05 мая 2026 г. — Ведическая астрология, нумерология и другие эзотерические дисциплины традиционно опираются на самые интимные сведения о человеке: дата, время и место рождения, семейное положение, финансовые вопросы, биометрические данные (фото, голос); С 2014 года все эти сведения признаются персональными данными (ПДн), а с г. — ещё и биометрическими. Ошибки в обращении с такой информацией оборачиваются не только репутационными, но и уголовными рисками (ст. 137 УК РФ о нарушении неприкосновенности частной жизни, ст. 187 УК РФ о незаконном обороте персональных данных).
В этой статье мы собрали лучшие практики, которые позволяют астрологам и их клиентам работать легально, безопасно и комфортно. Все рекомендации совместимы с:
- 152-ФЗ «О персональных данных» (последняя редакция 2026 г.),
- ПП РФ № 1119 (классы К1-К4 защищённости ПДн),
- рекомендациями ENISA 2024/2025 по упрощённому применению готовых наборов мер.
Что считается персональными данными у астролога
| Категория ПДн | Примеры в гороскопе | Особенность |
|---|---|---|
| Обычные | ФИО, e-mail, номер телефона | Любое раскрытие без согласия — нарушение |
| Биометрические | Фото лица, голосовые сообщения, отпечатки пальцев на PDF-форме | Согласие пишется отдельно, хранить можно только в зашифрованном виде |
| Специальные (чувствительные) | Данные о здоровье, религии, интимной жизни (для синастрии) | Требуется письменное согласие + отдельная оценка рисков |
Три набора мер ENISA для астрологических практик
Европейское агентство ENISA предложило три готовых набора мер, которые можно «одеть» на любой бизнес без детального моделирования угроз. Для астрологов оптимален набор «Medium»:
Организационные меры
- Политика обработки ПДн, краткий документ (2-3 страницы), размещённый на сайте и в мессенджере-боте.
- Должностная инструкция астролога-оператора, один лист A4: кто имеет доступ к базе, как действовать при инциденте.
- Шаблон согласия (GDPR-style), 3 пункта: цель, срок хранения, способ отзыва.
- Регистр учёта доступов — Google-таблица с ФИО сотрудника, датой/временем доступа, целью.
Технические меры
- Шифрование на уровне диска (BitLocker / FileVault) — для ноутбуков, где хранятся натальные карты.
- VPN + TLS 1.3 при передаче фото гороскопов по e-mail.
- Двухфакторная аутентификация (2FA) в Telegram-боте, Astrodienst, Jigsaw.
- Резервное копирование на зашифрованный внешний SSD, который хранится в сейфе (К2-К3 уровень).
- Анонимизация перед публикацией кейсов: заменить ФИО на «К. 1990 г.р., Москва».
Процедуры реагирования
- Шаблон «Уведомление Роскомнадзора о инциденте» — готов за 24 ч.
- Инструкция «Как удалить клиента по запросу» — 3 клика в CRM + проверка корзины.
Пошаговый чек-лист для астролога
Шаг 1. Подготовка к работе
- Указать в договоре оферты цель: «Составление и отправка натальной карты».
- Разместить политику конфиденциальности на сайте и в закрепе Telegram-канала.
- Завести шаблон согласия в Google Forms: клиент ставит галочки и подписывает DocuSign.
Шаг 2. Приём данных
- Использовать только защищённые каналы: e-mail с TLS, Telegram-secret-chat, личный кабинет на сайте с HTTPS.
- Для фото/видео — сжатие и удаление метаданных (EXIF) перед загрузкой.
Шаг 3. Хранение
- Хранить исходные файлы 3 года на зашифрованном диске, затем — автоматическое удаление.
- Для долгосрочных архивов, криптоконтейнер VeraCrypt + пароль 12+ символов.
Шаг 4. Отправка результата
- PDF-файл с водяным знаком «Confidential», запрет на печать/копирование (DRM).
- В письме указать: «Документ предназначен только для %ИМЯ%».
Шаг 5. Удаление по требованию
- Проверить все копии: ноутбук, облако, почта, бэкап.
- Удалить навсегда (shred / sdelete).
- Отправить клиенту акт уничтожения данных.
Типовые документы «на подпись»
- Политика конфиденциальности (шаблон 2026 г. с учётом 152-ФЗ и ФЗ-149): Скачать
- Согласие на обработку ПДн (включая биометрию): Скачать
- Должностная инструкция оператора (1 страница): Скачать
Особые случаи
Онлайн-консультация через Zoom
Включить шифрование end-to-end в Zoom, запретить запись для участников, использовать виртуальный фон, чтобы скрыть личные предметы.
Групповой вебинар
Если вы показываете чужие карты в учебных целях, обязательно обезличить: скрыть имя, изменить дату ±1 день, город округлить до «Центральная Россия».
Рассылка гороскопов на e-mail
Использовать Double opt-in: пользователь дважды подтверждает согласие, в каждом письме — кнопка «Отписаться» в одно нажатие.
Ответственность и штрафы
| Нарушение | Размер штрафа (2026 г.) | Дополнительно |
|---|---|---|
| Отсутствие согласия | от 20 000 до 75 000 ₽ | Предписание Роскомнадзора |
| Утечка биометрических ПДн | от 100 000 до 300 000 ₽ | Возможное уголовное дело по ст. 137 УК РФ |
| Отказ в удалении данных | до 100 000 ₽ | Иск в суд + компенсация морального вреда |
Защита персональных данных в астрологии, это не бюрократия, а основа доверия. Применяя лишь один «средний» набор мер ENISA и наши шаблоны, вы получаете:
- 100 % соответствие 152-ФЗ и требованиям Роскомнадзора;
- минимум документов (до 5 листов A4);
- снижение риска утечки до уровня финансовых организаций класса К2.
Начните с простого: загрузите шаблоны, подключите 2FA и напишите короткую политику. Ваши клиенты почувствуют разницу уже с первой консультации.
Если нужна помощь в внедрении или аудит ИСПДн — обращайтесь к экспертам Б-152 (лидер рейтинга Право-300 2025 г. в номинации «Защита ПДн»).