Лекция «152-ФЗ: карта закона»

Около 50 минут на 14 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 41 теста и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Четырнадцать тем собирают понятийный каркас 152-ФЗ с той стороны стола, где отвечают. Сфера действия разобрана до практического следствия: закон охватывает обработку и без средств автоматизации, поэтому бумажная картотека и таблица в Excel — обработка наравне с CRM, а исключение «личные и семейные нужды» сделано для физического лица и не спасает ни ИП, ни небольшую компанию. Персональные данные определяются через определяемость лица, закрытого перечня в законе нет, и набор безобидных полей — год рождения, место работы, должность — становится данными в совокупности. Обработкой прямо названы хранение, удаление и уничтожение, из-за чего аргумент «мы просто храним» юридически пуст. Роли расставлены по критерию «кто определяет цели и способы»: планка входа в статус оператора низкая (достаточно одного нанятого сотрудника), а третьей фигуры под названием «обработчик» в законе нет вовсе — есть лицо, осуществляющее обработку по поручению, описанное в частях 3–6 статьи 6, и согласие субъекта оно получать не обязано. Поручение разобрано по четырём условиям, прямо закреплённым в норме, отдельно от того, что дописывает отраслевая практика; типовой договор оказания услуг этих условий обычно не содержит. Ядро практической ценности — часть 5 статьи 6: перед субъектом за действия подрядчика отвечает оператор, а часть 6 добавляет солидарную ответственность иностранного обработчика, не снимая её с оператора. Категории данных показаны как четыре разных правовых режима: общие, специальные категории статьи 10 с логикой «запрещено, кроме перечня исключений», разрешённые для распространения по статье 10.1 с обратным бременем доказывания и биометрия статьи 11, где определение держится на цели установления личности. Принципы статьи 5 разложены по семи частям и показаны как слой поверх любого основания, а минимизация подкреплена практикой: постановление ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013 и дело «Ростелекома», где паспортные данные при выдаче кода активации признаны избыточными. Жизненный цикл закрывается двумя законными выходами, причём обезличивание после изменений 233-ФЗ, действующих с 1 сентября 2025 года, оставляет данные в периметре статьи 13.1. Завершает лекцию карта обязанностей оператора с указанием, в какой из следующих тем плана разбирается каждая.

Оптикой, и это разница не в глубине, а в стороне стола. Лекция «Персональные данные» отвечает на вопросы человека, чьи данные обрабатывают: как узнать, что о вас хранят, что делать при утечке, куда обращаться. Здесь вопрос перевёрнут — чем является ваша компания в терминах закона и что из этого следует. Определение персональных данных там служит опорой для запроса, здесь оно рабочий инструмент классификации собственных массивов. Специальные категории там строчка в перечне, здесь развилка, которая меняет весь правовой режим. Соответственно и содержание другое: роли участников, поручение обработки подрядчику, ответственность за чужие руки, принципы статьи 5 и минимизация, выход из хранения. Права субъекта, отзыв согласия, право на забвение и порядок обращения в Роскомнадзор в этой лекции сознательно не разбираются — они относятся к другой стороне отношений.

Нет, и обещать обратное было бы неправдой. Это карта понятий, а не руководство по внедрению: она даёт язык, координаты и умение опознать, в какой части закона лежит ответ. Соответствие собирается из следующих тем плана профессии — основания обработки и требования к согласию, комплект документов оператора, уведомление Роскомнадзора и реестр, процесс ответов на запросы субъектов, протокол действий при утечке, карта административной и уголовной ответственности, биометрия и специальные категории, трансграничная передача и локализация, данные работников, сайт и cookies, аудит и поведение на проверке. Плюс техническая защита информации, которая вообще за рамками этой профессии: уровни защищённости и требования регуляторов к средствам защиты — работа инженера по информационной безопасности. Здесь же каждый раз, где начинается предмет отдельной темы, механизм называется, показывается статья — и лекция идёт дальше.