Зачем проверять знания специалиста, если он профессионал?

Потому что уровень специалистов сильно различается, а формальный подход распространён. Несколько правильных вопросов быстро отделяют того, кто реально понимает тему, от того, кто продаёт шаблоны. Это защита от дорогой имитации работы.

Какие вопросы самые показательные?

Те, что проверяют понимание ключевых тем: разница между оператором и обработчиком, когда нужно согласие, что такое локализация, сроки уведомления об утечке, права субъектов. Хороший специалист отвечает уверенно и с примерами.

Что если я сам не знаю правильных ответов?

Этот материал даёт и вопросы, и ориентиры для ответов, так что вы сможете оценить кандидата, даже не будучи экспертом. Заодно это поможет вам самому разобраться в основах ФЗ-152.

Что должен знать специалист по ФЗ-152: вопросы для проверки

Главное за 30 секунд

Проверка знаний кандидата защищает от формального специалиста
Базовые вопросы выявляют понимание ролей, оснований и согласия
Продвинутые вопросы проверяют знание локализации, утечек и спецданных
Хороший кандидат отвечает по сути и приводит примеры из практики
Правильные ответы помогают и руководителю самому понять основы

Нанимая специалиста по защите данных или назначая ответственного за персональные данные, важно убедиться, что человек реально понимает тему, а не оперирует общими словами. Несколько правильных вопросов отделяют эксперта от того, кто продаёт шаблоны. Этот материал даёт вопросы и ориентиры для ответов — даже если вы сами не эксперт.

Вопросы — защита от имитации

Уровень специалистов по защите данных сильно различается, а формальный подход распространён. Несколько точных вопросов быстро показывают, перед вами реальный эксперт или поставщик типовых бумаг. А заодно, разобравшись в правильных ответах, вы сами начнёте лучше понимать основы ФЗ-152.

Базовые вопросы: понимание основ

Начните с фундамента. Если кандидат путается здесь — это тревожный сигнал.

Базовые вопросы и ориентиры для ответов

В чём разница между оператором и обработчиком?

Хороший ответ: оператор определяет цели и способы обработки, обработчик действует по его поручению. Перед субъектом отвечает оператор. Кандидат должен чётко различать эти роли и понимать распределение ответственности.

Всегда ли нужно согласие на обработку данных?

Хороший ответ: нет, согласие — одно из оснований. Есть также договор, требование закона, защита жизни. Для рассылки согласие нужно, для исполнения заказа — нет. Слабый кандидат скажет, что согласие нужно всегда.

Что должно быть в правильном согласии?

Хороший ответ: конкретность, информированность, добровольность, активное действие (пустой чекбокс). Кандидат должен упомянуть, что предустановленная галочка — нарушение.

Продвинутые вопросы: глубина знаний

Дальше — вопросы, которые отличают поверхностное знание от настоящего.

Проверка квалификации специалиста

Продвинутые вопросы и ориентиры

Что такое локализация и чем она отличается от трансграничной передачи?

Хороший ответ: локализация — первичная запись данных россиян на серверах в РФ. Трансграничная передача — условия отправки за границу. Это разные требования. Кандидат, который их путает или не знает про локализацию, не готов.

Каковы сроки уведомления об утечке?

Хороший ответ: 24 часа на уведомление РКН с момента обнаружения, дополнительный отчёт за 72 часа, информирование субъектов. Знание этих сроков — индикатор актуальности знаний кандидата.

Какие права есть у субъекта и каков срок ответа на запрос?

Хороший ответ: доступ, исправление, удаление, ограничение, переносимость, отзыв согласия. Срок ответа — 30 дней. Кандидат должен знать и права, и сроки.

Как обрабатывать спецкатегории данных?

Хороший ответ: по общему правилу запрещено, кроме прямых исключений; основной путь — явное письменное согласие; нужна усиленная защита. Кандидат должен понимать особый режим чувствительных данных.

Практические вопросы: применимость

Теория важна, но ещё важнее умение применять. Эти вопросы проверяют практическое мышление.

Риск

Сильный специалист не только знает теорию, но и приводит примеры из реальной работы: как он приводил компании в соответствие, разбирал инциденты, готовил к проверкам. Ответы «по учебнику» без практических иллюстраций — признак того, что человек знает закон, но не работал с ним вживую.

Практические вопросы

С чего вы начнёте приведение нашей компании в соответствие?

Хороший ответ: с аудита — что за данные, где хранятся, какие документы есть. Кандидат, который сразу предлагает шаблоны, не разобравшись в вашем бизнесе, — тревожный сигнал. Правильный подход начинается с изучения вашей специфики.

Как вы определите, нужна ли нам доработка инфраструктуры?

Хороший ответ: проверю, где хранятся данные россиян, выполнена ли локализация, как обстоят дела с защитой и подрядчиками. Кандидат должен мыслить категориями реальной инфраструктуры, а не только бумаг.

Что вы оставите нам после завершения работы?

Хороший ответ: работающую систему, понятную команде, с документами, отражающими реальность, и пониманием, как поддерживать соответствие. Плохой ответ — просто «пакет документов».

Тревожные сигналы

Несколько признаков, что перед вами формальный специалист. Он предлагает шаблоны, не изучив ваш бизнес. Не может объяснить, зачем нужно то или иное решение. Путается в базовых понятиях — операторе и обработчике, локализации. Обещает «полное соответствие» за фиксированную сумму без анализа. Не упоминает обучение команды.

Чек-лист оценки кандидата

Оценка специалиста по защите данных

Чётко различает оператора и обработчикаобязательно
Понимает, когда нужно согласие, а когда — нетобязательно
Знает про локализацию и отличает её от трансграничной передачиобязательно
Называет сроки уведомления об утечке (24 часа)обязательно
Знает права субъектов и срок ответа (30 дней)обязательно
Приводит примеры из реальной практики
Начинает с изучения бизнеса, а не с шаблонов
Готов обучить команду и оставить понятную систему

Правильные вопросы при выборе специалиста экономят деньги и нервы. Несколько минут проверки знаний отделяют эксперта, который реально защитит ваш бизнес, от поставщика шаблонов, создающего иллюзию безопасности. А приятный побочный эффект в том, что, разобравшись в правильных ответах, вы и сами начинаете понимать ФЗ-152 — и можете осознанно управлять защитой данных в своей компании, кого бы вы ни наняли.

Нужна экспертиза, которая выдержит любые вопросы?

Проверим сайт и документы — за 2 рабочих дня

Обсудить ваш случай

Александр Петров

Юрист · Эксперт по ФЗ-152

Консультирует средний и крупный бизнес по вопросам соответствия требованиям закона о персональных данных. Более 8 лет практики.