Персональные данные: 152-ФЗ для сотрудника органа власти

«У нас так принято» — не основание. «Мы же в одном органе» — тоже. А за пересланный в мессенджер скан паспорта отвечает не орган, а человек, который его переслал. Курс написан для сотрудника, который каждый день держит в руках чужие данные: ведёт приём, рассматривает обращения, оформляет услугу, заполняет журналы. Он не про информационную безопасность и не про написание документов органа — про то, что делается руками. На чём курс стоит Федеральный закон от 27.07.2006 № 152-ФЗ в редакции от 26.07.2026 — понятия, принципы, одиннадцать оснований обработки, состав согласия из девяти пунктов, права субъекта и все сроки. Текст взят с официального портала правовой информации и цитируется дословно. Постановление Правительства Российской Федерации от 15.09.2008 № 687 — бумага: папки, бланки, журналы. Про него редко вспоминают, а рядового сотрудника оно касается больше всего. Постановление Правительства Российской Федерации от 21.03.2012 № 211 в редакции 2019 года — двенадцать документов, которые должны быть утверждены в органе, и четыре из них, которые касаются вас лично. Статья 13.11 КоАП и статья 272.1 Уголовного кодекса — суммы приведены числом со ссылкой на часть статьи. Две вещи, которые в курсе сказаны прямо В органе власти согласие чаще всего не нужно. Согласие — один пункт из одиннадцати в части 1 статьи 6, а работу органа закрывают пункты 2 и 4. Согласие, взятое «на всякий случай», создаёт обязательство с проверяемым составом и риск, которого без него не было. Оборотный штраф к государственному органу не применяется. По примечаниям 2 и 3 к статье 13.11 КоАП в частях 10–18 наказывают должностное лицо органа, и суммы там личные: от 200 тысяч до двух миллионов рублей. Что вы сделаете по ходу курса Выберете своё рабочее место — обращения, услугу, кадровую работу или собственный вариант. Дальше по одной колонке за модуль заполните карту обработки: наименования данных, цель, основание, решение про согласие, места и сроки хранения, получателей, порядок действий по запросу и при инциденте. Получается таблица на лист и две памятки, которые лежат в ящике стола и используются, когда что-то случилось. Чего в курсе нет защиты информационных систем: уровней защищённости, требований регуляторов, средств криптографической защиты; написания политики обработки персональных данных органа целиком; отраслевых особенностей — медицинских, банковских, образовательных; трансграничной передачи и работы с иностранными сервисами; разбора судебной практики: она меняется быстрее, чем переиздаётся курс; обещания, что после курса проверка пройдёт без замечаний: они зависят от документов органа, а не от знаний одного сотрудника. Формат — текст. Нормы цитируются подробно, а цитату из видео не скопируешь и в памятку не вставишь; ради памятки курс и написан.