Персональные данные покупателей интернет-магазина: хостинг по 152-ФЗ
Разбираемся, какие требования 152-ФЗ распространяются на хостинг интернет-магазина и что делать с данными, которые уходят к платёжным системам и службам доставки.
Читать статью →Защита данных и 152-ФЗ
Хранение персональных данных в РФ: требования 152-ФЗ к хостингу и серверам.
Уведомление Роскомнадзора и хостинг: что указывать про сервер с персональными данными
Почти каждый бизнес, работающий с персональными данными, обязан подать уведомление в Роскомнадзор — и в этом документе есть раздел про сервер. Разбираемся, что там писать и какие ошибки чаще всего допускают.
Читать статью →Разграничение доступа к серверу с персональными данными по 152-ФЗ
Разбираемся, зачем компании нужна матрица доступа к серверу с персональными данными и как правильно распределить права между сотрудниками, администраторами и подрядчиками.
Читать статью →Договор с хостинг-провайдером по 152-ФЗ: что проверить перед подписанием
Рассказываем, какие условия должны быть прописаны в договоре с хостинг-провайдером, чтобы компания не нарушила 152-ФЗ и не осталась крайней при проверке или утечке данных.
Читать статью →Персональные данные на VPS: как выбрать сервер по 152-ФЗ
Разбираемся, разрешает ли закон хранить персональные данные на виртуальном сервере, чем VPS отличается от выделенного сервера с точки зрения безопасности и как выбрать подходящий тариф.
Читать статью →Кто отвечает за утечку персональных данных: бизнес или хостинг-провайдер
Если данные клиентов утекли с арендованного сервера, отвечать чаще всего будет компания-заказчик, а не хостинг-провайдер. Разбираемся, почему так устроен закон и как распределить риски.
Читать статью →Сроки хранения персональных данных на сервере по 152-ФЗ
Разбираемся, сколько компания вправе хранить персональные данные клиентов и сотрудников на сервере, кто это определяет и что происходит с данными после истечения срока.
Читать статью →Средства защиты персональных данных на сервере: требования 152-ФЗ
Разбираемся, какие технические средства защиты обязаны стоять на сервере, если на нём обрабатываются персональные данные, и кто отвечает за их установку.
Читать статью →Миграция персональных данных на новый хостинг: как соблюсти 152-ФЗ при переносе сервера
Разбираемся, какие шаги нужно предпринять компании, чтобы перенос персональных данных на новый хостинг прошёл без нарушений 152-ФЗ и утечек.
Читать статью →Аттестат соответствия ЦОД требованиям 152-ФЗ: что это и как его проверить
Рассказываем, какие документы должен показать дата-центр, чтобы подтвердить соответствие требованиям 152-ФЗ, и как отличить настоящий аттестат от красивой бумажки.
Читать статью →Модель угроз безопасности персональных данных: зачем она нужна при выборе сервера
Разбираемся, что такое модель угроз безопасности персональных данных, почему без неё нельзя правильно выбрать сервер и кто отвечает за её составление.
Читать статью →Локализация персональных данных: как выбрать хостинг по 152-ФЗ
Разбираем, что такое требование о локализации персональных данных, зачем оно нужно и как бизнесу выбрать хостинг, который не нарушает 152-ФЗ.
Читать статью →Шифрование каналов связи с сервером персональных данных по 152-ФЗ
Разбираемся, почему шифрование данных на сервере — это только половина дела, и что 152-ФЗ требует от защиты каналов, по которым эти данные передаются.
Читать статью →Проверка Роскомнадзора и сервер с персональными данными: как подготовиться
Разбираемся, что проверяет Роскомнадзор у операторов персональных данных, какие документы и настройки сервера нужно иметь наготове и как избежать штрафов.
Читать статью →Резервные копии персональных данных: как хранить бэкапы по 152-ФЗ
Бэкапы с персональными данными — такая же зона ответственности по 152-ФЗ, как и основной сервер. Разбираемся, где их хранить, как долго и как правильно удалять.
Читать статью →Уровни защищённости персональных данных: как выбрать сервер по 152-ФЗ
Разбираемся, зачем компаниям присваивают уровень защищённости персональных данных и как это влияет на выбор сервера и хостинг-провайдера.
Читать статью →Физическая защита сервера персональных данных по 152-ФЗ
Разбираемся, что закон понимает под физической защитой сервера с персональными данными и как убедиться, что дата-центр действительно соответствует требованиям 152-ФЗ.
Читать статью →Трансграничная передача персональных данных: чем рискует бизнес, используя зарубежные сервисы
Многие компании даже не подозревают, что подключение зарубежной аналитики или email-сервиса — это уже трансграничная передача персональных данных. Разбираем, что говорит 152-ФЗ и как не попасть на штраф.
Читать статью →