RU

Почему «просто отправить пациенту его снимки» — юридически четыре разные задачи

Как клинике законно отдать пациенту снимки, анализы и выписки через интернет: требования 323-ФЗ, 152-ФЗ и приказа 789н, сравнение шести каналов пере…

152-фзперсональные данныемедицинаврачебная тайнаминздравданные пациентов
Habr
RU

Где заканчиваются отчёты и начинается безопасность: аудит ИБ без «бумажной пыли»

Всем привет! Меня зовут Алёна, я руководитель группы аналитики отдела Compliance и безопасности данных в Ozon. Звучит длинно, поэтому мы с командой…

аудит безопасностиданныеибdata securitycomplianceоценка рисковлогирование152-фзконтроль доступаozon tech
Habr
RU

Экономия на спичках

Дисклеймер. Чтобы сразу снять вопрос “не нативная ли это реклама?”: я руковожу небольшим, но гордым ИП, которое делает white-label B2B (и иногда B2C…

152-фзперсональные данныероскомнадзорискусственный интеллект в бизнесеинформационная безопасностькак жить
Habr
RU

Теперь вы можете защититься от утечки данных при работе с любыми языковыми моделями

Пару дней назад Cloud.ru выложил исходный код Guardrails Filter в открытый доступ. Это прозрачный обратный прокси между клиентом и LLM-провайдерами,…

guardrailsмаскирование данныхпдн152-фзgogolangутечки данныхllm-модели
Habr
RU

Что изучить 1С-разработчику летом: шесть курсов на ближайшие месяцы

Летом рабочий ритм часто становится спокойнее: часть коллег уходит в отпуск, а запуск новых проектов откладывается до осени. Это подходящее время, ч…

1с предприятие1с разработкакурсы 1с бухгалтерияскдавтоматизированное тестированиенагрузочное тестированиезащита персональных данных152-фз
Habr
RU

Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит

За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по ра…

персональные данныеутечки данныхChatGPTлокальные LLMOllamaРоскомнадзоринформационная безопасность152-фз
Habr
RU

Как технически проверить чужой сайт на 152-ФЗ за 30 секунд: архитектура сканера

В 2025 году штрафы по 152-ФЗ выросли с 60 тыс. до 18 млн ₽ (ч. 8 ст. 13.11 КоАП — повторная утечка ПДн объёмом 10+ млн записей). Параллельно РКН пер…

152-фзпднсканер сайтаcurl_multiроскомнадзор13.11 коапполитика обработки Пдн
Habr
RU

ИИ-ассистент с долговременной памятью, агентами и vision. Проблемы с Персональными Данными

ИИ-ассистент с долговременной памятью, агентами и vision - делал для себя. Память с весами и забыванием, разные модели под задачу, поиск по маркетпл…

ииии-ассистентии чат-ботии помощникllmllm-моделиraggigachatgo152-фз
Habr
RU

Django-согласия и cookies под 152-ФЗ: версии документов, аудит и экспорт вместо одного чекбокса

Согласие на обработку персональных данных в Django-проекте часто начинается с одного BooleanField . Но затем оказывается, что недостаточно помнить т…

djangopython152-фзперсональные данныесогласие на обработку пднcookiesopen sourceгосключ152фзэцп
Habr
RU

Сэкономили на облаке под 1С: ДО — заложили бюджет на штраф. Разбираем 152-ФЗ при работе с 1С

Привет, Хабр! На связи Егор Сапун, я отвечаю за сертификацию инфраструктуры в Рег.облаке. Российский ЦОД закрывает одно требование 152-ФЗ из пяти —…

рег.облакодокументооборотперенос данныхоблакомиграцияштрафы152-фз152-фз требованияперсональные данные
Habr
RU

Три архитектурных решения для multi-tenant B2B SaaS, о которых я пожалел, что не узнал раньше

Самая дорогая ошибка моего B2B SaaS имела ровно одну строчку Самая дорогая ошибка моего B2B SaaS имела ровно одну строчку: TENANT_ID = “tenant-1” в…

multi-tenantfastapipostgresqlsqlalchemyexclude using gistargon2idpbkdf2152-фзaudit logb2b saas
Habr
RU

Пет-проект и персональные данные: как соблюсти минимальные необходимые требования и не попасть на штрафы

Этой статьей я продолжу серию постов для тех, кто только собирается запускать свой интернет-проект.  Вот тут можно прочитать первую часть о том…

персональные данныероскомнадзор152-фзполитика конфиденциальностисогласие на обработку пднсогласие на обработку пдсайтыпользователи