DRC LAW: IT-юристы

Что сделать до подключения: ✏️ Определите свою волну и посмотрите структуру выручки по точкам, а не только по компании в целом. ✏️ Пересчитайте экономику: до 1 января 2027 операции бесплатны, дальше около 0,3% при приёме от граждан (не более 1500 ₽ за перевод). Сравните с текущими тарифами по картам и СБП. ✏️ Обновите договоры и оферты: допустимые способы оплаты, момент исполнения обязательства, порядок действий при технических сбоях. Особенно публичные документы на сайте и в приложении. ✏️ Решите, как отражать операции в учёте, отдельный счёт или субсчёт, и обновите учётную политику. ✏️ Проверьте политику конфиденциальности: платёж создаёт дополнительный поток данных через платформу ЦБ и банки. Программируемость цифрового рубля.  Главной особенностью цифрового рубля является возможность заранее «зашить» в перевод условия через смарт-контракты, например контроль целевого расходования, оплата только после подтверждения услуги. Китай развивает цифровой юань именно как программируемый инструмент, а Евросоюз в проекте регламента о цифровом евро прямо запрещает «программируемые деньги». В России элементы программируемости пока тестируют в пилотах. Для бизнеса это ориентир, что прозрачность и понятную коммуникацию с клиентом стоит закладывать в процессы уже сейчас. Подключение к цифровому рублю предполагает обновление договоров, оферт, учётной политики и документов по персональным данным. Второй и третьей волне паниковать рано, а тем, кто подключается в сентябре 2026, действовать нужно сейчас. Если вам необходима помощь или консультация эксперта, свяжитесь с нами @drchelp_bot #цифровойрубль #CBDC

Цифровой рубль с 1 сентября 2026: что делать бизнесу Цифровой рубль перестаёт быть пилотом ЦБ и становится частью повседневных расчётов. Подробнее в нашей статье. Главное: это третья форма рубля наравне с наличными и безналичными, а кошелёк открывается на платформе Банка России, доступ к нему через банк-участник. Обмен на обычные рубли один к одному, без комиссии. Важная особенность технологии заключается в том, что каждая операция видна напрямую Банку России. Обязанность подключиться появляется поэтапно у тех, кто работает с физлицами: • с 01.09.2026 — выручка свыше 120 млн ₽/год • с 01.09.2027 — свыше 30 млн ₽ • с 01.09.2028 — свыше 20 млн ₽ Меньше 20 млн ₽ и работа только с юрлицами, то подключаться не нужно. У сетевого бизнеса точки с оборотом менее 5 млн ₽ освобождаются, даже если общая выручка выше порога. За необоснованный отказ принять цифровые рубли штраф до 50 тыс. ₽ по ст. 14.8 КоАП, жалобу подаёт сам покупатель.

Если вы даёте доступ к моделям или владеете площадкой от 500 тыс. пользователей в сутки: 📆 С 1 марта 2027 года вы обязаны обеспечить техническую возможность маркировать аудио- и визуальный контент, созданный ИИ. ✏️ Обязанности маркировать каждый материал нет, но категории лучше определить самим: реалистичные изображения людей, синтезированные голоса, рекламные отзывы, материалы под новости. Кому принадлежит результат? Закон не закрепляет права на созданный контент ни за пользователем, ни за разработчиком. Всё решает пользовательское соглашение конкретного сервиса, а условия бесплатного и платного тарифов часто отличаются. Отдельным риском является то, что модели могут выдавать результат, похожий на чужую фотографию, персонажа или товарный знак. Отвечать перед правообладателем будет компания, которая использовала это в рекламе или продукте. Наш опыт показывает, что самая частая проблема заключается в том, что четко прописанных правил использования ИИ в компании нет, а с ним регулярно работают десятки сотрудников. Когда возникает спор о правах на контент или утечке данных, восстановить, кто, что и куда загрузил, уже практически невозможно. Что сделать сейчас: ✏️ Составьте список всех ИИ-инструментов, и внедрённых официально, и которыми сотрудники пользуются сами. Затем проверьте пять направлений: данные, права на результаты, проверка контента, договоры и регламенты, порядок рассмотрения жалоб. Самое главное, что ИИ остаётся в первую очередь инструментом. Ответственность перед клиентами, пользователями и правообладателями несёт организация, которая решила его применить. Digital Rights Center проводит аудит использования ИИ, готовит договоры и пользовательские документы, выстраивает работу с персональными данными и интеллектуальной собственностью. Если вам необходима помощь или консультация специалиста, свяжитесь с нами @drchelp_bot #ИИ

Закон об ИИ: что бизнесу нужно сделать уже сейчас С 1 сентября 2026 года в России начинает действовать ФЗ № 243-ФЗ «О поддержке развития технологий искусственного интеллекта». Основные требования для разработчиков больших моделей и крупных площадок заработают с 1 марта 2027 года. Подробнее в нашей статье. Главное: закон регулирует не весь ИИ, а большие фундаментальные модели – то есть те, что обучены на огромных массивах данных и содержат от миллиарда параметров. От вашей роли зависят и обязанности, связанные с большими фундаментальными моделями. Если вы просто пользуетесь ИИ-сервисами: 📌 Прямых требований закон не вводит, вы остаётесь пользователем технологии. 📌 Но главный риск никуда не делся: сотрудник загружает в публичный чат-бот договор клиента, закрытый код или таблицу с персональными данными. Это утечка коммерческой тайны и незаконная передача персональных данных.

Для снижения рисков целесообразно: 🔎проверить сайт на соответствие требованиям законодательства; 🔎оценить потенциально рискованные разделы; 🔎актуализировать документы и политики; 🔎проверить размещенный контент и рекламные материалы. Мы помогаем бизнесу оценить риски блокировки и выявить потенциальные основания для претензий со стороны регуляторов. - проводим аудит сайта и контента - анализируем юридические риски - проверяем документы и процессы - готовим рекомендации по устранению нарушений - помогаем выстроить стратегию реагирования Если вы хотите понять, есть ли у вашего сайта потенциальные уязвимости, напишите нам @drchelp_bot #блокировкасайта #149ФЗ #контентаудит #комплаенс

Чаще всего проблемы возникают, если на сайте: 🖍️используются изображения, видео или тексты без проверки прав; 🖍️размещаются рекламные материалы; 🖍️публикуется пользовательский контент без модерации; 🖍️формы сбора данных, cookies и аналитика продолжают работать по старой модели и не соответствуют текущим требованиям законодательства; 🖍️отсутствуют обязательные документы или сведения; 🖍️размещается информация, которая может подпадать под действующие ограничения. Ответьте на несколько вопросов: 📝проводился ли юридический аудит сайта за последний год; 📝проверяется ли размещаемый контент перед публикацией; 📝понимаете ли вы, какие данные собирает сайт; 📝соответствуют ли документы фактической работе ресурса; 📝есть ли порядок реагирования на претензии и уведомления. Если хотя бы на один вопрос сложно ответить сразу, это уже повод оценить возможные риски подробнее.

Блокировки сайтов в 2026: почему это стало системной проблемой для бизнеса Большинство владельцев сайтов начинают задумываться о рисках только после получения уведомления или ограничения доступа. На практике владелец сайта может даже не предполагать, что отдельные материалы, публикации или разделы ресурса нарушают требования законодательства. 🚨Регулирование меняется, появляются новые ограничения, а контент и документы на сайте часто остаются в прежнем виде: их не пересматривают после изменений закона, новых запретов или разъяснений регуляторов. 🔎 В результате сайт продолжает работать «как раньше», но отдельные разделы, публикации, рекламные материалы или пользовательский контент уже могут не соответствовать актуальным требованиям.

Знаете ли вы: ✏️какие юридические риски есть у вашего сайта; ✏️кто отвечает за размещаемый контент; ✏️какие данные собирает ваш ресурс; ✏️что делать, если поступит предписание или уведомление. Если хотя бы на один вопрос сложно ответить сразу, то это уже повод провести проверку. В следующих постах разберем: - по каким основаниям блокируют сайты; - как заранее выявить риски; - чем отличается судебная и внесудебная блокировка; - как действовать, если ограничения уже введены.

Блокировки сайтов: почему эта тема касается не только крупных компаний Мы начинаем серию постов о блокировках сайтов и ограничении доступа к интернет-ресурсам. Многие владельцы бизнеса уверены, что риск блокировки касается только крупных платформ или ресурсов с очевидно спорным контентом. На практике это не так. С подобными ситуациями могут столкнуться интернет-магазины, образовательные проекты, корпоративные сайты и другие онлайн-сервисы. Причины бывают разными: 🔎нарушения законодательства о персональных данных; 🔎размещение информации, признанной незаконной; 🔎претензии правообладателей; 🔎неисполнение требований государственных органов. Проблема в том, что большинство компаний начинают разбираться в вопросе уже после ограничения доступа. 🚨А в этот момент речь обычно идет не о профилактике, а о срочном устранении последствий.

❓Что чаще всего становится проблемой при проверке? 📝Несоответствие между документами и реальными процессами. Что стоит проверить уже сейчас 🔎соответствует ли политика обработки ПД реальным процессам; 🔎корректно ли оформлены согласия; 🔎учтены ли CRM, аналитика и подрядчики; 🔎актуально ли уведомление в Роскомнадзор; 🔎совпадают ли документы с фактической работой сайта и компании. Если вы хотите понять, есть ли у вашей компании уязвимые места, напишите нам @drchelp_bot #персональныеданные #152ФЗ #аудитПДн #комплаенс

📝Да. Хранение, систематизация и использование данных в CRM-системах или облачных сервисах являются формами обработки персональных данных. Такие процессы должны быть отражены в документах и соответствовать требованиям законодательства. ❓Нужно ли уведомлять Роскомнадзор? 📝Да, при этом важно не только подать уведомление, но и следить за тем, чтобы фактические процессы соответствовали заявленным сведениям. ❓Можно ли использовать одно универсальное согласие “на всё”? 📝Нет. Согласия должны быть конкретными, информированными и соответствовать целям обработки данных. Особенно если речь идет о рекламе, аналитике или передаче данных третьим лицам. ❓Если утечки данных не было, значит нарушений тоже нет? 📝Нет, претензии часто возникают именно из-за формальных нарушений: устаревших политик, некорректных согласий, несоответствия документов фактическим процессам. ❓Проверяют ли малый бизнес? 📝Да. Размер компании не имеет принципиального значения. Если бизнес обрабатывает персональные данные, он находится в сфере регулирования.

FAQ по персональным данным Мы регулярно получаем похожие вопросы от владельцев сайтов, онлайн-сервисов и IT-компаний. Собрали самые частые. ❓Если на сайте просто форма заявки, то это уже обработка персональных данных? 📝Да. Имя, телефон, e-mail и иные контактные данные относятся к персональным данным. Даже если вы «просто перезваниваете клиенту», компания уже считается оператором персональных данных. ❓Если на сайте установлена только аналитика (например, Метрика), это тоже считается обработкой? 📝Во многих случаях да. Системы аналитики могут обрабатывать информацию о посетителях сайта, включая технические идентификаторы и поведенческие данные. В зависимости от ситуации такие сведения могут относиться к персональным данным или использоваться для идентификации пользователя. ❓Если данные хранятся в CRM или облачном сервисе, то это считается обработкой?

Возможные последствия для бизнеса: - потеря трафика и клиентов; - приостановка работы сайта; - срочная переработка сайта и документов; - дополнительные расходы на восстановление доступа; - репутационные риски. Для снижения рисков целесообразно: ✏️провести правовой аудит сайта; сопоставить фактические процессы с документами; ✏️актуализировать согласия и политику обработки данных; ✏️проверить работу сторонних сервисов и подрядчиков; ✏️подготовить модель реагирования на возможные претензии. Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot #персональныеданные #аудитсайта #152ФЗ #комплаенс

Блокировка сайта за нарушения в обработке персональных данных - это уже практика Сегодня доступ к сайту могут ограничить не только из-за контента, но и из-за нарушений законодательства о персональных данных. 🚨Если выявляется незаконное размещение персональных данных, обработка без правовых оснований или неисполнение требований регулятора, ресурс может быть внесен в соответствующий реестр, а доступ к нему ограничен в установленном порядке. На практике основаниями могут стать: 📍сбор персональных данных без надлежащих согласий; 📍несоответствие фактической обработки заявленным целям; 📍отсутствие или некорректность документов; 📍игнорирование предписаний регулятора. Проверьте себя: - есть ли на сайте корректные формы согласия (без галочек по умолчанию); - соответствует ли политика обработки ПД работе сайта; - учтены ли аналитика, cookies и сторонние сервисы; - отражена ли передача данных подрядчикам; - актуально ли уведомление в Роскомнадзор. Если хотя бы один пункт вызывает сомнения, то риск уже есть.

Если есть сомнения хотя бы по одному пункту, это зона повышенного риска. Для снижения рисков целесообразно: 🔎определить правовые основания обработки биометрических данных; 🔎проверить и при необходимости переработать согласия; 🔎проанализировать архитектуру хранения и передачи данных; 🔎проверить договоры с подрядчиками и поставщиками решений; 🎯привести документы и фактические процессы в соответствие. Биометрия - это уже не «инновация», а зона отдельного регулирования. Ошибки в этой сфере обходятся дороже и чаще становятся предметом проверок. Мы помогаем бизнесу оценить риски и выстроить корректную модель работы: - проверим правовые основания обработки - проанализируем согласия и документы - оценим договоры с подрядчиками - дадим практические рекомендации по устранению рисков @drchelp_bot #персональныеданные #биометрия #комплаенс #152ФЗ

Биометрия в бизнесе: вход по лицу стал стандартом 🧑🏻Системы прохода по лицу, голосу или отпечатку сегодня активно используются в офисах, на складах и в жилых комплексах. Это удобно и ускоряет процессы. 📍Однако необходимо понимать, что биометрические данные относятся к специальной категории персональных данных, и требования к их обработке значительно строже, чем к обычным ПД. Также важно учитывать, что внимание со стороны регуляторов повышенное. На практике мы регулярно видим ситуацию, когда: - система уже внедрена и используется; - данные сотрудников или пользователей собираются; 🚨но правовая модель обработки не выстроена. Если вы используете биометрию, ответьте на вопросы: ✏️оформлены ли отдельные согласия именно на биометрические данные; ✏️понимаете ли вы, где и как хранятся биометрические данные; ✏️есть ли правовое основание для их обработки (а не «по умолчанию»); ✏️оформлены ли отношения с подрядчиком (если система внешняя); ✏️отражена ли обработка биометрии в документах и уведомлении.

В текущих условиях целесообразно: ✏️проверить, на каких площадках размещается реклама; ✏️оценить правовой статус используемых ресурсов; ✏️учитывать возможные ограничения доступа со стороны Роскомнадзора; ✏️пересмотреть рекламные каналы при наличии рисков. На практике многие компании продолжают использовать привычные каналы продвижения, не учитывая изменения в регулировании. Однако именно такие ситуации могут стать основанием для претензий со стороны ФАС. * принадлежат компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории РФ. #реклама #ФАС #комплаенс #интернетправо

Реклама на заблокированных ресурсах: позиция ФАС 📍ФАС России обратила внимание, что  согласно ч. 10.7 ст. 5 Федерального закона «О рекламе», распространение рекламы на информационных ресурсах, доступ к которым ограничен в соответствии с законодательством РФ не допускается. 🎯Речь идет не только об Инстаграм*, Фейсбук*, но и YouTube, VPN-сервисах, мессенджеров, в отношении которых действую ограничения. Таким образом, даже если ресурс фактически продолжает использоваться аудиторией, сам факт ограничения доступа может повлечь риски с точки зрения рекламного законодательства. Ответственность несут как рекламодатель, так и рекламораспространитель. То есть риски возникают как у бизнеса, размещающего рекламу, так и у агентств/подрядчиков.

✏️ Политика обработки ПД (соответствует ли она реальным процессам, указаны ли все категории данных, отражена ли передача подрядчикам, описана ли трансграничная передача, если есть). ✏️ Cookies, аналитика и маркетинг (Есть ли корректное уведомление и механизм согласия?) ✏️ Передача данных третьим лицам (CRM, хостинг, email-рассылки, облачные сервисы - оформлены ли договоры поручения обработки? Проблема в том, что у многих компаний документы «для галочки», а сайт работает иначе. И именно это становится основанием для штрафов. ✏️ Аудит сайта по 152-ФЗ Мы проводим комплексную проверку сайта на соответствие требованиям законодательства. Что входит: 📍Анализ функционала сайта и сценариев сбора данных 📍Проверка согласий и оснований обработки 📍Анализ уведомления в Роскомнадзор 📍Проверка политики и локальных актов 📍Отчет с выявленными рисками и конкретными рекомендациями Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot #персональныеданные #аудитсайта #152ФЗ #комплаенс

Сайт и 152-ФЗ: что проверяют в первую очередь и за что чаще всего штрафуют Сегодня проверки по персональным данным все чаще начинаются именно с сайта. И в фокусе не дизайн, а юридическая часть. 🎯Если на сайте есть формы заявок, аналитика, онлайн-оплата, вы уже оператор персональных данных. Вот что проверяется в первую очередь: ✏️ Согласия пользователей (отсутствие «галочек по умолчанию», возможность отзыва согласия и т.д.). Это один из самых частых поводов для претензий. ✏️ Законность оснований обработки. Очень часто компании ссылаются на одно, а по факту действует другое. ✏️ Уведомление в Роскомнадзор (Подано ли оно? Соответствуют ли указанные цели реальной работе сайта? Многие подают уведомление «один раз и навсегда», но процессы меняются.)