Программа

• Модуль 1. Диагностика сайта и бизнес-процессов: взгляд инспектора

  • Анатомия идеальной формы сбора данных: чек-лист проверки форм обратной связи, заявок, корзин интернет-магазинов и виджетов обратного звонка.
  • Практикум «Глазами инспектора»: живой аудит сайта (рандомно).
  • Анализ футера, политики конфиденциальности, галочек согласия и всплывающих окон.
  • Проверка корректности уведомления РКН об обработке ПДн (соответствие реальности заявленным целям).
  • Локализация баз данных: подтверждение нахождения серверов с данными россиян на территории РФ (технические и юридические доказательства).
  • Трансграничная передача данных: работа с иностранными CRM-системами, сервисами аналитики и облачными хранилищами после ужесточения правил.

  Модуль 2. Пакет документов оператора: от обязательного минимума к защите при проверке

  • Определение необходимого перечня ЛНА исходя из процессов организации. Почему шаблонные документы из интернета не работают под специфику конкретного бизнеса.
  • Разбор критически важных документов (на примере актуальных шаблонов):
  • Политика обработки ПДн (обязательные разделы по версии РКН).
  • Приказы о назначении ответственных (не только за организацию, но и за ИБ).
  • Перечень мест хранения материальных носителей.
  • Актуальные формы согласий на обработку (включая биометрию и передачу третьим лицам).
  • Подготовка к профилактическому визиту Роскомнадзора: перечень документов, которые инспектор запросит первым делом (согласно регламентам 2026 года), и алгоритм их предоставления.

  Модуль 3. Типичные ошибки в операционной деятельности и работе с персоналом

  • Обработка избыточных данных: сбор лишней информации («как вас зовут полностью», когда достаточно имени; паспортные данные там, где они не нужны).
  • Сроки хранения vs Сроки достижения цели: почему нельзя хранить резюме соискателей вечно и как правильно настроить автоматическое удаление в базе клиентов.
  • Утечки через сотрудников: правила работы с корпоративной почтой, мессенджерами и открытыми досками объявлений.
  • Биометрические ловушки: распознавание лиц на входе в офис или СКУД (система контроля управления доступом) — когда это требует отдельного сложного оформления.
  • Работа с отзывами: правомерность публикации ФИО и фотографий клиентов/пациентов/сотрудников на сайте и в соцсетях.

  Модуль 4. Административная ответственность и новые штрафы 2026 года

  • Анализ Федерального закона № 508-ФЗ от 28.12.2025: краткий обзор изменений в ст. 13.11 КоАП РФ.
  • Новая шкала штрафов: разбивка ответственности за разные типы нарушений (отсутствие согласия, невыполнение требования субъекта, утечка данных).
  • Оборотные штрафы за повторные утечки: расчет рисков для крупного бизнеса (процент от выручки).
  • Разбор реальных кейсов 2025–2026 годов:
  • Кейс 1: Штраф за отсутствие дисклеймера «Я согласен на обработку...» рядом с кнопкой «Отправить».
  • Кейс 2: Блокировка ресурса за непредоставление доступа к серверам для локализации.
  • Кейс 3: Двойной штраф (юрлицо + должностное лицо) за игнорирование запроса клиента об удалении его данных.
  Алгоритм действий при получении первой жалобы от гражданина: что отвечать Роскомнадзору в первые 3 дня, чтобы снизить категорию риска.