Как не слить персональные данные в нейросети, что говорит 152-ФЗ и сколько стоят штрафы за утечку.
Согласие на обработку персональных данных — самый переоценённый документ в российской практике. Его суют везде, где только можно, хотя закон не всегда его
Защита персональных данных — это не «поставили антивирус и спим спокойно». Это система из организационных и технических мер, требования к которой задают дв
Если у вас есть база клиентов, форма заявки на сайте или личные дела сотрудников — вы, скорее всего, оператор персональных данных. Даже если никогда так се
Формулировка в законе сухая, поэтому начну с примера. Иван Петров, паспорт 4510 123456, телефон +7 916 123-45-67, email ivan@example.ru — всё это персональ
Presidio — open-source SDK для разработчиков, и России в его списке сущностей нет. Mask Gate — готовый сервис с русскими детекторами, vault и защитой от об
Обезличивание персональных данных и маскирование: чем отличаются, какие пять методов действуют по приказу № 140 и когда данные можно вернуть.
Маскирование — замена чувствительных данных на заглушки перед передачей. Четыре стратегии: block, mask, redact, flag. Разбираю, как это работает.
Можно, но с правилами. Иначе рискуют обе стороны: сотрудник — должностью, компания — штрафом от 3 до 15 млн ₽ и утечкой клиентской базы.
Запись, систематизация и хранение персональных данных россиян должны происходить на серверах в России. Это требование статьи 18 152-ФЗ. Под него попадает п
Вставили в ChatGPT письмо клиента с именем, телефоном и суммой договора — это трансграничная передача персональных данных. В 152-ФЗ для неё отдельная стать