В России в 10 раз выросли суммы штрафов организациям за утечки персональных данных. Новый отчёт ЭАЦ
Привет, Хабр! Наш экспертно-аналитический центр подготовил очередной отчёт, на этот раз — про штрафы за утечки персональных данных по миру и в Росси…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Штрафы до 2,8 млн за «похожие товары» и кнопка Google: что теперь проверять на сайте
Привет Хабр! Меня зовут Давид Замирович и это моя вторая статья тут. Первая была на тему того, как меня забанил VC за статью о в…
Клиент попросил удалить свои данные, вы сделали DELETE. Данные остались в файле
Ситуация обычная: пришёл запрос на удаление персональных данных, разработчик выполнил DELETE FROM clients WHERE id = ... , отчитался. Формально всё…
Сайты, домены, реклама. Все сроки скоро пройдут, придет пора штрафов и отсутствия клиентов
Я пишу на Хабре, в основном, про старое железо и игры, но периодически появляются статьи по моей основной специализации - интернет-рекламе и аналити…
Утечки-2026: закон переписал экономику ИБ, а штрафы будут?
Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов на 2…
Как отправить данные из 1С в нейросеть и получить ответ обратно с настоящими именами и суммами
В прошлой статье мы разбирали, как передать копию базы 1С подрядчику без реальных персональных данных. Но есть более локальный сценарий: базу переда…
Почему «просто отправить пациенту его снимки» — юридически четыре разные задачи
Как клинике законно отдать пациенту снимки, анализы и выписки через интернет: требования 323-ФЗ, 152-ФЗ и приказа 789н, сравнение шести каналов пере…
Как отдать копию базы 1С подрядчику и не отдать вместе с ней персональные данные
Поговорим про псевдонимизацию? Есть довольно типичная ситуация в проектах на 1С. На рабочей базе возникает ошибка или нужно доработать нетиповой сце…
Пайплайн увольнения отработал без сбоев. Приказу Роскомнадзора всё равно нужен человек с фамилией
Разбираю тот же сценарий увольнения, который в прошлый раз хвалил за гейтинг и идемпотентность - но теперь прикладываю к нему приказ Роскомнадзора №…
Я написал мессенджер в одиночку … Разбор 149-ФЗ
Омаж на статью https://habr.com/ru/articles/1066668/ от @BorisXQ Я тоже написал " мессенджер " на любимом $mol ( благодаря которому я могу добавить…
Я перечитал статью 13.11 КоАП и не нашёл половины того, чем нас пугают
В марте 2026-го за утечку данных более трёхсот тысяч человек суд назначил четыреста тысяч рублей вместо десяти–пятнадцати миллионов по статье. Двумя…
Служебный e-mail вместо рекламной СМС: как мы проверяем разбор решений ФАС
Когда-то я всерьез занялся изучением темы согласий на рекламу и обнаружил, что Федеральная антимонопольная служба (ФАС) ведет открытый реестр дел. Э…
DeepSeek, коммерческая тайна и увольнение за ИИ: чему первое громкое дело учит бизнес
В июле многие СМИ написали, что сотрудницу московской компании уволили за использование DeepSeek. Получается, теперь открыть ИИ на рабочем компьютер…
Экономия на спичках
Дисклеймер. Чтобы сразу снять вопрос “не нативная ли это реклама?”: я руковожу небольшим, но гордым ИП, которое делает white-label B2B (и иногда B2C…
Где в облачном бэкапе теряется контроль над данными — и как его вернуть
Заказывая бэкап облака, компания незаметно отдаёт наружу три вещи: доступ к данным, ключи шифрования и место хранения. Разбираю по пунктам, как верн…
Распространение персональных данных: как появилась статья 10.1 (часть 2)
Первая часть закончилась выводом: концепцию закона собрали заново между первым и вторым чтениями, за считаные дни и без публичного обсуждения. Отсюд…
Распространение персональных данных: как появилась статья 10.1 (часть 1)
Я предметно занимаюсь защитой персональных данных с 2013 года. За это время я возвращался к тексту 152-ФЗ несколько сотен раз и многие его положения…
ИИ-агент работает, пока ему не дали доступ к реальным данным. Что ломается в проде?
На стенде ИИ-агенту легко быть умным: идеальный контекст уже собран, а реальные базы данных остались за кадром. Но в проде ему придется самому ходит…
«Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов
Представьте... Вы позвонили в конкретную компанию. Поздоровались, пообщались, попрощались. А в течение следующего часа вам начинают названивать конк…
Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит
За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по ра…
Списали сервер. Диск не стерли. Данные HR-отдела уехали на свалку
Сервер списали, галочку поставили, забыли. А на диске — паспорта и зарплаты всего отдела, и он уже у кого-то на «Авито». Разбираем, как довести спис…
Я собрал линтер для юридического соответствия сайтов. Сложнее всего было отличить Google Analytics от CSS‑переменной
Коротко . Сервис открывает чужой сайт и считает штраф по КоАП. Внутри двухуровневая проверка по 22 правилам: дешёвые эвристики на che…
Django-согласия и cookies под 152-ФЗ: версии документов, аудит и экспорт вместо одного чекбокса
Согласие на обработку персональных данных в Django-проекте часто начинается с одного BooleanField . Но затем оказывается, что недостаточно помнить т…
Промпт-инъекции в реальных данных, широкие права доступа и другие способы сломать ИИ-агента
Привет, Хабр! На связи команда Jay Guard — платформы, которая помогает безопасно использовать языковые модели и ИИ-агентов. Недавно мы опубликовали…
4 дыры в защите персональных данных сотрудников, которые должен закрыть HR в 2026 году
Привет! С вами Руслан Нуриев, методолог-аналитик компании Directum. Хочу обсудить тему, игнорирование которой все чаще обходится компаниям очень дор…
PII-Shield: режем персональные данные в логах до того, как они доехали до ELK
Сначала хотелось просто скрывать случайные токены по энтропии. Потом выяснилось, что UUID, trace id и номера карт ломают эту идею, и пришлось собира…
Как один месяц согласований увеличил стоимость проекта в 1,5 раза
Привет, Хабр! Меня зовут Алексей Постригайло, я старший партнер ИТ-интегратора «Энсайн». Больше 20 лет я занимаюсь системной интеграцией и управлени…
Как настроить сбор согласий на cookie и корректную отправку данных в Яндекс.Метрику на сайте Tilda
Баннер с запросом согласия на cookie есть почти на каждом сайте. Но часто он существует «для галочки» — данные в аналитику улетают сразу при загрузк…
Как НМИЦК им. Е.И. Чазова отслеживает риски сердечно‑сосудистых заболеваний: от ручной работы к инструменту на базе ИИ
Острый коронарный синдром (ОКС) — наиболее рисковая форма ишемической болезни сердца. Пациенты, которые перенесли ОКС, попадают в группу к…
Идентификация анонимного веб-трафика и 152-ФЗ: где проходит граница легальности и как устроена техническая механика
Год назад я начал заниматься задачей, которая в маркетинговой индустрии формулируется так: «у вас на сайт пришло 1000 человек, заявку оставили 30 —…