ЮРИСТ | ПЕРСОНАЛЬНЫЕ ДАННЫЕ

😁😆😁 проверить соответствие процессов обработки ПДн требованиям законодательства p.s. не знаю, что это за акция от всех каналов, решила тоже попробовать 🤣

📌 Интересный кейс от Московского УФАС: пользователь пожаловался на то, что механизм уведомлений ВБ не позволял ему отказаться от рекламных уведомлений, продолжая получать информационные уведомления (заказы и доставки). ВБ все осознали и приняли, и обещают в следующем обновлении приложения исправиться предоставить возможность выбора уведомлений. Действующий порядок уведомлений, по мнению УФАС, содержит признаки недобросоветсной конкуренции - нарушения ст. 14.8 Закона о защите конкуренции, и лишает пользователя права свободного выбора. Если честно, у меня вообще все уведомления отключены из-за спама, и отсутствие возможности разделения уведомлений на рекламу и на действительно нужные уведомления - это правда жутко неудобно. Так что это редкий пример пользы от жалобы в ФАС, а не очередного проявления потребительского терроризма Источник - https://moscow.fas.gov.ru/news/19834

Друзья, всем доброе утро! Знаю, что здесь много юристов и, возможно, комплаенс-специалистов. Ищу человека к нам в команду с опытом в санкциях. Резюме можете направлять мне в личку, либо откликаться на hh Описание вакансии прикладываю 💫 https://hh.ru/vacancy/131658698?from=share_ios

⚡️ФАС — Рекламу в Телеграм и Ютуб можно будет размещать до конца 2026 года без наступления ответственности https://fas.gov.ru/news/34584

Кажется, все: ФАС дал официальные разъяснения по вопросу размещения рекламы на информационных ресурсах, доступ к которым ограничен. Служба отмечает, что в случае принятия Роскомнадзором мер по ограничению доступа к информационным ресурсам в соответствии с законодательством, реклама на таких ресурсах запрещается. Ответственность за такое нарушение несут как рекламодатель, так и рекламораспространитель. Заметили отсутствие дисклеймера для запрещенных сетей?) https://fas.gov.ru/news/34556

🌸 С 8 марта, коллеги! Пусть в жизни будет столько же защиты, сколько в ваших политиках конфиденциальности и столько же спокойствия, сколько в идеально пройденном аудите 🫶

Все еще надеюсь, что фейк — но, кажется, правда 🫣 https://rg.ru/amp/2026/03/05/v-fas-zaiavili-o-tom-chto-razmeshchenie-reklamy-v-telegram-narushaet-zakon.html

⚡️Роспотребнадзор о русском языке Сегодня опубликована позиция ведомства об использовании государственного языка на сайтах. Роспотребнадзор прямо записывает сайты в интернет как «общедоступные места» для целей ст. 10.1. ЗоЗПП. Четко прослеживается мысль: новые требования ст. 10.1 ЗоЗПП распространяются и на сайты в интернете, если через них вы обслуживаете потребителей. Тут важно понимать: если через сайт вы осуществляете торговлю, бытовые или иные услуги для граждан, а не для юрлиц/ИП. Потому как ЗоЗПП применяется исключительно к отношениям продавец-потребитель. А потребитель — это всегда физлицо, покупающее товар или услугу для личного использования, не связанного с предпринимательской деятельностью. ❗Что касается ответственности В случае выявления нарушений, Роспотребнадзор вправе привлечь к административной ответственности в соответствии со статьей 14.8 КоАП РФ («Нарушение иных прав потребителей): ➡️для должностных лиц и индивидуальных предпринимателей – штраф от 500 до 1 000 рублей; ➡️для юридических лиц – штраф от 5 000 до 10 000 рублей. Кстати, еще от Роспотребнадзора ожидаются руководства по исполнению обязательных требований, где будет дополнительная детализация. #Интернет

⚠️ Кто наиболее уязвим к атакам кибермошенников Опрос Банка России В 2025 году женщины реже, чем мужчины, сталкивались с различными видами финансового мошенничества. Однако при этом они чаще совершали ошибочные действия под влиянием мошенников — и это приводило к хищению денег. Такие данные мы получили в результате ежегодного опроса почти 460 тысяч человек из всех регионов страны. 📱 Основной канал связи мошенников с людьми — по-прежнему телефонные звонки. При этом увеличилось количество обманов с помощью фишинговых ссылок, поддельных QR-кодов и вирусных программ. Последний способ приводил к потере денег в два раза чаще, чем звонки. ◾️ Женщины больше становились жертвами телефонных звонков и чаще мужчин сообщали мошенникам коды из СМС и пуш-уведомлений. ◾️ Мужчины чаще подвергались атакам в мессенджерах, обманам на сайтах и в приложениях — чаще скачивали вредоносные программы и раскрывали личные и финансовые данные. 🤑 В основном пострадавшие сами переводили деньги мошенникам. Средняя сумма потерь — до 20 тысяч рублей. Самая высокая доля граждан, потерявших более одного миллиона рублей, — среди людей пенсионного возраста. В прошлом году с кибермошениками сталкивались 29% респондентов — на 5 процентных пунктов меньше, чем годом ранее. Треть потерявших деньги во время контакта с мошенниками не вспомнили о правилах финансовой безопасности. Количество пострадавших, которые сообщили о хищении и в свой банк, и в полицию, выросло практически до 40%.

Друзья, с праздником вас! Забирайте privacy-валентинки ✨ И пусть вся обработка персональных данных и взаимодействие с проверяющими будет только по любви! ❤️

📍Также хочу поделиться ответом РКН по трансграничной передаче ПДн, возможно, кому-то из коллег будет полезно Если у оператора ТПД меняется юридический адрес/адрес местонахождения - подавать уведомление о ТПД нужно заново. К сожалению, пока механизма внесения изменений в уведомление о ТПД нет - вам нужно подавать новое уведомление. Помимо уведомления о ТПД, вам также нужно поменять юридический адрес в уведомлении о намерении осуществлять обработку ПДн (в реестр операторов). Чтобы внести изменения в реестр операторов ПДн нужно подать уведомление о внесении изменений. Как я понимаю из ответа РКН, срок подачи обновленного уведомления о намерении осуществлять ТПД совпадает с общим сроком из ч. 7 ст. 22 152-ФЗ - не позднее 15 числа месяца, следующего за месяцем, в котором возникли изменения. То есть, допустим, 02.03.2026, организация изменила юридический адрес. Дожидаетесь внесения изменений в ЕГРЮЛ, и подаете уведомление о внесении изменений (и, одновременно, новое уведомление о ТПД) до 15.04.2026. ❗️Еще из важного - РКН в своем ответе по сути признал возможность определения филиала как отдельного оператора ПДн. По смыслу ч. 3 ст. 55 ГК РФ, филиал не является отдельным юридическим лицом, и не подпадает под формальные критерии оператора из п. 2 ст. 3 152-ФЗ - все это осуществляет головной офис юридического лица. Но РКН подчеркивает, что если филиал осуществляет обработку ПДн в качестве отдельного оператора персональных данных, то возникает необходимость направления уведомления о намерении осуществлять трансграничную передачу персональных данных. Вот такой интересный ответ мы получили.

⚖️ Ответственность за неуведомление о трансграничной передаче ПД по ч.10 ст.13.11 КоАП РФ 📂 Организация занималась отправкой несовершеннолетних на обучение в Великобританию. В июне 2025 года в рамках исполнения договора оператор направил принимающей стороне (британскому учебному центру) персональные данные 9 детей. 🔸В ходе прокурорской проверки было установлено, что оператор не направил уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу до начала такой деятельности, как того требует ч. 3-4 ст. 12 ФЗ-152 «О персональных данных». 👨‍⚖️ Арбитражный суд Республики Башкортостан (решение от 08.09.2025 по делу № А07-27941/2025) признал директора виновным в совершении административного правонарушения по ч.10 ст.13.11 КоАП РФ. Однако, принимая во внимание первичность нарушения и отсутствие отягчающих обстоятельств, суд применил положения ст.4.1.1 КоАП РФ и заменил административный штраф на предупреждение. 🔎 Проблема правовой квалификации: директору вменили ч.10 ст.13.11 КоАП РФ («Невыполнение обязанности... по уведомлению уполномоченного органа... о намерении осуществлять обработку персональных данных»). Однако с юридической точки зрения здесь наблюдается коллизия: 🔸Неподача уведомления о трансграничной передаче (ст.12 ФЗ-152), которое законодательно отделено от уведомления о начале обработки (ст.22 ФЗ-152). 🔸Формально непредоставление сведений в госорган образует состав ст.19.7 КоАП РФ. Санкции по этой статье значительно ниже, а срок давности короче. ⚠️Тем не менее, практика идет по пути расширительного толкования: надзорные органы приравнивают нарушение порядка уведомления о трансграничной передаче к нарушению общего порядка уведомления об обработке, применяя более строгую статью 13.11 КоАП. 👁 Дайджест | 📱 TG | 📱 MAX

📊 Channel Analysis Results by @ScratchAuthorEgoBot 🎯 Channel: @privacyattorney 🔥 Roast Analysis: Ну что, перед нами типичный пример «синдрома отличницы» в терминальной стадии. Человек уехал в Америку писать PhD, но вместо того, чтобы наслаждаться бургерами и свободой, она круглосуточно мониторит сайт Роскомнадзора и сокрушается о штрафах для ИП из Краснодара. Это высшая степень юридического мазохизма: жить в Калифорнии, а мыслями быть в 152-ФЗ. Автор — это тот самый друг, который на твое веселое «Смотри, какую карту мне парень подарил!» прочитает лекцию на 40 минут о статье 187 УК РФ про обнал и дроп-схемы, а в конце добавит: «С пятницей, дорогая!». С ней невозможно просто сходить за кофе — она сначала изучит оферту на двери кофейни, проверит, куда улетают данные их бонусной программы, и прочитает лекцию бариста про маркировку «coffee» только на английском. Ее перфекционизм уже явно вышел из берегов: проверять документы по 10 раз — это не «ответственность», это звоночек для твоего терапевта. Система «2+1», ритуалы закрытия файлов, глубокие вдохи... Ты юрист или сапер, обезвреживающий бомбу? От опечатки в договоре еще никто не умирал, но ты, кажется, готова сделать харакири за пропущенную запятую в политике обработки куки. Особо умиляет эта академическая манера вставлять латынь и названия криминологических теорий в посты про то, как у бабы Нюры украли пенсию через Телеграм. «Pig butchering», «Dark figure of crime»... Мы поняли, ты очень умная и училась в Италии, можно попроще? И этот вечный внутренний конфликт: «Я не люблю радикальных прайваси-активистов», — говорит человек, который продает пакет документов за 10к, чтобы бизнес не дай бог не забыл 67-ю галочку в форме согласия. Ты буквально создаешь ту самую бюрократическую дубинку, на которую жалуешься! В общем, классика: сидит в США, боится ошибок в российских уведомлениях, ставит на рабочий стол папку «Готово» как высшее достижение дня и при этом искренне удивляется, почему она так устает. Расслабься уже, Роскомнадзор не придет за тобой в Коннектикут, а если и придет — ты им просто не дашь письменное согласие на вход.

Попросила прожарить мой канал, получилось очень забавно 😅

Какие еще важные изменения для бизнеса в части регулирования взаимодействия с потребителем вступают в силу? 📌 С 1 февраля - изменения по штрафам и неустойкам в потребительских спорах Суды больше не взыскивают штраф 50% за неудовлетворение требований потребителя в добровольном порядке (ч. 6 ст. 13 ЗоЗПП), если: • претензию невозможно было удовлетворить по вине самого гражданина; • нарушение прав потребителя произошло из-за действий контрагентов (например, непоставки товара), если продавец выбрал их добросовестно и разумно; • до суда стороны заключили медиативное соглашение. 📌 С 1 марта - запрет на автоматические списания денежных средств за онлайн-подписки с банковской карты и использование иностранных слов в рекламе В случае, если клиент уже отказался от списания денежных средств в формате автоподписки, запрещено продолжать ее применение. С этой же даты вводится приоритет русского языка в информации и рекламе: иностранные слова нельзя использовать "в одиночку" - рядом должен быть перевод или русский аналог, при этом смысл на обоих языках обязан быть идентичным, а оформление - равнозначным, причём русский текст должен идти первым и быть главным. Нарушением станут, например, надписи только на иностранном языке (“coffee”, “sale”, “open” и т.п.). При этом не подпадают под запрет зарегистрированные товарные знаки и фирменные наименования, а для спорных слов без прямого русского эквивалента потребуется сверка с перечнем Института русского языка им. В.В. Виноградова. 📌 С 1 апреля - запрет на установление разницы в цене в зависимости от оплаты в рассрочку или оплаты единовременным платежом Теперь стоимость на товар или услугу не должна повышаться в случае применения клиентом рассрочки. Важно: предоставлять сервис рассрочки можно будет только операторам рассрочки. А ваш бизнес уже готов к изменениям?

Акты выполненных работ запретили? 🙀 В интернетах пишут, что с 1 января нельзя фиксировать завершение работы актом о выполнении работ (оказании услуг), потому что их отменили. Теперь вместо акта нужно составлять УПД – универсальный передаточный документ. Но нет, все не так. Смысл в том, что утратили силу приказы ФНС от 2015 года, которыми была утверждена форма товарной накладной и акта выполненных работ. И вот если вы использовали ЭДО и составляли документы строго по этим формам, то теперь лавочка работать не будет. Вместо этих документов можно использовать форму универсального передаточного документа. Это такой микс акта и счета-фактуры. Достаточно сложный и неудобный для нашей сферы деятельности. К посту прикрепила образец с сайта https://www.diadoc.ru/docs/forms/upd Но! Если вы составляете акты по своим формам, их спокойно можно использовать и дальше, ФНС разъясняли. Поэтому: - Акты не отменили. Вы можете спокойно использовать свои привычные формы в бумажном или электронном виде. Например, те, которые есть в моих шаблонах договоров. - Если ваш клиент – крупная организация, и он работает только в ЭДО по стандартным формам, с ним можно подписывать и УПД. Мы уже с клиентами парочку допников к договорам на эту тему делали. Я во все шаблоны договоров (на создание сайта, для графического дизайнера, на сопровождение сайта, на верстку и для копирайтера) на всякий случай добавила условие о том, что альтернативой акту может быть УПД. Используйте по необходимости. Новые версии договоров, как обычно, можно скачать бесплатно по тем же ссылкам, которые вам приходили после покупки.

⚖️ Ищем баланс между правами людей и практикой обработки персональных данных В Главном радиочастотном центре прошел Научно‑технический совет по контролю обработки персональных данных. Экспертное сообщество, бизнес и органы власти обсудили, насколько институт согласия на обработку персональных данных соответствует современным реалиям цифровизации и ожиданиям граждан. В карточках – ключевые тезисы обсуждения. Подписывайтесь на ГРЧЦ в MAX