Кофе с юристом I Khalimon Legal

⚡️ Персональные данные клиентов: где чаще всего спотыкается бизнес С 30 мая 2025 года штрафы по 152-ФЗ выросли в разы — закон 420-ФЗ ужесточил и КоАП, а 421-ФЗ Уголовный кодекс. А Роскомнадзор проверяет сайты уже в автоматическом режиме: политика, формы согласия, cookie-баннер, иностранные счётчики — всё видно без визита в офис. Нашёл нарушение — предписание с коротким сроком на устранение. У нашего клиента-перевозчика на всё про всё было ровно 10 рабочих дней. Основные ошибки, которые находим на аудите. ⭐️ Согласие оформлено формально. «Продолжая пользоваться сайтом, вы соглашаетесь…» — это не согласие в смысле ст. 9 152-ФЗ. Нужен отдельный чекбокс, отдельное действие, отдельное согласие. ⭐️ Нет уведомления в Роскомнадзор. Компания собирает данные через форму на сайте — имя, телефон, почта, — но не направила уведомление об обработке в Роскомнадзор, хотя такая обязанность на неё распространяется. ⭐️ Данные уходят третьим лицам без отдельного согласия. CRM, рассылки, маркетинговые агентства, колл-центр на аутсорсе — если человек не давал согласия именно на передачу, это нарушение. ⭐️ Иностранные сервисы. Зарубежная аналитика, рассылки, CRM — это трансграничная передача данных, у неё свои требования, и её часто просто не замечают. ⭐️ Данные хранят бесконечно. Клиент ушёл три года назад, а его телефон и переписка всё ещё «на всякий случай» лежат в базе. Если данные больше не нужны для заявленной цели обработки, их дальнейшее хранение может нарушать требования 152-ФЗ. ⭐️ О сотрудниках забывают. Кадровые данные — тоже персональные. Отдел кадров часто остаётся без внимания, хотя проверяют его так же, как отдел продаж. Чем это грозит. Первое нарушение — сотни тысяч рублей: за работу без обязательного согласия — до 700 тысяч. За утечку клиентской базы — от 3 до 15 миллионов в зависимости от объёма, при повторной утечке — оборотный штраф 1–3% годовой выручки. В отдельных случаях незаконное использование или передача компьютерной информации, содержащей персональные данные, может повлечь уголовную ответственность по ст. 272.1 УК РФ. Хотите проверить свою компанию? Забирайте чек-лист «9 ошибок в лидогенерации, из-за которых бизнес может получить штраф» в закрепе.

Снизить налоги легально — реально. 📌Рабочие инструменты для бизнеса👇 С 1 января 2026 года базовая ставка НДС выросла с 20 до 22%. Нагрузка на большинство компаний действительно возросла. Но легальных инструментов, чтобы её компенсировать, тоже хватает. Разбираемся, что реально работает — без дробления, номиналов и прочих «схем». 🔥 Выбор режима — это не разовое решение, а расчёт. УСН «доходы» — 6%, «доходы минус расходы» — 15%, в некоторых регионах ставки ниже — иногда даже 1% для «доходов». Но условия в 2026 году меняются, свой регион и вид деятельности нужно проверять. Для малого бизнеса с доходом до 60 млн ₽ и штатом до 5 человек есть АУСН: 8% с доходов или 20% с разницы — и без страховых взносов. 🔥 НДС при УСН — теперь тоже на выбор. С 2026 года компании и ИП на УСН с доходом свыше 20 млн ₽ могут работать по льготной ставке НДС 5–7% вместо обычной. Но это не всегда выгоднее: если у вас много входящего НДС, обычная ставка 22% может оказаться интереснее — её можно уменьшать на вычеты. Здесь нужен расчёт, а не «выбрали то, что посоветовали в чате». 🔥 Налоговые каникулы. Новые ИП на УСН или патенте в ряде регионов работают по нулевой ставке — производство, наука, социальная сфера, бытовые услуги. Каникулы продлены: ими могут воспользоваться ИП, зарегистрированные до конца 2027 года. 🔥 Льготы для ИТ, ОЭЗ и ТОР. Аккредитованные ИТ-компании, резиденты особых экономических зон и территорий опережающего развития — отдельные пониженные ставки и льготы по взносам. Стоит проверить, подходит ли ваш бизнес под условия. 🔥 Структурирование под реальный бизнес, а не под красивую схему. Разделение направлений, выделение непрофильных активов, работа с самозанятыми — законно, если за формой стоит реальная самостоятельная деятельность. Налоговая давно не смотрит на договоры и ОКВЭД — она смотрит на то, что происходит на самом деле. Что не работает. Дробление ради лимитов, самозанятые, которые по факту сидят в офисе с 9 до 18, контрагенты-«технички» для входящего НДС. Это не оптимизация, а доначисления, пени и штраф 40% от неуплаченной суммы. При крупном размере — уже статья 199 УК. Хотите разобраться, какой режим и какие льготы реально применимы к вашему бизнесу? Напишите — разберём.

📌 Роскомнадзор не звонит и не предупреждает. Он уже смотрит 👇 Многие думают: раз к нам не приходили с проверкой — значит, всё в порядке. На самом деле РКН давно не ждёт повода прийти лично. Проверка может идти прямо сейчас — пока вы читаете этот пост. Без звонка, без письма, без единого контакта с вами. Разберём, как это устроено. 1️⃣ Тихий мониторинг сайта. РКН просто открывает ваш сайт. Смотрит: есть ли политика обработки персональных данных, корректно ли оформлено согласие, работает ли cookie-баннер, вся ли обязательная информация на месте. Приходить в офис не нужно — всё видно снаружи. 2️⃣ Жалобы людей. Человеку позвонили с рекламой, хотя согласия он не давал. Захотел отозвать согласие — не смог. Увидел свои данные там, где их быть не должно. Один недовольный клиент → жалоба → проверка. Причём часто это не злой умысел с вашей стороны, а просто не выстроенный процесс. 3️⃣ Сигналы об утечках. Появились признаки утечки — РКН вправе сразу начать внеплановую проверку. 4️⃣ Профилактические визиты. Это не «пришли, потому что нашли нарушение». Иногда — просто оценка, как соблюдаются требования. То есть прийти могут и без повода. 5️⃣ Ваши же уведомления. Уведомление об обработке данных, сообщение об изменениях, уведомление об инциденте — всё, что вы сами отправляете в РКН, тоже анализируется. Иногда компания сама даёт основание для вопросов, просто заполняя обязательные формы. Итог простой. Проверка — это не событие, которое либо есть, либо его нет. Это фоновый процесс, который идёт независимо от того, знаете вы о нём или нет. А ставки выросли: за базовые нарушения по персональным данным штрафы уже сотни тысяч рублей, за утечку — миллионы. Единственный рабочий вариант — не ждать проверки, а сделать так, чтобы смотреть было не на что. 👉 Проверьте свой сайт по чек-листу в закрепе «Ошибки в лидогенерации, из-за которых бизнес может получить штраф». Без технической экспертизы, 10 минут времени. ❓Уже получили запрос или требование от РКН — напишите, разберём.

Как выйти из операционки и не потерять контроль над бизнесом? Выложили запись нашего вебинара, где разобрали, как меняется управление компанией по мере её роста и какие юридические инструменты помогают собственнику сохранять контроль на каждом этапе. ▶️ Смотрите запись на YouTube

💼 РКН прислал требование. У компании было 10 рабочих дней, чтобы не получить штраф. К нам обратилась компания-перевозчик. Пассажирские перевозки, десятки сотрудников, обычная работа: билеты, брони, персональные данные пассажиров и водителей. Роскомнадзор в офис не приходил. Запросил документы, изучил и прислал требование: устранить нарушения в срок всего 10 рабочих дней. Что нашли: ➡️ Локальные акты есть - Политика конфиденциальности, положения об обработке данных. Но между ними нестыковка: Политика говорит, что данные обрабатываются и автоматизированно и на бумаге. А порядок уничтожения описывает только удаление из базы. То есть бумажной обработки как будто не существует. ➡️ Есть должностная инструкция, которая обязывает сотрудника проводить внутренний контроль. А самих проверок нет. Ни плана, ни отчётов, ни служебных записок. На бумаге контроль есть, по факту - нет. ➡️ Требуется оценка вреда субъектам персональных данных. Форма акта утверждена, регламент есть. А сама оценка не проводилась. ➡️ Сотрудники, которые работают с данными пассажиров, не ознакомлены под подпись ни с Политикой, ни с требованиями закона. ➡️ Компания обрабатывает данные сотрудников и кандидатов, передаёт их в страховые компании и банки - но в реестр операторов персональных данных не включена. Хотя обязана. ➡️ И отдельным пунктом - на сайте висела Политика от 01.06.2018. Новая редакция от 01.08.2022 существовала только на бумаге в офисе. Итог: шесть нарушений одновременно. Каждое — отдельное основание для штрафа. Что мы сделали: Провели аудит, подготовили полный пакет документов по каждому пункту требования и помогли привести процессы обработки персональных данных в соответствие с требованиями Роскомнадзора. И главное - всё в срок. Результат: претензии сняты. Штрафов не было. Важный момент здесь не в том, что «пронесло». А в том, что 10 рабочих дней - это очень мало, если начинать разбираться в момент получения требования. У компании, где документы и процессы приведены в порядок заранее, такого стресса просто не возникает. 👉 Уже получили требование от РКН и счёт идёт на дни - напишите, разберём. Или начните с самопроверки - чек-лист «9 Ошибок в лидогенерации, из-за которых бизнес может получить штраф» в закрепе 📌

⚡ «А я почту не получал» больше не сработает: государство заводит бизнесу почтовый ящик на Госуслугах Президент подписал закон: с 1 сентября 2027 года заработает государственная электронная почтовая система. Что вводят. У компаний, ИП и физлиц появится электронный почтовый ящик на Госуслугах. Да, у организаций там тоже есть личные кабинеты — их создаёт руководитель через свою учётку, и у большинства компаний такой кабинет давно заведён. Через ящик госорганы, Центробанк и госкомпании будут направлять юридически значимые сообщения: требования, уведомления, извещения. Главное. Государство закрывает классическую отговорку «а я почту не получал». Зашли в личный кабинет в течение 7 дней после отправки — сообщение официально доставлено, сроки на ответ пошли. А если электронно получить письмо невозможно — оно придёт обычной заказной почтой, где правило давно известно: не забрали с почты — всё равно считаетесь уведомлёнными. Итог. Спрятаться от официальных писем негде — ни в ящике, ни на почте. За Госуслугами придётся следить так же внимательно, как за ЭДО и бумажной корреспонденцией. Назначьте ответственного заранее. Мы за темой следим — как появятся детали по порядку подключения, разберём отдельным постом 🤝

💼 Экономили на налогах — а накопили риск на 85 миллионов К нам пришла производственно-торговая группа. Бизнес рос годами, вместе с ним росла структура: несколько ИП, несколько компаний, разные направления и потоки. На бумаге всё выглядело логично. Для налоговой — как повод для проверки. Что нашли. Разобрали структуру изнутри — целый набор классики: — взаимозависимые компании работали между собой не по рыночным ценам; — часть активов использовалась без оформления; — некоторые сделки существовали только на словах; — выручка распределена так, что вопросов у инспекции было бы больше, чем ответов у собственника. Самое опасное в таких историях — иллюзия безопасности. Пока проверки нет, кажется, что всё работает. Когда началась — менять что-то уже поздно. Что сделали. Пересобрали модель бизнеса. Задача была не «спрятаться от налоговой», а убрать сами основания для претензий. Провели налоговое моделирование, просчитали несколько сценариев: где бизнес теряет деньги, а где копит риски на десятки миллионов. Собрали новую структуру: ◽️ все сделки оформлены документально и по рыночным ценам; ◽️ выручка и ресурсы — внутри прозрачной модели; ◽️ льготные режимы остались только там, где они законны. Результат. Предотвратили риск доначислений примерно на 85 миллионов рублей. И при этом сохранили законную экономию около 10 миллионов в год. В этом разница между налоговой оптимизацией и налоговыми проблемами. Первая строится на законе. Вторые — на надежде, что пронесёт. А надежда — очень дорогой налоговый консультант. Хотите понять, как ваша структура выглядит глазами налоговой, — напишите АУДИТ, разберём 🤝

😣 Главный страх собственника — придёт чужой человек, влезет в бизнес и всё испортит. При этом сам собственник часто делает ровно то же самое. Просто не замечает этого. Знакомая картина: наконец-то отошёл от дел, выдохнул, передал бизнес команде — и тут кризис. Прибегаешь обратно, уже ничего не понимаешь в текущих процессах, начинаешь истерически лезть во все дырки. И только ухудшаешь. Потому что выход из операционки — это не просто «делегировать и уйти». Это выстроить правильную структуру заранее. Корпоративную, финансовую, управленческую. На каждом этапе развития бизнеса эта структура разная. И на каждом этапе есть свои ловушки, в которые попадают даже умные и опытные предприниматели. Напоминаю, что уже завтра, 29 июля, мы разберём это вместе с бизнес-школой АМИ — в прямом эфире. Бесплатно. Онлайн. 👉 Регистрация здесь 👈

💼 5 ресторанов. Все на упрощёнке. Дробление структуры — и куча рисков, которые висели над бизнесом как дамоклов меч. Пришли к нам👇 Пересчитали, перевели на общую систему налогообложения, применили льготы. Теперь все работают безопасно и зарабатывают почти столько же. Чуть ниже по деньгам, но без риска в любой момент потерять всё. Вот в чём парадокс: большинство собственников занимаются лечением, когда уже горит. Хотя можно заниматься профилактикой. Проблема в том, что профилактику трудно продавать — её не видно, пока не случилось что-то плохое. Но её можно посчитать и показать в деньгах. Тогда становится очень наглядно. 29 июля мы с бизнес-школой АМИ проводим бесплатный онлайн-эфир для собственников. Тема — как выйти из операционки и не потерять контроль над компанией. Без жёстких продаж, без воды. Только конкретика. 👉 Ссылка на регистрацию 👈

📌Совместный эфир, который мы давно хотели сделать Khalimon Legal + бизнес-школа АМИ. Тема: «Уйти из операционки и не потерять контроль» Бизнес растёт ступеньками — и на каждой собственник упирается в потолок. Управленческий кризис, финансовый кризис, структурный хаос. АМИ разбирает, что происходит с компанией на каждом этапе. Мы — как выстроить корпоративную, налоговую и финансовую безопасность именно на этом этапе. Без двух отдельных блоков. Единый разбор, сквозная логика. 📅 29 июля, 11:00 🎙 Онлайн, Zoom 💸 Бесплатно ЗАРЕГИСТРИРОВАТЬСЯ

На налоговом аудите мы проверяем не только документы, но и контрагентов, которые могут привести ФНС к вашему бизнесу👇 Убираем опасные связи, пока налоговая не пришла первой 🤝 Напишите АУДИТ — покажу, на что смотреть в первую очередь 👈

❗️Как ФНС вычисляет дробление бизнеса — рассказывает бывший налоговый инспектор. Новый выпуск подкаста, в котором Рубен Айвазян, в прошлом сотрудник налоговой, а сейчас руководитель проектов налоговой практики Khalimon Legal, разбирает, по каким признакам инспектор видит искусственное дробление ещё до выездной проверки. Разбираем на реальных схемах: 🎞️какие связки компаний ФНС раскрывает первыми и почему; 🎞️как защитить бизнес при номинальном владении (устав, корпоративный договор, завещание); 🎞️когда роялти, аренда и ИП-управляющий законны, а когда за них доначислят; 🎞️по каким признакам понять, что налоговая готовит выездную проверку; 🎞️что реально снижает риск, а что только создаёт видимость защиты. Бонусом реальные кейсы: как сеть ресторанов ушла от рисков дробления и как одна фраза на допросе превратилась в уголовное дело. 👉 Смотрим, комментируем, делимся со знакомыми предпринимателями 🤝

📌 Юристы поправили документы по персональным данным. А риск остался. Почему так❓ Сначала контекст. С мая 2025 года ответственность за нарушения стала значительно строже: за работу без согласия — сотни тысяч рублей, за утечку данных — уже миллионы, а при повторной — процент с оборота. И проверок становится всё больше. Бизнес реагирует логично. Понимает: с персональными данными что-то не так — зовёт юристов. Юристы смотрят документы и говорят: политику обновить, согласие переписать, формулировки заменить. Документы поправили. И вот тут начинается самое интересное. ➡️Маркетолог не понимает, что менять в форме на сайте ➡️Разработчик не знает, какой чек-бокс куда поставить ➡️CRM-специалист не понимает, что теперь нужно фиксировать ➡️Отдел продаж не знает, кому можно звонить, а кому нельзя ➡️Подрядчик по рекламе вообще не в курсе, что что-то изменилось Итог. Документы лежат красивые, а реальный процесс работает по-старому. Риск никуда не делся — просто теперь к нему приложена бумажка. Мы сами через это прошли. Когда у нас нашли нарушение по 152-ФЗ, решили не ограничиваться «поправим бумаги». Прошли по всей цепочке: сайт, формы, согласия, CRM, рассылки, звонки, подрядчики. И каждый в команде получил понятное ТЗ — что конкретно делать именно ему. То же самое делаем для клиентов 👇 Если хотите разобраться — напишите менеджеру. 👉Или начните с чек-листа в закрепе 👈

📌 Красивый сайт не защитит от штрафа 👇 Наш сайт — быстрый, удобный, с формами, квизами, CRM-интеграцией и рекламными пикселями. Делали нормальные разработчики. Я был уверен, что всё в порядке. Но вот что разработчики не делают — и не обязаны: 🎞️Не проверяют, правильно ли оформлено согласие на обработку персональных данных. 🎞️Не смотрят, можно ли после заявки звонить с рекламным предложением. 🎞️Не сверяют политику обработки данных с реальным движением информации. 🎞️Не анализируют, как данные уходят в коллтрекинг, рекламный кабинет или к подрядчику. Разработчик решает свою задачу — чтобы сайт работал. Маркетолог свою — чтобы сайт собирал заявки. Юридический риск появляется между ними. Вот типичная цепочка: Человек оставил телефон в форме «получить консультацию» → контакт попал в CRM → менеджер позвонил → маркетинг добавил его в рассылку → подрядчик получил доступ к базе для рекламы. Для бизнеса — обычная лидогенерация. Для закона — цепочка обработки персональных данных. Ошибка на любом этапе может стоить дорого: от 30 тысяч рублей за отсутствие политики обработки персональных данных до 1 млн рублей за рекламные звонки и рассылки без предварительного согласия получателя за каждое нарушение. Красивый сайт здесь не аргумент. Проверьте свой хотя бы по 9 критериям — никакой технической экспертизы не нужно. 👉👉 Чек-лист "9 ошибок в лидогенерации" по кнопке в закрепе 👈👈

Кофе с юристом I Khalimon Legal pinned «❗️Как мы нашли нарушение там, где никто не смотрит 👇 У нас на сайте, в форме обратной связи, галочка про обработку персональных данных стояла уже проставленной — по умолчанию. Разработчики поставили её так — и забыли. Мы тоже не смотрели. Сайт работает,…»