Специалист по персональным данным — план развития из лекций
Профессии → Специалист по персональным данным

Специалист по персональным данным

Отвечает за законность обработки ПДн: политики, согласия, Роскомнадзор, утечки.

Начать с первой лекции План: 12 лекций ↓

Чем занимается

С мая 2025 года штрафы за утечки — до 15 миллионов ₽, за повторные — оборотные, 1–3% выручки. Каждая компания с базой клиентов — оператор ПДн и потенциальный работодатель. Ядро — 152-ФЗ, документы оператора, порядок уведомлений: идеально тестируемое.

Что даёт план

  • Строить документы оператора ПДн: политики, согласия, уведомления РКН
  • Знать права субъекта данных и порядок ответов на запросы
  • Понимать правовой режим ИИ-сервисов при обработке данных
  • Учить сотрудников цифровой гигиене — главному каналу утечек

План развития12

12 лекций · 175 тем · 426 тестов · ≈ 12 часов. Первые 1 тема каждой лекции — бесплатно, без регистрации.

  1. 1 базовый · ~50 минут Персональные данные — как узнать, что о вас хранят, и что делать при утечке Карта прав человека в обработке его данных на август 2026 года: запрос по ст. 14 обязывает оператора ответить за 10 рабочих дней, отзыв согласия запускает 30-дневный срок уничтожения, утечка стоит компании миллионы, а повторная — до 3 % годовой выручки. Разобрать 14 тем → Пройти 36 тестов
  2. 2 базовый · ~60 минут Цифровая безопасность: пароли, коды и мошенники Банки в 2025 году остановили мошеннических операций на 13,9 трлн рублей. Прошло 29,3 млрд — почти всё через человека, который перевёл сам. Лекция про то, как не оказаться этим человеком. Разобрать 15 тем → Пройти 33 теста
  3. 3 базовый · ~80 минут Нейросети и закон — что 243-ФЗ действительно требует, а что пока только законопроект Первый российский закон об ИИ, порог в миллиард параметров, маркировка с 1 марта 2027 года как право, а не обязанность, права на сгенерированное, дипфейк с вашим лицом, автоматические решения о вас и персональные данные в промптах — с пометкой у каждой нормы: действует, отложено или пока проект. Разобрать 20 тем → Пройти 52 теста
  4. 4 базовый · ~45 минут Защита от кибермошенников — практикум Как узнать схему за 30 секунд, включить бесплатные щиты и не потерять деньги — даже если звонят голосом родственника. Разобрать 14 тем → Пройти 19 тестов
  5. 5 базовый · ~50 минут 152-ФЗ: карта закона Понятийный каркас 152-ФЗ со стороны компании, а не со стороны человека: что закон считает данными и что считает обработкой, чем ваша организация отличается от подрядчика, почему подписанное поручение не переносит ответственность, какие четыре правовых режима задают категории данных и какие принципы статьи 5 действуют поверх любого основания. Четырнадцать тем ставят координаты, на которые лягут остальные темы плана профессии. Разобрать 14 тем → Пройти 41 тест
  6. 6 продвинутый · ~70 минут Аудит ПДн и проверка РКН — как проверить себя раньше регулятора и что делать, когда он пришёл Аудит, построенный как «подготовка к плановой проверке», защищает не от того: плановое мероприятие достаётся ровно двум клеткам таблицы категорий риска — А1 и Б1, — а реальный канал контакта это дистанционное наблюдение, четыре индикатора риска и обращения граждан. При этом экзаменационный билет опубликован: форма проверочного листа Роскомнадзора содержит 67 вопросов со ссылками на нормы. Тринадцать тем превращают её в программу самопроверки и разбирают процедурные сроки — 24 часа до обязательного профвизита, 10 рабочих дней на мероприятие, 10 рабочих дней на обжалование предписания. Разобрать 13 тем → Пройти 35 тестов
  7. 7 продвинутый · ~55 минут Биометрия и специальные категории — где обычного согласия недостаточно и что требуется вместо него У обычных персональных данных вопрос звучит «какое у нас основание». У здоровья, религии, судимости и биометрии он звучит иначе: попали ли мы в закрытый перечень исключений. Пятнадцать тем разбирают эту развилку со стороны оператора — шесть позиций закрытого перечня, три реально доступных бизнесу окна, отдельный режим судимости, запрет своей базы лиц и голосов, и две части статьи 13.11 КоАП, которые работают без всякого порога по числу субъектов. Разобрать 15 тем → Пройти 40 тестов
  8. 8 базовый · ~65 минут Документы оператора Политика на сайте — один слой из трёх и один предмет публикации из двух: часть 2 статьи 18.1 требует открыть ещё и сведения о реализуемых требованиях к защите, а пункт 2 части 1 той же статьи называет документы о политике, локальные акты по вопросам обработки и локальные акты о процедурах предотвращения нарушений. Тринадцать тем собирают комплект целиком — от вилки 30–60 тысяч рублей по части 3 статьи 13.11 до десяти реквизитов акта об уничтожении и восьми условий поручения. Без готового шаблона: состав документов и требования к содержанию. Разобрать 13 тем → Пройти 34 теста
  9. 9 базовый · ~50 минут Основания обработки и согласие Какой пункт части 1 статьи 6 закрывает цель, каким должно быть согласие с 1 сентября 2025 года и какая часть статьи 13.11 бьёт по ошибке в основании — со стороны компании, по редакциям 152-ФЗ от 26.07.2026 и КоАП от 04.08.2026. Разобрать 14 тем → Пройти 29 тестов
  10. 10 продвинутый · ~80 минут Штрафы за персональные данные: карта статьи 13.11 и статья 272.1 Какой карман платит после 30.05.2025: фиксированные миллионы первой утечки, 1–3 процента с полом и потолком только на повторе, и чем статья 272.1 не совпадает со взломом компании. Разобрать 14 тем → Пройти 36 тестов
  11. 11 продвинутый · ~55 минут Данные работников: цель, согласие, пропуск, банк и СФР Где хватает обязанности Трудового кодекса, а где нужно отдельное письменное согласие. Статья 85 уже не определяет данные работника. Живые развилки — пять целей пункта 1 статьи 86, список статьи 65, третья сторона статьи 88, лицо по статье 11, съёмка по статье 214.2, пятнадцать календарных дней статьи 136 и сдача в СФР по 27-ФЗ. Разобрать 15 тем → Пройти 36 тестов
  12. 12 продвинутый · ~50 минут Персональные данные на сайте: cookie, счётчик и форма Как на сайте компании отличить cookie от персональных данных, выбрать основание и не обещать посетителю того, чего закон не говорит. Разобрать 14 тем → Пройти 35 тестов
Начать с первой лекции

Чего здесь нет

Нормативное ядро тестируется. Техническая защита информации — это ИБ-инженерия, отдельная профессия.

Спрос

Драйвер спроса — штрафы с 30.05.2025: до 15 млн ₽ и оборотные 1–3% выручки за повторные утечки; регистрация в РКН обязательна для всех операторов (КонсультантПлюс, 2025).