152DOC для 1С: Простыми словами про персональные данные
Прочее · 17 августа 2026 г.
📜 День открытых дверей в РКН: ключевые выводы и практические акценты — 17 августа 2026 г. в 08:38:24.145
📜 День открытых дверей в РКН: ключевые выводы и практические акценты 14.08.2026 в Роскомнадзоре прошёл День открытых дверей. Наша команда участвовала и очно, и онлайн — и это был по-настоящему полезный формат: не «страшилки про штрафы», а именно про то, как выстроить работу с персональными данными грамотно и без рисков. Важный посыл от РКН: у ведомства нет KPI по количеству и размерам штрафов. Цель не наказать, а "направить" операторов в правильное русло и сформировать осознанное отношение к обработке ПДн. Семинар получился максимально прикладным: разобрали базовые, но критически важные вещи — от постановки целей до сроков хранения данных. Делимся несколькими ценными тезисами. 👇 🌍 Трансграничная передача ПДн: в этой сфере сейчас серьёзные изменения, и РКН чётко обозначил логику работы: ✅ Сначала — локализация баз ПДн в России. Только после этого можно передавать данные за границу — с учётом требований ст. 12 152‑ФЗ. ✅ Правовое основание для ТГ-передачи может быть не только согласие — можно выбрать любое подходящее основание по закону. ✅ Оцениваем «адекватность» страны: перечень пересмотрен, проект изменений уже опубликован — будем следить за обновлениями. ✅Проверяем контрагента: смотрим уровень защищённости ПДн, наличие надзорного органа, систему защиты прав граждан и санкции за нарушения. ✅ Уведомляем РКН единожды. Если вы уже заявили о передаче в определённые страны и по конкретным целям, уведомлять о каждом новом контрагенте в тех же странах и для тех же целей не нужно. Если условия ТГ-передачи изменились - сообщаем в РКН. 🌐 Иностранные сервисы: как подходить к оценке. Отдельный блок был про использование зарубежных сервисов (в том числе экосистемы Google). Здесь важно разделять требования по локализации и по трансграничной передаче путем оценки функционала и анализа потока ПДн. Приведенные примеры: ➡️ Google Analytics — это трансграничная передача, возможна при соблюдении ст. 12 152‑ФЗ. ➡️ Google Таблицы — нарушение локализации. ➡️ Электронная почта как способ коммуникации — в законе прямого запрета нет. Важно: ТГ-передача - это взаимодействие оператора и оператора. Например, ИИ сам по себе не образует ТГ-передачи. Когда человек сам грузит в ИИ свои ПДн, то это не ТГ-передача (нет взаимодействия оператор-оператор). Но если оператором (ЮЛ, ИП, ФЛ) в иностранный ИИ-сервис подгружаются чужие ПДн (для обучения, статистики и тд.), то это образует отношения ТГ-передачи. 🗂 Базовые принципы обработки ПДн: РКН ещё раз напомнил про фундамент, на котором должна строиться работа с ПДн: ✅ Цель обработки — максимально конкретная. Никаких размытых формулировок. ✅ Перечень данных — только минимально необходимый. Принцип минимизации — не формальность, а обязательное требование. ✅ Правовое основание — акцент на переходе от согласий к другим основаниям (например, договор). ✅ Сроки обработки — чётко определяем, когда цель будет достигнута, и сколько можно хранить данные. При этом обязательно учитываем отраслевые требования к хранению. 💬 Для нас День открытых дверей стал отличной возможностью сверить часы с регулятором и получить прямые практические ориентиры. А какие моменты из регулирования ПДн сейчас самые острые для вашей команды? Поделитесь в комментариях — обсудим! С уважением, команда 152DOC🤝 💙ВК #152DOC #персональныеданные #Роскомнадзор