу, а система всё ещё не настроена — подрядчиков, способных помочь, критически мало
😰 У вас микробизнес или небольшое АТП: ни софта, ни ЭЦП, ни обученных сотрудников — а проверки уже рядом

А теперь — про персональные данные. Узнаёте себя?

🔴 Вы не знаете, что ваша компания — оператор ПДн, и не подали уведомление в Роскомнадзор. Штраф — до 300 000 ₽
🔴 Вы не взяли согласие у водителя на обработку его данных — а в ЭПД теперь попадают имя, паспорт, права, медосмотр
🔴 Вы не оформили поручение на обработку ПДн с партнёрами — а без него каждый в цепочке отвечает сам за себя
🔴 Вы не знаете, где физически хранятся базы данных — и не можете подтвердить это проверяющим

Если хотя бы один пункт — про вас, тянуть дальше опасно.

Приходите — разложим всё по полочкам.

📅 2 октября, 10:00 мск

👩‍🦰 Спикеры:
🎙 Анастасия Анисимова — эксперт направления ЭПД, преподаватель УЦ «Астрал»
🎙 Дарья Кочергина — эксперт по работе с персональными данными ГК «Астрал»

Что вы получите за час:
✅ Какие перевозочные документы переведены в электронный вид с 1 сентября 2026 года
✅ Работа с персональными данными в ЭПД
✅ Какие персональные данные содержат ЭПД
✅ Кто является оператором персональных данных в цепочке ЭПД
✅ Какие возникают цели обработки персональных данных
✅ Как указать места хранения баз данных ПДн
✅ Нужно ли поручение на обработку ПДн
✅ Правовые основания - нужно ли согласие?

Кому обязательно быть:
— бухгалтерам и логистам
— руководителям и ИП
— всем, кто отвечает за работу с персональными данными

Наши решения для автоматизации:
🔷1С-ЭПД
🔷152DOC для 1С

🔗 Регистрация по ссылке

⏰ Мест осталось мало — регистрируйтесь сейчас.

До встречи на вебинаре!

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #вебинар #ЭПД

🌐В очередной раз обрабатываем с клиентом требование по сайту от РКН и, что интересно, клиент заранее сделал все документы, подал правильное уведомление, но про сайт почему-то забыл и не обновил документацию.

Коллеги, если у вас есть сайт, на котором вы собираете ПДн, то обратите внимание на несколько важных моментов, которые нельзя упускать:

✅ Цели обработки ПДн на сайте нужно обязательно зафиксировать в локальных документах (ОРД).
Как это сделать если вы пользователь сервиса "152DOC для 1С" (152DOC):
- на шаге 4 «Собственные ИСПДн» описывайте цели обработки ПДн, касающиеся сайтов: учитывайте все нюансы – сбор через формы обратной связи, cookie и метрические программы, публикацию отзывов или иное распространение ПДн.
- при описании Цели на шаге 4 обязательно добавляйте название сайта в соответствующее поле и проверяйте его на наличие метрических программ, чтобы отразить в Политике обработки ПДн эту информацию.

✅ Если вы обновили Политику, то обязательно обновите ее и на сайте.

Если вы пользуетесь сервисом "152DOC для 1С" (152DOC), то выгрузите и опубликуйте полную версию или версию для сайта (ее можно выгрузить отдельно при скачивании Комплекта ОРД).

❗️Даже если ранее у вас уже была Политика обработки ПДн на сайте — ЗАМЕНИТЕ её на новую.

✅Следите, чтобы в вашей Политике каждая цель была описана отдельно: с указанием категорий субъектов ПДн, с категориями ПДн.

Для пользователей сервиса "152DOC для 1С" (152DOC) в Политике обработки ПДн есть Приложения с таблицами, в которых уже описаны все цели отдельно. Обязательно опубликуйте эти таблицы вместе с Политикой на вашем сайте. Это ключевое требование соответствия Политики п. 2 ч. 1 ст. 18.1 152-ФЗ. Политика без таблиц — нарушение.

✅ВАЖНО!!! Документы должны быть единообразными — без расхождений в целях, объёмах данных и прочих деталях.

Сайты проверяет не только РКН, но и прокуратура.
Если документы и Уведомление не соответствуют друг другу, вы можете получить не только требование об устранении нарушений, но и привлечение к административной ответственности (например, за обработку излишних данных, не указанных в документах на сайте, но собираемых посредством него, или за «неправильную» Политику).

🎁БОНУС ДЛЯ НАШИХ ПОДПИСЧИКОВ!
Уделите внимание сайту сейчас, чтобы позже не получать предписаний, требований или штрафов:

➡️ Не ждите проверки РКН: обратитесь к нам за аудитом сайта и получите наши профессиональные рекомендации по приведению сайта в соответствие с 152-ФЗ. Для проведения аудита сайта пишите на почту: sale@152doc.ru.

➡️ Если у РКН уже появились вопросы к вашему сайту – также смело обращайтесь к нам на почту sale@152doc.ru: команда сервиса «152DOC для 1С» (152DOC) подскажет, как устранить нарушения, и подготовит ответ в РКН.

💙ВК

С уважением, команда 152DOC!🤝

#152DOC #персональныеданные #полезное

❗️Коллеги, напомним про наши полезные ресурсы по персональным данным, которые мы развиваем для вас:

1️⃣Наш чат в телеграмм https://t.me/pdn_152doc
2️⃣Наше сообщество в ВК https://vk.ru/persdan__152_doc и канал ВК https://vk.ru/im/channels/-237315914
3️⃣Канал в МАХ https://max.ru/id4027147671_biz

Это все создано для того, чтобы вы могли задавать свои вопросы, делиться историями и получать от нас или от других специалистов ответы.
Обязательно проверьте, подписаны ли вы на наши каналы ☝️

4️⃣Наш блог https://blog.152doc.ru/ - в блоге мы публикуем статьи по персональным данным. В нем вы найдете набор статей по работе с согласиями, рассказываем про первые шаги операторов персональных данных. Большой популярностью пользуется серия статей про уничтожение персональных данных и многое другое.
Если у вас есть необходимость разобраться более глубоко в каком-то вопросе, связанном с персональными данными, озвучивайте ваше пожелание и мы напишем статью под ваш запрос.

5️⃣Сервис "152DOC для 1С" (152DOC)❤️ - даже в бесплатной версии вы можете использовать полезные инструменты сервиса:
- проверить расположение любого сайта,
- проверить сайты на наличие cookies и метрических программ. Этот инструмент позволяет без глубоких технических знаний быстро получить отчет по сайту.
Пользователям платной версии доступны такие инструменты, как:
- формирование всех необходимых документов ЛНА (в том числе Политика),
- подготовка Уведомления в РКН,
- Конструктор Согласий, в котором вы сможете разрабатывать правильные формы согласия (даже если не разбираетесь в 152-ФЗ)
- помощь наших специалистов, при получении от контролирующих органов и субъектов требований/предписаний.

6️⃣Ресурсы наших коллег 1С:Лекторий - где размещены все наши вебинары по Персональным данным. Ссылка

Пользуйтесь, узнавайте про персональные данные больше, а мы будем продолжать поддерживать вас в вопросах о персональных данных! 🤝

💙ВК

С уважением, команда 152DOC!🤝

#152DOC #персональныеданные #полезное

❓Больничный — это специальная категория ПДн или нет?
 
Нам часто задают этот вопрос, и он действительно непростой. Позиции РКН и судебная практика со временем менялись, поэтому каждый оператор решает это вопрос самостоятельно — но решение нужно обосновать. Аргументы есть и «за», и «против».

В нашей практике сложился чёткий подход: информацию из больничного мы относим к специальной категории ПДн. И вот почему:

📌 Письменная позиция РКН. Последнее официальное разъяснение ведомства датируется 2012 годом (письмо от 02.04.2012 № 01ШР-07432): информация из больничного, в том числе, о факте обращения за медицинской помощью — это сведения о состоянии здоровья. Письменных разъяснений с тех пор не было.

📌 Свежая позиция РКН — День открытых дверей 2026. Ведомство предложило оценивать содержимое больничного через понятие «информация о состоянии здоровья» по 323-ФЗ.
А согласно ст. 22 323-ФЗ к состоянию здоровья относится, в том числе, сам факт наличия заболевания.

📌 Влияние на условия труда. Сведения о временной нетрудоспособности влияют на решение об условиях труда, ограничениях или льготах (например, перевод на лёгкий труд). Значит, решение принимается с учётом состояния здоровья работника — а это специальная категория.

📌 Врачебная тайна. Сам факт обращения за медицинской помощью по 323-ФЗ относится к врачебной тайне — что дополнительно подчёркивает чувствительность этих данных.

⚖️ В своем подходе мы также ориентируемся на риски и целесообразность:

В случае спора проще обосновать, что информация в больничном — это спец. категория, чем доказывать обратное.

Да, отнесение к спецкатегории повышает требуемый уровень защищённости. Но разница между УЗ-4 и УЗ-3 невелика, а затраты на дополнительные меры — небольшие.

❗️Зато, если вы посчитаете сведения о временной нетрудоспособности «иными» ПДн, а проверяющий решит иначе — окажется, что принятых мер недостаточно, и это уже нарушение. И такое нарушение более серьезное по сравнению с указанием "лишней" информации о состоянии здоровья в ЛНА и Уведомлении в РКН. Также подобное нарушение устранить сложнее: пересмотреть правовые основания для обработки ПДн, принять меры защиты всегда труднее и затратнее, нежели просто внести изменения в свои внутренние документы и Уведомление, исключив указание на спец. категорию.

Поэтому с точки зрения управления рисками выгоднее «сделать больше» в плане защиты, чем недотянуть и принимать меры в короткие сроки по требованию регулятора.

Именно поэтому в сервисе «152DOC для 1С» (152DOC) мы относим сведения о временной нетрудоспособности к специальной категории о состоянии здоровья.  А вы как классифицируете сведения из больничного листа в своей организации?

💙ВК

С уважением, команда 152DOC!🤝

#152DOC #персональныеданные #полезное

Добрый день!

Когда речь заходит о штрафах по ст. 13.11 КоАП РФ, у многих есть ожидание: «чем масштабнее утечка или передача, тем выше штраф». Но судебная практика показывает, что логика не всегда линейна. Покажем на двух реальных делах.

📝 Дело № 1. Документы с ПДн уехали в Узбекистан — 30 000 руб. Компания вывозила за границу макулатуру, в которой оказались читаемые копии паспортов, свидетельств о рождении и иные документы граждан РФ. Речь идёт о вывозе материальных носителей — и явно не о двух-трёх документах, а о значительном объёме.

📝 Дело № 2. Доступ к базе данных шлагбаума в МКД — 200 000 руб. (снижено до 100 000 руб.). УК «Радужная» передала третьим лицам — подрядчику по обслуживанию шлагбаума и жителю дома — базу с ФИО, телефонами и адресами собственников. Здесь передавались не бумажные носители, а цифровая база жителей одного дома, по сути, данные не вышли за пределы одного МКД, а штраф оказался в разы выше.

Подробнее по каждому делу читайте в Библиотеке сервиса «152DOC для 1С» (152DOC).
 
Кажется, что есть здесь некая несправедливость: ведь в первом случае ПДн пересекли границу государства и риски для субъектов ПДн гораздо выше — а штраф в три с лишним раза меньше, чем за передачу внутри одного двора.

Но закон не делает исключений: и те и другие действия образуют одно нарушение – «Обработка ПДн в отсутствие правовых оснований». И сумму штрафа суд выбирает в пределах установленного диапазона по ч. 1 ст. 13.11 КоАП РФ.
 
Какие выводы можем сделать из этих примеров:
✅Единообразия в судебной практике по ст. 13.11 КоАП РФ пока нет и вряд ли будет.
✅Сумма штрафа не всегда пропорциональна тяжести нарушения — кто-то получает штраф за утечку данных одного человека, а кого-то освобождают от ответственности при масштабной утечке, потому что виноват хакер, а не оператор.
✅Каждый случай оценивается судом по своим обстоятельствам, в рамках санкций соответствующей части статьи 13.11 КоАП РФ.
✅При работе с ПДн нельзя опираться на «аналогичные дела». Выстраивайте обработку и защиту данных исходя из вашей фактической деятельности — оценивайте каждый процесс на правомерность, правильно выбирая и обеспечивая правовые условия обработки ПДн.

С уважением, команда 152DOC🤝

💙ВК

#152DOC #персональныеданные #судебнаяпрактика

Добрый день, коллеги! 👋

Сегодня решили отойти от работы и немного вас развеселить.

Мы тут подумали: отчёты не убегут, дедлайны подождут, а вот улыбка — дело серьёзное. Так что устраивайтесь поудобнее, отвлекаемся по плану.😉

А какие Вы знаете шутки про персональные данные? Делитесь с нами в комментариях.👇

Ваша команда 152DOC🤝

💙ВК

#152DOC #персональныеданные

Итоги вебинара «Кадры решают ВСЁ»

Вчера, 15 сентября, мы совместно с командой ГК "Астрал" провели вебинар «Кадры решают ВСЁ», где обсудили одну из самых горячих тем современности — внедрение искусственного интеллекта в работу с персональными данными.

На встрече мы разобрали критически важные аспекты:
🔹 Ловушка 152-ФЗ: Почему использование любого ИИ-ассистента автоматически ставит вас под удар закона о персональных данных?
🔹 Типичные ошибки: Какие действия при работе с нейросетями могут стоить компании репутации и денег.
🔹 Цена ошибки: Реальный кейс из судебной практики, где использование ИИ стало весомым аргументом в пользу увольнения сотрудника.
В Библиотеке сервиса "152DOC для 1С" (152DOC) можно найти это дело и более подробно с ним ознакомиться.
🔹 Чек-лист по безопасному внедрению ИИ.

Для тех, кто не смог присоединиться к трансляции
👉 Ссылка на просмотр

Приятного просмотра!

С уважением, команда 152DOC🤝

💙ВК

#152DOC #персональныеданные #вебинар

Вебинар по кадрам уже завтра! 🚀

Коллеги, напоминаем: уже завтра 15 сентября в 10:00 (МСК) мы встречаемся на вебинаре «Кадры решают всё: ГИТ, КЭДО и изменения-2026».

Мы разберем не теорию, а реальную практику: как подготовиться к проверкам ГИТ, внедрить КЭДО без стресса и защитить персональные данные по новым правилам.

👉 Успейте зарегистрироваться, если еще не с нами

До встречи в эфире!

Ваша команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #вебинар

"Удалите публикации с моими ПДн из ваших социальных сетей" – разбираем пример требования субъекта с ДОД РКН 2026

Гражданин требует удалить из соцсети публикацию/пост с его ПДн - что делать:

✅ Проверяем, подтверждаются ли материалами требования случаи, при которых оно подлежит исполнению (следуют из ч. 5 ст. 13.11 КоАП РФ):
- данные неактуальные (неполные, устаревшие, неточные);
- незаконно полученные;
- либо не соответствуют заявленной цели обработки.

✅ Если данные критерии подтверждены, то оцениваем публикацию/пост.
- если пост полностью завязан на ПДн — удаляем полностью.
- если ПДн составляют лишь отдельную часть материала, правомерно уточнить у гражданина, какие именно данные подлежат удалению.

❓Должно ли требование гражданина оформляться каким-то определенным образом? 

Нет, в отличие от запроса в рамках ст. 14 152-ФЗ, требование об уничтожении не имеет обязательных элементов. Гражданин может оформить его по своему усмотрению. 

Для единообразного подхода и удобства Оператор вправе разработать и предложить субъекту заполнить собственную форму подобного заявления-требования.

⛔️ Однако в случае отказа субъекта от заполнения именно вашей формы - не настаивайте и не отказывайте в принятии заявления.

Пользователи сервиса «152DOC для 1С» (152DOC) могут воспользоваться готовыми шаблонами заявлений Комплекта ОРД, предназначенными для разных случаев обращений субъектов к Оператору.

С уважением, команда 152DOC🤝

#152DOC #персональныеданные #полезное

Время раскрывать карты! 🃏

На прошлой неделе мы устроили небольшую разминку для ума. Пришло время узнать, насколько вы были близки к истине!

Вот правильные ответы:

Меня обвиняют в предвзятости,
Хвалят за скорость,
Боятся, что украду работу,
Но без твоих данных я — ноль.
Кто я❓

- Искусственный интеллект — тот самый «умный» помощник, который учится на наших данных.

Меня обещают в политиках,
Нарушают в мессенджерах,
Продают в приложениях,
Но без меня ты не скажешь даже имя врачу.
Что это❓

- Конфиденциальность — то, что мы так ценим, но часто отдаем в обмен на удобство.

Самый читаемый документ в мире,
Который никто никогда не читал.
В нём написано всё, что вы не хотели знать,
И подписано всем, что у вас было (включая голос и геолокацию).
О чём речь❓

- Пользовательское соглашение — документ, который мы «читаем» одним кликом, соглашаясь на всё подряд.

Спасибо всем, кто принял участие и делился своими догадками в комментариях! Вы — настоящие знатоки цифрового мира. 👏

Ваша команда 152DOC🤝

#152DOC #персональныеданные #викторина

🌐 Группа компаний (ГК) в единой ИСПДн: что об этом говорит РКН и на что обратить внимание.

Когда несколько ЮЛ работают в одной информационной системе (например, общая 1С), легко запутаться в ролях и ответственности. Мы собрали ключевые моменты с ДОД РКН, которые важно учесть в подобной ситуации:

⏺️Каждая компания — отдельный, самостоятельный оператор ПДн ❗️ Факт вхождения в один холдинг не делает ГК единым оператором. Требования 152-ФЗ должно выполнять каждое ЮЛ из ГК.
⏺️ У единой ИСПДн один владелец – компания, которой эта система принадлежит, у кого она на балансе. Остальные компании – пользователи.
⏺️Между владельцем и пользователями ИСПДн возникает поручение на обработку ПДн: пользователи поручают владельцу обработку ПДн, размещая их в единой ИСПДн. Эти отношения должны быть оформлены согласно ч. 3 ст. 6 152-ФЗ.

📄 Как оформить договор-поручение читайте в статье нашего блога: «Особенности Договора Поручения и Договора передачи данных третьим лицам, часть 1».

Ответственность перед субъектом ПДн несёт тот, кто поручил обработку. Если в единой системе произошла утечка или иное нарушение, перед человеком, чьи права нарушены, отвечает компания, которая разместила в ИСПДн эти данные. Владелец ИСПДн отвечает перед оператором-пользователем в гражданско-правовом порядке (возмещение убытков в судебном порядке).
⏺️При необходимости уничтожения ПДн:
👉 компания-пользователь, поручившая обработку ПДн владельцу ИСПДн, исполняет обязанность обеспечить уничтожение (ст.21 152-ФЗ), то есть – сообщает владельцу, какие данные и на основании чего нужно уничтожить из ИСПДн;
👉 контролирует процесс, получает Акт уничтожения (или Выгрузку из журнала событий ИСПДн) от владельца ИСПДн, действующего по поручению;
👉 на основании этого уничтожает ПДн, находящиеся в ее распоряжении (например, копии документов), выпуская собственный Акт уничтожения.

Если вам необходим разбор ваших процессов обработки ПДн внутри ГК - команда сервиса «152DOC для 1С» (152DOC) всегда готова прийти на помощь!

А вы разобрались как правильно разделить поручения❓
Пишите ваши вопросы👇

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #полезное

🚀Кадры решают всё: ГИТ, КЭДО и изменения-2026.

Уважаемые коллеги!
Совместно с командой ГК Астрал проводим интересный и полезный вебинар. Мы рады пригласить вас на практическое мероприятие, которое действительно поможет разобраться в актуальных вопросах кадрового делопроизводства.

Особое внимание уделим выступлению нашей коллеги Дарьи Кочергиной — ведущего эксперта по работе с персональными данными сервиса 152DOC. Дарья поделится важными инсайтами о новых рисках и порядке защиты персональных данных, что особенно актуально в свете последних изменений. Покажет возможности сервиса 152DOC, которые помогают правильно работать с персональными данными.

А также выступят спикеры Надежда Владимировна Балицкая - начальник отдела государственного надзора и контроля за соблюдением законодательства о труде — главный государственный инспектор труда и Александр Чумакин - эксперт направления КЭДО ГК «Астрал».

Программа вебинара:
✅Проверки ГИТ-2026: что ищут инспекторы и как подготовиться
✅КЭДО без страха: пошаговая инструкция по безопасному переходу
✅Автоматизация цикла: как упростить процессы от приема до увольнения
✅Персональные данные: новые риски и порядок защиты

📅 Когда: 15 сентября в 10:00 (МСК)
📍 Регистрация по ссылке

Не упустите возможность задать вопросы экспертам в прямом эфире. Мы готовимся к очень продуктивной встрече — ждем вас!

Ваша команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #вебинар

Коллеги, доброго дня и прекрасных выходных! ⚡️✔️☀️

Предлагаем завершить рабочую неделю на позитивной ноте. Мы подготовили для вас порцию загадок, чтобы немного отвлечься от дел.

🌟Итак, кто первым даст правильные ответы?

1️⃣Меня обвиняют в предвзятости,
Хвалят за скорость,
Боятся, что украду работу,
Но без твоих данных я — ноль.
Кто я❓

2️⃣Меня обещают в политиках,
Нарушают в мессенджерах,
Продают в приложениях,
Но без меня ты не скажешь даже имя врачу.
Что это❓

3️⃣Самый читаемый документ в мире,
Который никто никогда не читал.
В нём написано всё, что вы не хотели знать,
И подписано всем, что у вас было (включая голос и геолокацию).
О чём речь❓

Это проще, чем кажется. Или сложнее?

Ждем ваши версии в комментариях! 👇

Ваша команда 152DOC🤝

💙ВК

#152DOC #персональныеданные #викторина

📣 «День открытых дверей в Роскомнадзоре 14.08.2026. Основные тезисы и полезные рекомендации» - новая статья в блоге 152DOC.

Наша статья - не сухой отчет и не "расшифровка" выступления. Мы не копируем слайды РКН и не цитируем выступающих  — вместо этого подготовили практический разбор: выделили то, что влияет на работу операторов, и упаковали в понятные блоки, чтобы вы могли сразу применить выводы в своих процессах.

🔍 На чём сделали особый акцент:

✅ Примеры РКН: биометрии, специальные категории и иные ПДн —  помогут точнее классифицировать информацию в ваших системах и документах.
✅ Как РКН трактует роль лица, действующего по поручению, и как работать в группе компаний.
✅ Основные шаги при организации обработки ПДн. Структурируем, какие процессы РКН считает обязательными, чтобы у проверяющих не было повода придраться к «неполноте» организации обработки.
✅ Трансграничная передача ПДн: как определить ТГ-передачу, как уведомить о ней РКН и что изменилось в законе.
✅ Когда согласие не нужно. Собрали примеры от РКН в одном месте — чтобы вы могли быстро сверить свои правовые основания и убрать лишние согласия там, где они не требуются.
✅ Распространение ПДн: где чаще всего ошибаются. На что РКН обращает внимание при публикациях, отзывах, размещении данных.
✅ Метрические программы и рекомендательные технологии. Что должен отражать всплывающий баннер, примеры рекомендательных технологий и обязательные документы на сайте.

Читайте статью, сопоставляйте свои процессы с ожиданиями регулятора, актуализируйте Политику обработки ПДн, договоры поручения, избавляйтесь от лишних согласий, а команда сервиса "152DOC для 1С" (152DOC) всегда готова прийти на помощь.

Пишите в комментариях, какой из этих блоков для вас самый острый? Что хочется разобрать детальнее?

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #вопросответ

Вопрос: Нужно ли уничтожать Согласие на обработку ПДн вместе с ПДн? Сколько можно хранить Согласие?

Ответ: с учетом позиций, озвученных в ходе ДОД РКН 14.08.2026, необходимо акцентировать внимание на следующем:

✅ Согласия на обработку ПДн вместе с ПДн уничтожать не нужно. Оно прекращает действовать и теряет юридическую силу, но оно остаётся доказательством правового основания для обработки в ранее существовавших отношениях. Если позже возникнет спор или проверка, согласие поможет обосновать, что вы действовали законно.
✅ Сроки хранения Согласий, логов, подтверждающих получение согласия, законом не установлены, оператор вправе определить их самостоятельно с учетом рисков, связанных с доказыванием наличия правового основания для обработки ПДн.
✅ Документы (Согласия, Пользовательские соглашения, иные Договоры), логи, фиксирующие проставление отметки о согласии с условиями обработки ПДн, и прочие подтверждения наличия правовых оснований обработки ПДн рекомендуется сохранять как можно дольше.

Таким образом, рекомендуется сохранять:
- сами согласия на обработку ПДн (в том числе электронные);
- пользовательские соглашения, договоры, где есть условия об обработке данных;
- логи и иные технические подтверждения: отметки о проставлении галочки, даты и время действий, IP‑адреса, идентификаторы сессии — всё, что подтверждает факт и момент получения согласия;
- иные документы, фиксирующие правовые основания обработки (например, акцепт оферты, подтверждение отправки формы и т. п.).

💡 Вывод: исходите из того, что доказывать наличие правового основания для обработки ПДн обязан именно Оператор. Поэтому документы и подтверждения, которые могут подтвердить правомерность действий в отношении обработки ПДн, рекомендуется хранить максимально долго — в рамках разумных сроков и возможностей вашей системы хранения.

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #вопросответ

✉️ Письмо РКН «О возвращении уведомления»: что это и как реагировать.

Получили от РКН письмо о возврате уведомления? Не паникуйте: это не претензия и не требование всё переделать. Это просто информирование: вы уже в Реестре операторов, и повторное первичное Уведомление не нужно.

❓ Почему так бывает:

✅ Чаще всего — из‑за дубля. Например, отправили уведомление и на бумаге, и электронно (особенно актуально это было в период ажиотажа мая 2025). Электронные Уведомления обрабатываются быстрее, поэтому Оператора вносят в Реестр, а бумажное письмо возвращают.
✅ Реже — из‑за ошибки в форме: вместо Уведомления об изменениях подали первичное Уведомление в бумажном виде.

❗️Первичное Уведомление подают только один раз. Для всего остального есть отдельные формы.

❓Что делать:

✅ Прочитайте письмо. Если РКН пишет, что вы уже в Реестре и повторное Уведомление не требуется — отвечать не надо.
✅ Проверьте свою запись в Реестре (на Портале ПДн по ИНН). Убедитесь, что данные актуальны.
✅Нужны изменения? Подайте уведомление об изменениях по правильной форме.

💡 Как избежать ошибок:

✅ Подавайте через Портал ПДн: система сразу подскажет, если выбрана не та форма.
✅Используйте сервис «152DOC для 1С» (152DOC): черновик формируется через Портал ПДн, нужная форма выбирается с учётом того, есть ли вы уже в Реестре.

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #Роскомнадзор

📩 Какие рассылки в зоне внимания РКН: где работает закон о рекламе, а где 152‑ФЗ?

🪧 Рассылка рекламы без привязки к конкретному человеку (например: «Только сегодня: 3 полезных товара со скидкой 40 %. Забирайте, пока есть в наличии: [ссылка]» - законодательство о рекламе.
Нужно согласие именно на получение рекламных сообщений, предусмотренное законом о рекламе, не имеющее отношения к Согласию на обработку ПДн.

🎯 Адресное предложение (например: «Иван! Начислили 5000 бонусов на вашу карту лояльности – спешите потратить до 01.01.2027!») или любая рассылка на электронную почту (даже без упоминания имени) - ст. 15 152-ФЗ.

❗️В рамках ст. 15 152-ФЗ необходимо обеспечить предварительное согласие на продвижение товаров, работ, услуг на рынке (ч. 1 ст. 15 152-ФЗ), а также прекращение рассылки по первому требованию субъекта (ч. 2 ст. 15 152-ФЗ).

Исключение: использование адресов электронной почты и телефонов с площадок/сайтов со сведениями о компаниях и ИП для рассылок допустимо (без предварительного согласия), если по правилам исходной площадки данные общедоступны без ограничений (ДОД РКН 2026).

На практике - штрафы за нарушения ст. 15 152-ФЗ достигают 150 000 рублей.

⚖️ В Библиотеке сервиса «152DOC для 1С» (152DOC) вы найдете ни один пример подобной судебной практики (примеры дел на картинке ⤴️).

💡 Чтобы избежать штрафов - несколько практических рекомендаций:

✅ Разделяйте типы рассылок. Для обезличенной рекламы - одно согласие (по закону о рекламе), для адресных сообщений и сообщений на электронную почту - другое (по ст. 15 152‑ФЗ). Не подменяйте одно другим. Помните, что в ряде ситуаций закон о рекламе и 152-ФЗ могут действовать одновременно - для каждого важно обеспечить свое правовое основание.
✅ Делайте механизм отписки простым и заметным. Кнопка «Отписаться» должна быть в каждом письме, а процесс быстрым и без лишних шагов.
✅ Проверяйте формулировки. «Вы автоматически подписаны, потому что зарегистрировались на сайте» - не согласие. Согласие должно быть конкретным, предметным, однозначным, информированным и выражаться активным действием.
✅ Цель обработки ПДн, указанная в Согласии, должна быть зафиксирована в ЛНА и Уведомлении в РКН.

⚙️ Подготовить текст правильного согласия поможет Конструктор Согласий сервиса «152DOC для 1С» (152DOC).

✅ Ведите реестр согласий. Фиксируйте дату, способ и формулировку получения согласия, а также все запросы на прекращение рассылки. Храните все эти данные как можно дольше — это ваша защита при проверке.

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #судебнаяпрактика

Как и обещали - делимся судебной практикой в продолжение темы о публикациях отзывов с ПДн.

Повод для спора - негативный отзыв на сайте otzovik.com, где упоминались руководители компании и её адрес (отзыв в картинке ⤴️).
Заявитель (ИП) посчитал, что его персональные данные незаконно распространили и пожаловался в РКН. РКН отказал в возбуждении дела, а суд данное решение поддержал.

⚖️ Основные выводы решения суда, которые важно учесть:

✅ Адрес — не ПДн в этом контексте. Адрес из отзыва (г. Москва, ул. 1‑я Вольская, вл. 23) — это адрес складских/офисных помещений, а не место жительства заявителя. В паспорте у него был другой адрес регистрации. Значит, указанный в отзыве адрес не относится к персональным данным заявителя, а относится к его профессиональной деятельности.
✅ В отзыве ФИО были частично скрыты звёздочками. Если данные искажены, частично скрыты или не позволяют однозначно идентифицировать человека — риски существенно снижаются.
✅ ООО «ВебСайтСофт» (администратор otzovik.com) - посредник и не отвечает за незаконность контента, который разместили пользователи, если не знало о нарушении. Это классическая позиция по ответственности площадок.

📌 Это дело подтверждает логику, озвученную на Дне открытых дверей РКН:
Если в отзыве упоминают директора или ИП и данные соответствуют ЕГРЮЛ/ЕГРИП, а речь идёт о профессиональной деятельности — отдельного согласия на публикацию не требуется. И нарушением 152-ФЗ такой отзыв являться не будет.

Ознакомиться с делом можно в Библиотеке сервиса "152DOC для 1С" (152DOC) - Дата решения и номер решения: 07.11.2025, № А40-236948/25-72-1929.

С уважением, команда 152DOC 🤝

💙ВК

#152DOC #персональныеданные #судебнаяпрактика

🗣 Отзывы клиентов: как публиковать без рисков по 152‑ФЗ (с учётом позиций ДОД РКН от 14.08.2026).

✅ Чтобы не брать лишних согласий - Разработайте документ (например, Правила форума), в котором пропишите:

- способы направления отзывов (например, через специальную форму на сайте/форуме, в ЛК сервиса и т.д.);
- правила формирования отзыва (какие данные обязательны для указания, какие по желанию, запрет на включение в отзыв информации, нарушающей законодательство РФ и т.д.).
- общедоступность отзыва (подчеркните, что отзыв будет опубликован в том виде, в каком был сформирован Пользователем и Пользователь это понимает, принимает и несет ответственность за содержание отзыва);
- акцепт правил (например, укажите, что Пользователь, регистрируясь и/или размещая отзыв принимает соответствующие Правила форума).

При таких условиях, отзыв, размещаемый самим Пользователем на сайте/форуме/площадке с указанием в нем ПДн, не потребует отдельного согласия на распространение. Будет действовать п. 5 ч. 1 ст. 6 152-ФЗ – Договор.

✅Обязательно предусмотрите премодерацию до момента опубликования отзыва. Так вы сможете проверить наличие в отзыве запрещенной информации, относимость отзыва к вашей деятельности, наличие в нем ПДн и правомерность их опубликования и т.д.

❓А что, если в отзыве будет информация о деятельности конкретного ИП или указание на директора организации (их ФИО, должность или иные сведения)?

РКН разъяснил: если сведения соответствуют данным ЕГРЮЛ/ЕГРИП и используются в привязке к профессиональной деятельности (по заявленным ОКВЭД), отдельное согласие на такую публикацию не требуется.

📄Подобный подход также можно распространить на публикацию на сайте компании сканированных копий отзывов/благодарностей, подписанных директорами (ФИО, должность, подпись) или контрагентами-ИП.
❗️Но если отзыв подписан штатным работником (например, менеджером), то при публикации лучше «вымарать» из него данные о ФИО подписанта.

А на следующей неделе поделимся с вами судебной практикой по отзыву на сайте, соответствующей позиции РКН с ДОД. Следите за публикациями.

С уважением, команда 152DOC🤝

💙ВК

#152DOC #персональныеданные #полезное