День открытых дверей Роскомнадзора от 14.08.2026

Что обсудили:

Часть 1. Доклады представителей Роскомнадзора

• Изменения в ст. 12 152-ФЗ и новый перечень стран с адекватным уровнем защиты персональных данных;

• Риск-ориентированный подход и контроль интернет-ресурсов;

• Практика проведения административных расследований и применения новых составов КоАП, ответственность за утечки;

• Профилактические визиты как инструмент диагностики и устранения нарушений;

• Корректное выстраивание процессов обработки персональных данных.

Часть 2. Ответы на вопросы

• Какие сведения и их совокупности Роскомнадзор относит к персональным данным;

• Как квалифицируются сведения об инвалидности, судимости, состоянии здоровья и иные чувствительные сведения и в каких случаях на них распространяется режим специальных категорий персональных данных;

• Где проходит граница между обычными персональными данными и биометрией и какие факторы позволяют определить, используется ли информация именно для установления личности;

• Когда видеонаблюдение, фотографии, голос, СКУД и иные системы идентификации являются обработкой персональных данных или биометрии и требуется ли для них согласие;

• Какие организации признаются операторами персональных данных при использовании посреднических платформ, дата-центров, облачной инфраструктуры и иных технических сервисов, в том числе если они не имеют прямого доступа к данным;

• Как оформлять поручение обработки персональных данных, в том числе внутри группы компаний и при привлечении нескольких подрядчиков, и как распределяются между сторонами права, обязанности и ответственность;

• Когда персональные данные необходимо уничтожать, а когда они могут или должны продолжать храниться в силу законодательства, в том числе при передаче документов на архивное хранение;

• Кто и как должен оформлять и подписывать документы об уничтожении персональных данных, если фактически данные уничтожает организация, привлеченная по поручению оператора;

• В каких случаях действительно необходимо получать согласие на обработку персональных данных и когда вместо него достаточно договора, закона или иного предусмотренного основания;

• Какие требования предъявляются к содержанию согласия, его конкретности, информированности и документальному подтверждению факта его получения, в том числе в электронной форме;

• Можно ли объединять в одном согласии несколько целей обработки, нескольких операторов и партнеров и как при этом обеспечить добровольность и возможность выбора субъекта;

• Когда работодателю требуется согласие при обработке данных работников, соискателей и родственников работников, а когда передача данных осуществляется непосредственно во исполнение трудового или иного законодательства;

• На каких правовых основаниях обрабатываются персональные данные в медицинской, страховой, фармацевтической и иных регулируемых сферах и когда дополнительное согласие не требуется;

• Когда требуется согласие на распространение персональных данных и каковы правила для общедоступной информации, отзывов, фотографий, сведений о публичных лицах и материалов, размещенных самими пользователями;

• Как разграничить требования законодательства о рекламе и законодательства о персональных данных при email- и телефонных рассылках, в том числе при использовании общедоступных контактных данных;

• В каких случаях организация вправе собирать и использовать персональные данные из социальных сетей, государственных реестров и других открытых источников без дополнительного согласия;

• Какие требования предъявляются к обращениям субъектов по статье 14 Закона № 152-ФЗ и к требованиям об уничтожении или удалении персональных данных;

• Когда использование иностранных компаний, сервисов, программ, облачных платформ и передача персональных данных работников за рубеж признаются трансграничной передачей персональных данных;

• Когда и какие сведения необходимо отражать в уведомлениях Роскомнадзору об обработке и трансграничной передаче персональных данных, в том числе при изменении используемых систем, стран и потоков данных;

• Как квалифицируется обработка персональных данных с использованием ИИ и рекомендательных технологий;

• Можно ли одновременно использовать несколько правовых оснований обработки персональных данных и в каких случаях допустимо опираться на законный интерес.