👩‍🎓Онлайн-бизнес с юридической стороны. Канал Елены Федорук

Рабочая неделя официально завершена, а значит, выходные вступают в законную силу — без дополнительных согласований, переносов и права на обжалование. Желаем всем продуктивно отдохнуть, восстановить силы и встретить новую неделю с отличным настроением!

В последнее время сталкиваюсь с вопросом обоснования стоимости рабочего часа / дня - для расчёта компенсации "рабочего времени" в досудебном требовании. Задачка на самом деле непростая. Когда человек говорит "мой день стоит миллион", но не готов предоставить…

И процессуальное законодательство, и судебная практика - говорят о том, что взыскивают именно расходы на представителя, а не компенсируется собственный труд. Вот обещанные дела по этому вопросу: 1️⃣ Я сам себе юрист В деле № А40-275743/2021 третье лицо попросило взыскать 18 тыс. руб. как "денежный эквивалент затраченного процессуального труда". Аргумент был совершенно понятный: человек самостоятельно участвовал в процессе, потратил время и силы, а его труд имеет объективную стоимость. Суды не согласились. Девятый арбитражный апелляционный суд указал, что расходы на представителя - это именно документально подтверждённые денежные траты. Если человек сам защищал свои интересы, а не платил представителю, то расхода на представителя у него просто не возникло. Кассация этот вывод поддержала. 2️⃣ В 2025 году появился практически идеальный для нашего обсуждения пример - дело № А33-2672/2024. Там ответчик действительно проделал огромный объём работы самостоятельно: разбирал документы, делал расчёты и контррасчёты, готовил письменные пояснения, формировал приложения и представлял документы в суд. И он оценил свой труд в 150 тыс. руб. в месяц и в итоге попросил взыскать почти... 4,95 млн рублей. И параллельно он привлек адвоката и заявил ещё 80 тыс. руб. расходов на его услуги. ➡️Что сделал суд? - 80 тыс. руб. за реально привлечённого адвоката взыскал. А почти 4,95 млн за собственную работу - нет. Причём суд отдельно отметил: собственная работа действительно требовала времени, интеллектуальных и иных ресурсов. То есть суд не сказал, что труда не было. НО! При самостоятельном ведении дела стоимость собственного труда не становится судебными расходами🎀 Собственно, это и есть то самое различие. Суд даже указал, что такие трудозатраты при определённых обстоятельствах могут быть заявлены как убытки, в том числе упущенная выгода или реальный ущерб. Но это уже будет совершенно другой иск, с другим предметом доказывания и другими процессуальными рисками... Такие дела🤷‍♀️

Можно ли взыскать с проигравшей стороны деньги за собственную работу в суде? Разбираем наш вчерашний кейс Вчера я предложила вам представить себя судьёй. Истец сам вёл дело. У него юридическое образование. Представителя не нанимал. Прошёл несколько судебных инстанций, участвовал в восьми заседаниях. За консультации других юристов платил - и эти расходы подтвердил документально. И я спросила вас: сколько бы вы компенсировали ему за его собственный юридический труд? 💁🏼‍♀️Ответ здесь, к сожалению, не такой очевидный, как кажется. Начнём с главного: собственный труд - это не расходы на представителя. Статья 106 АПК РФ относит к судебным издержкам расходы на оплату услуг адвокатов и иных лиц, оказывающих юридическую помощь, то есть представителей. А статья 110 АПК РФ говорит о взыскании именно расходов на оплату услуг представителя - причём в разумных пределах. И вот здесь возникает проблема. Истец не заплатил представителю за ведение дела. Следовательно, у него нет расходов на представителя, которые можно было бы переложить на проигравшую сторону. 🫥 Да, он потратил собственное время. Да, он сам готовил документы. Он сам ходил в заседания. Он действительно выполнял работу, которую в другой ситуации мог бы выполнить нанятый юрист. Но с точки зрения конструкции судебных расходов это всё-таки не означает автоматически, что у него возникло право выставить проигравшей стороне счёт за своё время. Именно поэтому ответ "давайте оценим его работу по рыночной стоимости юриста" выглядит логично с человеческой точки зрения, но... юридически не так прост. 👌А вот расходы на консультации - уже другая история. Если человек действительно обращался к другим юристам, заключал договоры, оплачивал консультации и может подтвердить эти расходы, то это уже реально понесённые расходы. Их можно заявлять как судебные издержки, если они связаны с рассмотрением конкретного дела и подтверждены документами. То есть в нашем кейсе я бы разделяла: 👉"Я потратил своё время" - само по себе не даёт автоматического права на компенсацию. 👉"Я заплатил другому юристу за консультацию, подготовку заключения и т.п." - потенциально да, это уже расход. Чувствуете разницу? Судебные расходы - это не плата за то, что человек вообще потратил время на защиту своих интересов. Иначе мы довольно быстро пришли бы к ситуации, когда каждый участник процесса сможет предъявлять проигравшей стороне счёт за часы собственной работы. А это уже совсем другая модель. ⚖️При оценке разумности расходов на представителя суды смотрят не только на число заседаний, но и на сложность спора, объём работы, количество подготовленных документов, продолжительность рассмотрения дела и другие объективные обстоятельства. Но применительно к собственному труду стороны - нет, суд обычно не приравнивает собственный юридический труд стороны к расходам на представителя и не взыскивает его стоимость только потому, что человек фактически выполнил работу юриста. Мне помощник нашёл ещё пару арбитражных дел для иллюстрации позиции судов по вопросу собственного представительства по рассматриваемым спорам. Ставьте ❤️, если интересны номера дел и в чём суть.

Так, господа, я искренне не понимаю, а почему хейтят Колобка? ДиреХтору почти 8, ему зашло, и мне тоже. Человеков-пауков и я раньше не смотрела, и вообще большую часть марвеловской вселенной немного не воспринимаю. А сказки - это наше скрепное же🤌 Тем более интересно, что там придумали на новый лад. Смотрим, в общем.

В связи со вчерашним инфоповодом, предлагаю на денёк прерваться с обсуждениями персданных. И поговорить о стоимости юридических услуг. В истории с бывшими адвокатами Саши Митрошиной, конечно, отдельный вопрос - как вообще можно было поверить в историю про "передачу взяток" и продолжать отдавать за это десятки миллионов. Но сегодня предлагаю обсудить ещё одну юридическую историю. И здесь мне интересно именно ваше мнение. Вчера в продолжение новости мне написал Вячеслав - и, признаюсь, вопрос мне понравился. Его коллега выиграл судебный спор. Прошёл первую инстанцию, апелляцию, кассацию в СИП и вернулся обратно в суд первой инстанции. После этого стороны заявили судебные расходы. В итоге Истцу присудили 80 000 рублей, а Ответчику - 60 000 рублей. И вот здесь начинается самое интересное. Истец имеет юридическое образование и сам вёл дело. Представителя он не нанимал. При этом, конечно, пользовался консультациями коллег: за консультации платил, есть договоры, акты, чеки - всё представлено в суд. Но именно представителя, который ходил бы в заседания и вёл дело за него, у Истца не было. А заседаний было восемь. Вячеслав считает, что 20 000 рублей компенсации за такой объём работы - откровенно мало. И задаёт вопрос: если человек сам представляет свои интересы в суде, может ли он взыскать с проигравшей стороны деньги за собственный юридический труд? И если может - как вообще определить разумный размер такой компенсации? Например: ❓ по стоимости работы профессионального представителя в аналогичном деле? ❓ по количеству судебных заседаний? ❓ по фактически затраченному времени? ❓ или собственный труд стороны вообще не является судебными расходами и компенсировать его нельзя? И ещё один интересный момент. Ответчик тоже заявил расходы на представителя. Суд взыскал с него 60 000 рублей в пользу Истца, а с Истца - 80 000 рублей в пользу Ответчика. То есть возникает ещё вопрос о соотношении расходов сторон и о том, насколько вообще справедливо выглядит такая конструкция. 📌 Номер дела: А41-4967/2025 (ссылка на кад.арбитр активная). Предлагаю сегодня не устраивать экзамен по процессуальным кодексам и постановлениям Пленума ВС РФ. Мне действительно интересно ваше первое ощущение. Представьте, что вы судья. Человек несколько месяцев сам ведёт дело, готовит документы, ходит в заседания, пишет процессуальные документы. У него есть юридическое образование. Представителя он не нанимал. Вы бы компенсировали ему стоимость этого труда за счёт проигравшей стороны? ❤️- Да 🔥 - Нет 👍 - Зависит от обстоятельств И если выбрали Да - назовите, пожалуйста, сумму, которую вы считаете разумной. Посмотрим, что скажет коллективный разум. А потом я разберу этот кейс уже с точки зрения закона и судебной практики - и посмотрим, совпадёт ли наш здравый смысл с тем, что действительно можно взыскать. P.S. Вячеслав, спасибо за кейс. Очень хороший материал для дискуссии!

Сегодня день памяти святых мучеников Юрия Новицкого и Ивана Ковшарова - "святых юристов". Про них и других канонизированных юристов я писала здесь. Периодически посещаю Морской собор в Кронштадте, чтобы помолиться у их общей иконы. Твердость в вере и верность профессии - до последнего вздоха😇 Новицкий и Ковшаров - это великие люди, о которых нужно знать и помнить. P.S. На фото - памятная табличка, которая находится в Большом зале СПб Филармонии им. Д.Д. Шостаковича (на Михайловской ул. которая). Это бывшее здание Дворянского собрания, в котором был провозглашён приговор Новицкому и Ковшарову.

Экс-адвокатов Саши Митрошиной приговорили к 4 годам колонии за обман и хищение денег блогерши. Также им предстоит выплатить 42 млн рублей.

10 сервисов, которые стоит проверить на трансграничную передачу персональных данных В продолжение предыдущей рекомендации - предлагаю сделать небольшую ревизию. Не юридическую. Пока просто техническую. Возьмите список сервисов, которыми пользуется ваш бизнес, и посмотрите, нет ли среди них этих десяти категорий. 1️⃣CRM. Самый очевидный кандидат. В CRM могут храниться: - ФИО; - телефоны; - email; - история заказов; - переписка; - комментарии менеджеров; - записи звонков. Проверьте, где хранятся эти данные и кто получает к ним доступ. 2️⃣Сервисы аналитики. Не надо сразу оправдываться, мол, мы просто смотрим статистику сайта. Дайте ответ на вопрос: что именно собирает ваша аналитика о пользователе? IP-адрес, идентификаторы, сведения об устройстве, действия на сайте, источники переходов и другие данные могут формировать достаточно подробный цифровой профиль. Это тоже персональные данные. Поэтому аналитика - это не "просто счётчик посещаемости". 3️⃣Рекламные кабинеты Вы передаёте туда клиентскую базу для создания аудитории? Используете пиксели и другие инструменты отслеживания? Настраиваете рекламу на посетителей сайта? - Тогда стоит разобраться, какие данные и каким образом оказываются в рекламной системе. 4️⃣Сервисы рассылок Email, SMS, push, мессенджер-рассылки. В базе могут находиться тысячи контактов. И вопрос здесь не только: "Есть ли у нас согласие на рассылку?" Но и: "Где находится сама база и кто её обрабатывает?" 5️⃣Облачные хранилища Google Drive, Dropbox, OneDrive и другие облачные решения - или корпоративные сервисы, о которых вы вообще не знаете, потому что их когда-то подключил сотрудник. А теперь загляните внутрь. Там может лежать: договор с клиентом → паспортные данные → анкета → таблица с телефонами → записи консультаций. Облако - это тоже часть инфраструктуры обработки ПДн. 6️⃣Телефония Очень часто про неё забывают. А ведь в телефонии могут находиться: - номер клиента; - история звонков; - записи разговоров; - комментарии менеджеров (уже с их персданными). И если звонки записываются, вопрос становится ещё интереснее: где хранятся записи и кто может их прослушивать (имеет доступ к этой информации)? 7️⃣Чаты и мессенджеры Менеджер получает от клиента: "Вот мой паспорт, вот договор, вот адрес доставки". И пересылает всё это в рабочий чат. Потом сотрудник увольняется. А чат остаётся. И оказывается, что персональные данные клиентов находятся не только в CRM, но ещё в десятке телефонов сотрудников. Очень полезно проверить, как вообще устроена работа с ПДн в мессенджерах. 8️⃣Сервисы видеоконференций Особенно если вы проводите консультации; обучаете; проводите собеседования; записываете встречи; храните записи. Регистрационные данные участников + записи встреч + чаты + демонстрация документов - всё это может становиться частью обработки ПДн. 9️⃣Сервисы автоматизации и интеграций Вот здесь часто прячется самый неожиданный участок цепочки. Например: форма на сайте → сервис автоматизации → CRM → рассылка. Предприниматель думает, что данные идут из сайта прямо в CRM. А между ними оказывается ещё один сервис. И ещё один. И каждый из них нужно учитывать. 🔟 AI-сервисы И это теперь отдельная категория. Сотрудник копирует в нейросеть: "Посмотри переписку с клиентом и подготовь ответ".И вставляет туда всю переписку. Или загружает договор. Или таблицу клиентов. Или резюме кандидатов. Или медицинскую справку. Или фотографии документов... Стоп. Перед тем как нажать «Отправить», нужно понимать: какие данные вы передаёте, кому и что происходит с ними дальше. Не пытайтесь сразу разобраться во всём. Для начала просто составьте список. Например: - Сайт - CRM - Аналитика - Реклама - Рассылки - Облако - Телефония - Мессенджеры - Сервис автоматизации - AI, - и рядом с каждым сервисом поставьте три отметки: 🟢 Знаю, какие ПДн туда попадают. 🟢 Знаю, где они обрабатываются. 🟢 Знаю, кому они могут передаваться дальше. Если где-то нет данных, то честно отмечаете: 🔴 "Не знаю" Вот с этого места и начинаем аудит. И ещё раз подчеркну важную вещь: сам по себе иностранный сервис не означает автоматически нарушение закона. И наоборот: российский подрядчик не гарантирует, что трансграничной передачи нет. Нам важна реальная цепочка движения данных. 👍 - если вы уже делали такой аудит 🔥 - если раньше не делали, но обязательно сделаете в ближайшие 72 часа (психологи говорят - если не сделать за это время ничего, то зря вообще узнавал о чём-то новом) ❤️ - если продолжаем говорить о персональных данных на этой неделе

‼️Что сделать прямо сейчас? Откройте список всех сервисов, которыми пользуется ваш бизнес. И напротив каждого поставьте три вопроса: 1. Какие персональные данные туда попадают? (Может, вообще никакие, и можно вообще не париться😂) 2. Где эти данные обрабатываются и хранятся? 3. Передаются ли они кому-нибудь ещё? Если на второй или третий вопрос вы отвечаете: "Не знаю", не пугайтесь. Но поставьте рядом красный флажок. Потому что именно эти места нужно проверять в первую очередь. А дальше уже смотреть на документы, уведомления, договоры, правовые основания и требования к трансграничной передаче. И ещё один важный момент. Не надо устраивать бизнесу цифровую ампутацию. Увидели иностранный сервис - не нужно немедленно удалять его, закрывать CRM и возвращаться к Excel. Сначала нужно понять: что именно происходит с данными. А потом принять решение: оставляем сервис → меняем настройки → ограничиваем состав данных → меняем договорную модель → ищем российскую альтернативу → или отказываемся от него. То есть задача юриста не в том, чтобы сказать: "Нельзя". Задача - понять, при каких условиях это можно сделать законно и какие риски остаются.

"Мы не передаём персональные данные за границу" Продолжаем приводить онлайн-бизнес в порядок перед осенью. В предыдущем посте мы искали, где вообще живут персональные данные внутри компании. Сегодня - ещё интереснее. Я часто слышу от бизнеса: - У нас нет никакой трансграничной передачи. - Почему? - Все наши подрядчики российские. И вот здесь я обычно задаю следующий вопрос: А какими сервисами пользуются ваши российские подрядчики? Потому что российское юрлицо / ИП / самозанятый в договоре - ещё не гарантия того, что данные никуда не "уезжают". Представим ситуации: ➡️Вы заключили договор с российским маркетинговым агентством. А агентство использует иностранный сервис аналитики. ➡️Или российская компания работает через зарубежную CRM. ➡️Или подрядчик хранит файлы в облаке, инфраструктура которого находится за пределами России. ➡️Или ваши сотрудники используют иностранный AI-сервис и отправляют туда данные клиентов. В каждом таком случае нужно не гадать по названию сервиса, а разбираться: какие данные передаются → кому → для чего → где они обрабатываются → кто ещё получает к ним доступ. Обратите внимание на комментарий Валентины - скриншот в этом посте (вчера в ВК написала). Очень показательно с позиции - как обезопасить бизнес от проблем, связанной с трансграничной передачей персональных данных. Первичные базы персональных данных должны размещаться на территории РФ. Это требование 152-ФЗ "О персональных данных". А передавать их за границу можно, только если на это есть веские причины. И "такой удобный иностранный сервис, будем его использовать" - это не причина. А теперь важный нюанс. Трансграничная передача это не просто "Раз сервис иностранный, значит, всё запрещено". Нет. И обратная логика тоже не работает: "Раз все пользуются все, значит, и нам можно". Тоже нет. Нужно смотреть на конкретную обработку конкретных данных и на то, что происходит с ними при использовании конкретного сервиса. ‼️Где искать потенциальную трансграничную передачу? Я бы в первую очередь проверила следующие сервисы: ✅CRM Куда уходят данные клиентов? Где размещены серверы? Есть ли интеграции? ✅Аналитику Какие данные собираются о посетителях сайта и куда они передаются? ✅Рекламные кабинеты Какие сведения о пользователях используются для формирования аудиторий? ✅Email- и SMS-сервисы Где находятся базы подписчиков и кто имеет к ним доступ? ✅Облачные хранилища Где лежат договоры, анкеты, клиентские базы и резервные копии? ✅Видеосервисы и сервисы коммуникаций Что происходит с регистрационными данными, записями встреч и чатами? ✅AI-сервисы Какие данные сотрудники отправляют туда для генерации текста, анализа документов или работы с клиентскими запросами? ✅И, наконец, интеграции. Иногда проблема находится не в самом сервисе, а в связке: сайт → CRM → аналитика → рекламный кабинет → ещё один сервис. И вот здесь обнаруживается интересная вещь. Компания может годами думать: "Мы персональные данные за границу не передаём". А когда начинаешь рисовать схему движения данных, выясняется: "Ой. А вот это что?" И вот это "ой" - как раз тот момент, когда аудит становится полезнее ещё одной проверки политики на сайте.

А для тех, кто хочет более эксклюзивного контента, напоминаю: он есть в Донатошной.

Где на самом деле живут персональные данные ваших клиентов? Продолжаем нашу неделю персональных данных. В прошлом посте я предложила перестать думать о ПДн как о чём-то, что существует исключительно на сайте. И сегодня предлагаю провести маленький эксперимент... ▶️Откройте список сервисов, которыми пользуется ваш бизнес. И попробуйте ответить: в каких из них есть персональные данные клиентов? Спойлер: обычно их гораздо больше, чем кажется. Например, человек оставил заявку. Сайт получил его имя, телефон и email. ↓ Заявка автоматически улетела в CRM. ↓ Менеджер связался с клиентом через телефонию. ↓ Email попал в базу рассылок. ↓ Действия человека на сайте записала система аналитики. ↓ Контакты клиента могли попасть в рекламную систему для настройки аудитории. ↓ Файлы с договорами лежат в облачном хранилище. ↓ Данные обрабатывает ваш бухгалтер или подрядчик. ↓ А сотрудник тем временем загрузил переписку с клиентом в AI-сервис, чтобы тот помог составить ответ. И всё это - одна и та же история с персональными данными. Поэтому при аудите я бы начинала не с документов. Я бы начинала с карты движения данных. Причём составить её можно буквально в обычной таблице. Для каждого сервиса задаём несколько простых вопросов: 1️⃣Какие данные туда попадают? Имя? Телефон? Email? Адрес? Данные о заказах? Записи звонков? Фотографии? Паспортные данные? 2️⃣Зачем мы их туда передаём? Чтобы связаться с клиентом? Выставить счёт? Отправить рассылку? Настроить рекламу? Оказать услугу? 3️⃣Кто получает доступ к этим данным? Только сотрудники? Подрядчик? Сам сервис? Ещё какие-то организации? 4️⃣Где данные хранятся и обрабатываются? И вот здесь начинаются самые интересные уточнения. Потому что "мы пользуемся CRM" - это не ответ на вопрос, где именно находятся данные и кто их обрабатывает. 5️⃣Передаются ли данные дальше? Например, из CRM - в сервис рассылок. Из сайта - в аналитику. Из CRM - в телефонию. Из формы - в Telegram-бот. Из корпоративной системы - в AI-сервис. Таким образом, у нас получается настоящий маршрут персональных данных. И если вы его никогда не рисовали, самое время это сделать. Причём я бы советовала пройтись не только по клиентам. Отдельно разберитесь со всеми физлицами, с чьими персданными вам приходится взаимодействовать: клиенты, сотрудники, соискатели, подрядчики, партнёры, участники мероприятий, подписчики и т.д. Персональные данные - это не только "имя и телефон клиента". Компания может годами поддерживать в актуальном состоянии: ✔️ политику обработки ПДн; ✔️ согласия; ✔️ уведомление Роскомнадзора; и при этом не знать всех сервисов, через которые реально проходят данные. Получается забавная ситуация: документы говорят одно, а бизнес делает другое. А при проверке или инциденте важна всё-таки реальная обработка. Поэтому мой совет на эту неделю: сделайте карту "своих" персданных. Не юридическим языком. Просто возьмите лист бумаги или таблицу и напишите: ОТКУДА → КАКИЕ ДАННЫЕ → КУДА → ЗАЧЕМ → КТО ИМЕЕТ ДОСТУП → ГДЕ ХРАНЯТСЯ → КУДА ПЕРЕДАЮТСЯ ДАЛЬШЕ. А потом посмотрите на получившуюся схему. Очень вероятно, что вы обнаружите там несколько сервисов, о которых ваш юрист вообще не знает. И это нормально. Потому что аудит персональных данных - это, в первую очередь, не проверка документов. Сначала нужно понять, что на самом деле происходит с данными в бизнесе. А уже потом проверять, соответствует ли эта реальность 152-ФЗ. В следующем посте поговорим: ❤️ - о тех, кто особенно любит говорить: "Это не мы обрабатываем данные, это подрядчик" - или 👍 - о тех, кто говорит "У нас нет трансграничной передачи"? Голосуйте, пожалуйста🙌

Ваш сайт соответствует 152-ФЗ. А ваш бизнес? Предлагаю продолжить юридическую подготовку бизнеса к осеннему сезону. И ближайшие несколько постов - посвятить вопросам обработки персональных данных. Очень люблю момент, когда предприниматели мне говорят: "У нас всё в порядке с персональными данными. Политика на сайте есть, согласие на обработку тоже" (хотя ещё несколько лет назад не скрывали удивления, узнавая, что политика и согласие - это вообще-то разные документы...). Хорошо. А теперь давайте представим путь вашего клиента: Он оставил заявку на сайте. Его имя и телефон ушли в CRM. Оттуда - менеджеру. Менеджер позвонил через телефонию. Email попал в сервис рассылок. Поведение на сайте собрала аналитика. А потом данные могли оказаться в рекламном кабинете, облачном сервисе, у подрядчика по маркетингу или даже в AI-сервисе, куда сотрудник решил "быстренько загрузить базу, чтобы сделать сегментацию"... И вот здесь начинается самое интересное. Политика на сайте описывает только часть этой реальности. Потому что персональные данные обрабатывает не сайт. Их обрабатывает ваш бизнес. А значит, вопрос должен звучать не: "Есть ли у нас политика обработки персональных данных и всякие согласия?" а гораздо неприятнее: "Знаем ли мы вообще, где находятся персональные данные наших клиентов и что с ними происходит прямо сейчас?" Попробуйте мысленно пройти путь одного вашего клиента (движение даю для примера): сайт → форма → CRM → телефония → рассылка → аналитика → реклама → облако → подрядчики → бухгалтерия → HR → мобильное приложение → AI-сервисы. И на каждом этапе задать четыре вопроса: 👉Что мы передаём? 👉Кому? 👉Зачем? 👉На каком основании? А потом добавить пятый: 👉Где эти данные физически/технически обрабатываются и хранятся? Вот тут у многих компаний (а тем более - предпринимателей) внезапно появляются очень интересные открытия. Давайте на конкретных примерах: 😌"Мы не передаём данные за границу". 😜 А где работает ваш сервис аналитики? 😌"У нас всё хранится в нашей CRM". 😜 А кто имеет к ней доступ? А резервные копии? А интеграции? 😌"Мы просто используем AI для работы с клиентскими запросами". 😜 А какие именно данные вы туда отправляете? 😌"Это же наш подрядчик, мы ему доверяем". 😜 А что написано в договоре? Какие данные ему поручено обрабатывать? Есть ли ограничения на их использование? Именно поэтому в 2026 году я бы уже не сводила аудит персональных данных к проверке политики конфиденциальности. Нужна карта всей инфраструктуры персональных данных вашего бизнеса: ➡️Где персданные "возникают". ➡️Куда движутся. ➡️Кто к ним получает доступ. ➡️Какие сервисы их обрабатывают. ➡️Кому они передаются. ➡️Есть ли трансграничная передача. ➡️Сколько всё это хранится по времени. ➡️И что происходит с данными, когда они больше не нужны. Только после этого имеет смысл проверять документы. Потому что можно написать прекрасную политику. И совершенно прекрасно нарушать её каждый день. Если увижу вашу заинтересованность в разборе современных требований закона к обработке персональных данных, то в следующих постах разберём эту цепочку по частям: ✅как построить карту движения ПДн, ✅что происходит при передаче данных подрядчикам, ✅где прячется трансграничная передача и можно ли в 2026 году спокойно использовать зарубежные CRM, аналитику, рассылки и AI-сервисы. Ставьте❤️, если хотите контент не про "галочки", а про то, как на самом деле живут персональные данные внутри онлайн-бизнеса.

Классные руководители среднего и младшего ребёнка уже начали писать в родительские чаты про справки, форму и доп.занятия. Как ни крути, а осталось всего три недели лета, и предосенняя суета стартовала. Онлайн-бизнес тоже готовится к оживлению спроса. За годы школы - вуза (ссуза) мозг привыкает, что в сентябре начинается активная пора. На прошлой неделе мы разбирались с осенними изменениями, касающимися платформенной экономики. Осталось только один важный момент вам рассказать (потому что про самозанятых мы подробно разобрали, а про сами платформы как будто недосказанность осталась, Юлечка в комментариях подняла этот вопрос), и дальше будем переходить к следующей теме. 💁🏼‍♀️Итак, Федеральный закон № 289-ФЗ регулирует не "всех, кто использует цифровые платформы", а отношения, связанные именно с посредническими цифровыми платформами (ПЦП). Сам закон прямо определяет такую ПЦП через совокупность признаков: ✅она обеспечивает взаимодействие оператора, партнеров и пользователей для заключения гражданско-правовых договоров, размещения заказов/карточек, совершения сделок и оплаты, ✅соответствует дополнительным критериям и ✅включена в специальный реестр. Что это за дополнительные критерии такие: ➡️платформа имеет не менее 100 тыс. пользователей в среднем в сутки - за предшествующий календарный год, причём считаются пользователи, находящиеся на территории РФ и осуществляющие доступ к цифровой платформе; ➡️и дополнительно - хотя бы один из двух критериев: ➡️либо количество участников сделок (не менее 10 тыс. лиц, совершивших хотя бы одну сделку с использованием платформы за предшествующий календарный год), ➡️либо объём сделок (совокупная стоимость сделок, совершённых с использованием платформы за предшествующий календарный год, составляет не менее 50 млрд рублей) Есть ещё одно условие из самого Постановления Правительства РФ от 28.01.2026 № 54 (оно вступает в силу с 1 октября 2026 года): владелец платформы либо лицо, с которым владелец заключил договор об эксплуатации платформы, должно быть российским юрлицом или ИП. То есть условная онлайн-школа, SaaS-сервис, закрытый клуб, собственный интернет-магазин, сайт, где компания сама продаёт свои услуги, обычный сервис для записи клиентов, - не становятся ПЦП просто потому, что они цифровые. А вот маркетплейс, агрегатор, сервис, который "сводит" исполнителя и заказчика и обеспечивает заключение/исполнение сделки, - потенциально да. И теперь у нас получается довольно интересная конструкция: не всякий цифровой посредник автоматически становится ПЦП. Например, условный небольшой сервис, который сводит заказчиков и исполнителей; позволяет размещать карточки услуг; позволяет заключить договор; принимает оплату, - может обладать функциональными признаками ПЦП по п. 9 ст. 2, НО! Если у него нет 100 тыс. среднесуточных пользователей и он не достигает ни 10 тыс. участников сделок, ни 50 млрд рублей оборота сделок, - под установленный режим ПЦП не попадает. Как считаете, начнётся дроблёнка платформенного бизнеса?😂 🥺И самое интересное: по состоянию на сегодня (10 августа 2026 года) действующего публичного реестра ПЦП ещё нет. Правила его формирования уже утверждены Постановлением Правительства РФ от 30.04.2026 № 504. Оно предусматривает, что реестр ведёт Минэкономразвития, а сформировать и разместить его ведомство должно до 2 ноября 2026 года. Само же постановление вступает в силу 1 октября 2026 года. Предусмотрен механизм, при котором Минэкономразвития сможет выявлять платформы на основании информации от государственных органов, а также предусмотрено добровольное включение в Реестр по инициативе бизнеса. 16 июля 2026 года Минэкономразвития выпустило сообщение, в котором указало перечень маркетплейсов, которые планируется включить в реестр: предварительно это 12 платформ, из них 11 - это крупнейшие российские ресурсы (маркетплейсы, агрегаторы услуг, включая такси и сервисы доставки), также предусмотрено включение одной иностранной площадки: Avito; Delivery Club; Joom; Lamoda; Ozon; Wildberries; "Купер"; "Магнит Маркет", "Яндекс Такси", "Яндекс Еда", "Яндекс Маркет", "Яндекс Путешествия". Завершаем тему с платформенной экономикой? Или остались вопросы?

P.S. А кто хочет вот такой трёхстраничный чек-лист проверки самозанятого, ставьте ➕ в комментариях, пришлю вам лично!