Антон Громов
Разбирает технические требования к защите персональных данных. Пишет для CISO и IT-директоров — без юридического языка, с конкретными техническими выводами.
Специализируется на требованиях ФСТЭК к информационным системам ПДн, уровнях защищённости УЗ-1..4, а также на правовых аспектах ИИ-систем и LLM, работающих с персональными данными.
Технические требования 152-ФЗ
ФСТЭК и уровни защищённости
Требования Приказа ФСТЭК №21 к информационным системам ПДн. Определение уровня защищённости УЗ-1..4, подбор технических мер защиты (СЗИ), документирование ИСПДН.
IT-компании и SaaS
Технические и правовые требования 152-ФЗ для разработчиков программного обеспечения и SaaS-платформ. Privacy by Design, шифрование, логирование, резервирование.
ИИ и языковые модели
Правовые риски при использовании ИИ и LLM для обработки персональных данных: согласия, профилирование, автоматизированные решения, передача данных в облачные LLM.
Реагирование на инциденты
Технические меры при инцидентах с ПДн: форензика, логи, уведомление РКН в 24 часа. Документирование инцидента для минимизации правовых последствий.
Статьи Антона Громова
Технические материалы по ФСТЭК, СЗИ и ИИ в разрезе 152-ФЗ готовятся к публикации.
Все материалы DATUMТехнические требования 152-ФЗ
для вашей IT-системы?
Подключим нужного специалиста к вашей задаче