Разборы закона и того, что он значит для ИИ-агентов

Мы пишем о том, что спрашивают перед внедрением: как выполнить требование закона, какие методы разрешены, что считается достаточным. Без «узнайте больше» — с ссылками на первоисточники.

9 МИНУТ ЧТЕНИЯ

Обезличивание персональных данных

Обезличивание данных по 152-ФЗ: что это, чем отличается от анонимизации, маскирования и токенизации, какие методы разрешает приказ Роскомнадзора от 19.06.2025 № 140 и какие требования он выставляет оператору.

8 МИНУТ ЧТЕНИЯ

Трансграничная передача персональных данных

Что считается трансграничной передачей по статье 12 152-ФЗ, какие три условия нужны для законной передачи, как подаётся уведомление в Роскомнадзор, что с перечнем стран и почему обезличивание закрывает вопрос.

9 МИНУТ ЧТЕНИЯ

Обязанности оператора персональных данных

Что обязан делать оператор персональных данных по 152-ФЗ: уведомление Роскомнадзора, политика обработки, ответственный, меры защиты, ответы субъектам, уведомление об утечке за 24 и 72 часа.

8 МИНУТ ЧТЕНИЯ

Можно ли отправлять персональные данные в ChatGPT

Передача данных в зарубежную модель — это обработка плюс трансграничная передача, и для каждой нужны свои основания. Что требует статья 12, почему настройки приватности не заменяют уведомление Роскомнадзора и какие есть рабочие варианты.

7 МИНУТ ЧТЕНИЯ

Персональные данные и искусственный интеллект

Чат-боту достаточно спрятать данные, агенту — нет: он вызывает функции, и им нужны настоящие значения. Что должен уметь шлюз, где ломаются самодельные решения и как это связано с методом введения идентификаторов по приказу № 140.

8 МИНУТ ЧТЕНИЯ

Блокирование, уничтожение и обезличивание

Три разных действия из статьи 3 закона 152-ФЗ, которые постоянно путают. Что обратимо, что нет, какие сроки даёт статья 21 и что из этого значит для ИИ-агента, которому нужно вернуть настоящее значение.

7 МИНУТ ЧТЕНИЯ

Документы для обезличивания персональных данных

Четыре локальных акта, три специальных — по выбранному методу, и журнал учёта. Что именно требует приказ Роскомнадзора № 140, где хранить акты и три ловушки, на которых спотыкаются.

7 МИНУТ ЧТЕНИЯ

Проверки Роскомнадзора и ответственность за утечку персональных данных

Пять вещей, которые смотрит проверка, ужесточение штрафов с 30 мая 2025 года, что известно точно и что нужно смотреть в действующей редакции. И что подготовить заранее, чтобы разговор был коротким.

6 МИНУТ ЧТЕНИЯ

Как выбрать систему обезличивания

Три класса решений, которые нельзя сравнивать между собой, девять вопросов, которые стоит задать до покупки, красные флаги и честный ответ о том, где наш контейнер подходит, а где нет.

ЧЕГО ЗДЕСЬ НЕ БУДЕТ

Юридических консультаций и обещаний «полного соответствия». Мы отвечаем за техническую часть — замену значений, хранение ключа, учёт действий, — а решение о достаточности метода для ваших целей принимает оператор, то есть вы. Если вопрос требует юриста, мы скажем это прямо.