Защита бизнеса

Согласие на обработку персональных данных. Новые правила для бизнеса С 1 сентября 2025 года вступают в силу поправки в ФЗ «О персональных данных». Согласие на обработку ПД теперь можно будет оформить только отдельным документом. Что меняется Запрещается включать формулировки о согласии на обработку персональных данных в текст других документов - договоров, анкет, заявлений. Каждое согласие должно быть оформлено отдельно и как самостоятельный документ, в бумажном или электронном формате. Что важно знать бизнесу ◽️ Старые согласия, полученные до 1 сентября 2025 года, продолжают действовать. Переподписывать их не нужно. ◽️ Новые правила применяются ко всем согласиям, которые будут получены после 01 сентября. ◽️ Требование об отдельном документе направлено на то, чтобы воля человека была выражена однозначно. Практика «зашивать» согласие мелким шрифтом в многостраничный договор уходит в прошлое. Какие последствия Обработка данных на основании согласия, включенного в другой документ после 1 сентября 2025, будет считаться незаконной. Это влечет за собой административную ответственность по ст. 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать 700 000 рублей, а при повторном нарушении - до 1 500 000 рублей. Как минимизировать риски Необходимо провести аудит и актуализировать все процессы, связанные с обработкой ПД. ◽️ Проверьте текущие формы согласий на соответствие требованиям конкретности и однозначности. ◽️ Оформляйте согласие на обработку ПД отдельным документом. Это повышает прозрачность для пользователей и снижает риски претензий. ◽️ Проанализируйте, для каких целей вы собираете данные. Исключите сбор избыточной информации.

Верховный суд РФ о сайтах-зеркалах: чья ответственность Верховный суд РФ рассмотрел дело, в котором клиентка сервисного центра столкнулась с мошенниками через поддельный сайт-зеркало. Изначально суды встали на сторону компании, но ВС РФ изменил подход к этой проблеме. Что произошло Клиентка обратилась в сервисный центр, который нашла в интернете. Заказ оформили через сайт, который оказался «зеркалом» - поддельным сайтом, имитирующим настоящий. Курьер забрал технику, но в итоге оказалось, что к реальному сервису ни курьер, ни договор отношения не имеют. Первые три инстанции признали договор недействительным. Суды решили, что клиентка сама должна была проверить подлинность сайта. Однако ВС РФ направил дело на новое рассмотрение, указав на ошибку. Главный вывод ВС РФ Бремя доказывания в таких спорах несет компания, а не клиент. Это означает, что именно организация должна доказать, что сайт-зеркало ей не принадлежит. Для этого она может запросить данные об администраторе домена у хостинг-провайдера. Что это значит для бизнеса ◽️ Ответственность за репутацию и сайты. Решение ВС РФ прямо указывает на обязанность компаний следить за своей репутацией в сети и отслеживать клоны своих сайтов. Это новый правовой ориентир, который может привести к увеличению ответственности бизнеса. ◽️ Риски для добросовестных компаний. Если злоумышленники создали сайт-зеркало, а компания не приняла мер для его блокировки, это может быть расценено как бездействие. В результате организация рискует стать ответчиком по искам об ущербе, причиненном мошенниками. ◽️ Практические действия. Бизнесу следует наладить систему мониторинга интернет-пространства на предмет фейковых сайтов. Это позволит оперативно выявлять мошеннические ресурсы и принимать меры по их блокировке через регистраторов доменных имен или хостинг-провайдеров. Это решение еще раз показывает, как важно бизнесу проявлять проактивность в вопросах своей защиты, в том числе в цифровой среде.

Возбуждено первое уголовное дело о дропперстве В России возбуждено первое уголовное дело по новой статье об уголовной ответственности для дропперов. Это важный сигнал для граждан о повышении рисков участия в схемах обналичивания преступных доходов. Что такое дропперство Дропперство - это передача своих банковских счетов или карт третьим лицам для вывода или обналичивания денежных средств. Дроппер - это, по сути, подставное лицо, через которого отмываются/выводятся деньги, полученные преступным путем. Что произошло В Москве возбуждено первое уголовное дело по ч. 3 ст. 187 УК РФ (неправомерный оборот средств платежей) в отношении 52-летней женщины. Она открыла счет ИП, на который мошенники зачислили более 1 млн рублей, полученных преступным путем. Уголовная ответственность для дропперов введена недавно - соответствующий закон был подписан Президентом РФ в июне 2025 года. Наказание за дропперство - вплоть до лишения свободы на срок до шести лет. Как не стать дроппером ◽️ Не передавайте свои реквизиты. Никогда не сообщайте данные своих банковских карт и счетов посторонним лицам. ◽️ Остерегайтесь предложений "легкого заработка". Будьте внимательны к предложениям быстрого обогащения, особенно если для этого требуется открыть счет или предоставить доступ к своему банковскому приложению. ◽️ Проверяйте информацию. Если кто-то просит вас совершить операции с вашим счетом, всегда перепроверяйте эту информацию по официальным каналам. Новое законодательство и первое уголовное дело показывают, что началась серьезная борьба с дропперством.

ФНС усилила контроль за «налоговым туризмом» ФНС взяла под особый контроль практику перерегистрации бизнеса, особенно ИП, в регионы с льготными налоговыми ставками по УСН. Это связано со вступлением в силу с 2025 года закона, обязывающего платить налог по прежней (более высокой) ставке в течение трех лет после смены региона. Что происходит? ФНС активно проверяют факты фиктивной миграции бизнеса, когда бизнес меняет юридический адрес исключительно ради снижения налоговой нагрузки без реального ведения деятельности в новом регионе. Критерии для проверок ФНС ФНС выявляет фиктивную миграцию бизнеса, основываясь на ряде признаков: ◽️ Регистрация нескольких физлиц из разных регионов по одному адресу ИП. ◽️ Отсутствие сотрудников в новом регионе. ◽️ Отсутствие коммунальных и арендных платежей по новому адресу. ◽️ Отсутствие базовых коммуникаций (водоснабжения, отопления, канализации, газа) в здании по адресу регистрации. ◽️ Платежи личного характера со счетов ИП, осуществляемые вне региона регистрации. Риски для бизнеса Основной риск для предпринимателей, использующих схему "налогового туризма" - это признание их миграции фиктивной и, как следствие, доначисление налогов и штрафы. В некоторых регионах, таких как Удмуртия, уже активно ведется борьба с подобными схемами.

ФНС усиливает контроль за отношениями с самозанятыми Налоговые органы объявили о дополнительных проверках и усилили мониторинг договоров с самозанятыми. Компании предупреждены: ФНС будет обращать особое внимание на признаки подмены трудовых отношений. Что важно знать бизнесу Подмена трудовых отношений самозанятостью - распространенная схема незаконной минимизации налоговых обязательств по налогу на доходы физических лиц (НДФЛ) и страховым взносам. Использование такой модели может обернуться налоговыми доначислениями и проверками. Основные признаки подмены ◽️ Характер выполняемых работ схож с трудовыми обязанностями ◽️ Есть график и контроль выполнения работ со стороны компании ◽️ Используется оборудование и материалы заказчика для выполнения работ ◽️ Отсутствует самостоятельность у исполнителя в организации рабочего процесса ◽️ Выплаты самозанятому регулярные и являются основным доходом Риски для бизнеса ◽️ Доначисление НДФЛ и страховых взносов ◽️ Пени и штрафы ◽️ Углубленные налоговые проверки ◽️ Повышенное внимание ко всем аналогичным договорам Налоговая получает данные по НПД в режиме реального времени и проводит автоматизированный анализ. Выявленные несоответствия могут стать основанием для контрольных мероприятий.

ФНС опубликовала данные для оценки налоговых рисков На сайте ФНС размещены среднеотраслевые показатели налоговой нагрузки и рентабельности за 2024 год. Эти данные - ориентир для налогоплательщиков и инструмент для самой налоговой службы при планировании выездных проверок. Критерии высокого риска Основные признаки, на которые обращает внимание ФНС и которые повышают риск попасть под проверку, включают: ◽️ Налоговая нагрузка ниже среднего уровня по отрасли. ◽️ Отражение убытков в отчетности несколько лет подряд. ◽️ Заявление крупных сумм налоговых вычетов по НДС. ◽️ Значительное отклонение уровня рентабельности от среднего по отрасли. Как оценить свои риски Компании могут самостоятельно сравнить свои показатели с опубликованными ФНС среднеотраслевыми данными. Для этого на сайте службы работает сервис «Налоговый калькулятор по расчету налоговой нагрузки». Сравнение позволяет оценить вероятность проведения в отношении компании налоговых проверок.

ФНС получит новые полномочия по официальной оценке бизнеса: что это значит для компаний Правительство подготовило поправки в ФЗ «О налоговых органах Российской Федерации», по которым ФНС сможет проводить анализ финансово-хозяйственной деятельности компаний и выдавать выписки с результатами. Эти выписки смогут получать как сами компании, так и их контрагенты - например, при участии в госзакупках или для проверки надежности партнеров. Что изменится: ◽️Оценка будет проводиться на основе утвержденных методик, которые ФНС и Минфин должны доработать в течение полугода после вступления закона в силу. ◽️Уже действующий «Сервис оценки юридических лиц» станет официальным инструментом: компании смогут получать выписки с результатами через личный кабинет. ◽️Анализ проводится в два этапа: сначала проверяются базовые критерии (самостоятельность, отсутствие признаков банкротства), затем - ключевые финансовые показатели (зарплата, налоговая нагрузка, ликвидность, рентабельность и др.). ◽️Если компания не согласна с содержащимися в выписке результатами, то она будет вправе направить в ФНС заявление о корректировке, приложив подтверждающие документы. На это дается 5 рабочих дней. ◽️Выписку можно будет использовать для подтверждения своей благонадежности перед заказчиками, в том числе государственными, и для проверки потенциальных поставщиков. Как может повлиять на бизнес? ◽️Оценка ФНС станет важным фактором при заключении контрактов, особенно с госструктурами и крупными компаниями. ◽️Компании с низкой оценкой могут столкнуться с трудностями при получении выгодных заказов и льгот. ◽️Результаты оценки по умолчанию являются налоговой тайной, но могут быть раскрыты по запросу самой компании или в случаях, предусмотренных законом.

Следователи могут получить полномочия на временное приостановление операций по счету В Госдуму внесен законопроект о внесение изменения в УПК РФ, расширяющих полномочия следствия и дознания в сфере финансовых операций. Данным законопроектом предлагается разрешить приостанавливать подозрительные операции по счетам на срок до 10 суток - без предварительного решения суда, если ситуация не терпит отлагательства. Изменения направлены на повышение эффективности борьбы с киберпреступлениями. Основные моменты ◽️ Приостановление возможно только в экстренных случаях - например, если счёт может быть использован для вывода средств, полученных преступным путём. Приостановление операции осуществляется в пределах суммы денежных средств, полученных в результате совершения преступления. ◽️ Приостановление операций по счету осуществляется на основании постановления следователя с согласия руководителя следственного органа или дознавателя с согласия прокурора. ◽️Срок приостановление операций по счету - не более 10 суток. В течение этого срока должностные лица должны либо направить в суд ходатайство о наложении ареста на имущество, либо отменить свое решение о приостановлении. Постановление следователя о приостановлении операций отменяется с согласия руководителя следственного органа, а дознавателя - с согласия прокурора. ◽️ В целях реализации полномочий по приостановлению операций по счету должностные лица могут направлять оператором денежных переводов, электронных кошельков и связи запросы, которые должны быть обязательно исполнены в течение 3 рабочих дней.

Новые штрафы за утечки ПДн с 30 мая. Что сделать сейчас? С 30 мая 2025 года вступают в силу новые, более жесткие административные штрафы за нарушения в работе с персональными данными. Среди них - оборотные штрафы и ответственность за неуведомление об утечке. При этом замглавы Роскомнадзора Милош Вагнер пояснил: если уведомить ведомство об утечке, которая уже произошла, до 30 мая, ответственность будут применять по текущему законодательству, то есть без штрафов за неуведомление Роскомнадзора и оборотных штрафов. После этой даты - по новым нормам. Главное для бизнеса: ◽️ Дата правонарушения - подтвержденное раскрытие данных неограниченному кругу лиц (например, публикация злоумышленником или уведомление от самого оператора). Если факт компрометации данных известен сейчас, лучше уведомить РКН, не дожидаясь возможной публикации после 30 мая. ◽️ Новые нормы касаются практически всех операторов ПДн. Особый риск высоких штрафов несут утечки спецкатегорий ПДн и биометрии. ◽️ Основная причина утечек - человеческий фактор. Эффективная защита требует работы над процессами и обучения персонала. Уведомление до 30 мая - возможность минимизировать финансовые и репутационные риски по менее строгим правилам.

Дипфейки: какие проблемы создают бизнесу и как защититься Мошенники все активнее используют ИИ и дипфейки - создают фальшивые видео и аудио руководителя и ключевых сотрудников компании. Это один из опасных инструментов атаки на бизнес. В последнее время такие случаи участились. Проблемы из-за дипфейков ◽️ Финансовые потери. Мошенники могут создать фальшивый голос или видео руководителя, чтобы обманом заставить сотрудников перевести деньги компании на свои счета. Суммы хищений могут быть очень крупными. ◽️ Репутационный ущерб. С помощью дипфейков могут создать ложную информацию, порочащую компанию или ее руководство - например, фейковые видео с недостоверными заявлениями или поддельные негативные отзывы. Это напрямую бьет по доверию клиентов, партнеров и инвесторов. Меры профилактики и защиты ◽️ Обучение сотрудников. Проводите тренинги по кибербезопасности, объясняйте, как распознавать дипфейки и фишинговые атаки. Особенно важно - информировать финансовый отдел и тех, кто имеет доступ к счетам. ◽️ Внедрение строгих процедур. Установите правила многофакторного подтверждения для всех финансовых операций. Запретите переводы средств на основании только устного запроса или сообщения в мессенджере, даже если оно якобы от руководителя. ◽️ Мониторинг информационного поля. Отслеживайте упоминания компании, бренда и топ-менеджеров в сети, чтобы максимально быстро выявить фейковую атаку. ◽️ Используйте защищенные корпоративные каналы связи. Не обсуждайте чувствительные рабочие вопросы, особенно связанные с финансами, в личных мессенджерах. ◽️ Оперативно реагируйте. Если обнаружили дипфейк, который набирает охват и может навредить, - не молчите. Выпустите официальное опровержение, приведите доказательства подделки.

Центробанк выступил за введение уголовной ответственности для дропперов Банк России выступил за введение уголовной ответственности для дропперов - людей, через которых мошенники обналичивают или переводят похищенные деньги. Об этом заявила глава ЦБ Эльвира Набиуллина в Госдуме. Спикер Вячеслав Володин поручил депутатам в ближайшие месяцы проработать соответствующий законопроект. Кого ЦБ считает дропперами ◽️Первый уровень - это те, на чьи счета жертва переводит деньги. Их реквизиты указывают мошенники при хищении. ◽️Второй уровень - лица, получающие деньги от дропперов первого уровня для дальнейшего обналичивания или перевода. Теперь ЦБ начнет вносить также дропперов второго уровня в свою базу о несанкционированных операциях и передавать эту информацию банкам. Риски блокировок и проверок, видимо, возрастут. Кроме того, Банк России в целях борьбы с дропперами поддерживает введение разумного ограничения на число карт, которые могут быть оформлены на одного человека.

Половина российских компаний - без антивируса Как сообщила газета «Ведомости» со ссылкой на опрос IT-интегратора «Обит», почти половина российских компаний игнорирует базовые меры кибербезопасности. ◽️ 49% компаний из среднего и крупного бизнеса не используют даже антивирус ◽️ 67% - без мониторинга угроз ◽️ 74% - не проводят регулярный аудит ◽️ Обучение сотрудников кибербезопансти - только у 37% компаний На фоне роста DDoS-атак и масштабных утечек, игнорирование элементарных мер - это уже не халатность, а прямой риск для бизнеса. Что важно знать Компании из финтеха, e-commerce и медиа чаще становятся мишенями. Но хуже всего с защитой в производстве, девелопменте и дистрибуции. Причина - недооценка рисков на уровне топ-менеджмента. Рынок кибербезопасности растет, но уровень зрелости ИБ-процессов всё ещё низкий. Если вы собственник или директор Минимум, который нужно проверить уже сейчас: ◽️ есть ли актуальный антивирус ◽️ настроено ли резервное копирование данных ◽️ ограничен ли доступ к ИТ-системам только для ответственных сотрудников ◽️ обучены ли сотрудники элементарным правилам кибербезопасности Нарушения в информационной безопасности ведут не только к убыткам и штрафам, но и к возможным уголовным рискам - например, за утечку персональных данных.

Мошенники рассылают фальшивые уведомления от имени ФНС ФНС сообщила о волне фейковых писем и звонков. Под видом ФНС мошенники рассылают уведомления об имеющихся задолженностях, непредставленных декларациях или вызовах в инспекцию. В письмах прикладывают поддельные документы и ссылки на фишинговые сайты. Взаимодействие с такими файлами или переход по ссылкам может привести к утечке личных данных (включая доступ к Госуслугам) и финансовым потерям (оформят кредит или спишут деньги с карты). ​ Как распознать мошенников ▫️Требование личных данных. Сотрудники ФНС России не запрашивают персональные данные, не ведут запись на прием в налоговый орган по телефону, не запрашивают коды или подтверждения, данные банковских карт, не просят перейти по ссылкам, ведущим на сторонние сайты, не переключают на «специалистов из других ведомств». ▫️Сомнительные ссылки. Официальный сайт ФНС- nalog.gov.ru. Любые другие домены могут быть мошенническими.​ Рекомендации ▫️Проверяйте информацию. Используйте личный кабинет налогоплательщика на официальном сайте ФНС для проверки задолженностей и уведомлений.​ ▫️Не переходите по подозрительным ссылкам. Лучше самостоятельно через браузер укажите официальный домен налогового органа. ▫️Не сообщайте личные данные. Никому не передавайте реквизиты карт, пароли или коды подтверждения.​ При получении сомнительных сообщений от имени ФНС лучше связаться с налоговой службой по официальным контактам для подтверждения информации.

Среднестатистический портрет дропа Для справки. Ранее в интервью АиФ замдиректора Росфинмониторинга Олег Крылов описал портрет стреднестатистического дропа. "Это мужчина до 30 лет, активный пользователь интернета с хорошей кредитной историей, не судим. В среднем каждый «дроп» использует 20 с лишним карт".

Центробанк ужесточает контроль за сомнительными переводами В 2024 году около 10 миллионов россиян совершили переводы на карты так называемых "дропов" — посредников, через которых проводятся подозрительные финансовые операции. Об этом сообщает Forbes со ссылкой на данные ЦБ. В 2025 году регулятор намерен внедрить платформу для контроля переводов, усилить проверки счетов нерезидентов и продолжить профилактическую работу с гражданами. Банковское сообщество рассчитывает на дополнительные меры: привлечение к борьбе с дропами операторов сотовой связи, использование миграционного законодательства, применение биометрических данных и оперативное блокирование ресурсов, рекламирующих услуги дропов.

В России появился реестр работодателей с теневой занятостью С 1 января 2025 года в России начал работать реестр работодателей, нарушающих трудовое законодательство в части нелегальной занятости. Информация о недобросовестных работодателях будет публичной. Реестр ведет Роструд. Включение в реестр будет происходить при наличии административного правонарушения, связанного с отсутствием трудового договора или заменой его гражданско-правовыми договорами. Данные о компании или ИП, ИНН и основание для включения будут публиковаться в реестре. Информация будет храниться в реестре в течение года с момента последнего нарушения, но может быть удалена при отмене постановления об административном правонарушении. Нововведение направлено на борьбу с теневой занятостью и улучшение условий труда в стране.

Штрафы за уклонение от уплаты налогов могут вырасти в 5 раз Минюст подготовил законопроект, который увеличивает штрафы за за совершение отдельных преступлений экономической направленности. Это касается 36 составов экономических преступлений, включая уклонение от налогов, сокрытие имущества и подделку денег. Например, штрафы за уклонение от уплаты налогов могут возрасти с 100-300 тыс. рублей до 500 тыс. – 1,5 млн рублей, а в случае особо крупного размера – с 250-500 тыс. до 1-2,5 млн рублей. Аналогичные изменения коснутся и других статей Уголовного кодекса РФ. Эти поправки направлены на адаптацию законодательства к современным экономическим условиям. Компании должны быть готовы к новым вызовам и пересмотреть свои налоговые стратегии, чтобы избежать серьезных финансовых потерь.

В Госдуму внесен законопроект об освобождении от уголовной ответственности подставных лиц за сотрудничество со следствием Правительство России предложило законопроект, который вводит механизм защиты подставных лиц в компаниях в обмен на их сотрудничество с правоохранительными органами. Этим же законопроектом вводится уголовная ответственность за регистрацию подставного лица в качестве индивидуального предпринимателя. Изменения могут затронуть статьи Уголовного кодекса РФ, касающийся незаконного создания юридических лиц (ст.173.1 и 173.2 УК РФ). Предлагается уточнить примечание, согласно которому подставные лица, впервые совершившее данные преступления, могут быть освобождены от уголовной ответственности, если они активно способствовали раскрытию преступления. Авторы законопроекта указывают на трудности в привлечении к ответственности организаторов преступлений, связанных с подставными лицами. Сотрудничество таких лиц со следствием может помочь выявить организаторов и других участников преступной деятельности.

Мошенничество через фейковый аккаунт руководителя компании В последнее время наблюдается рост случаев мошенничества, связанного с клонированием аккаунтов руководителей компаний в Telegram и других соцсетях. Мошенники создают поддельные профили руководства компании (директора, топ-менеджмента), чтобы вводить сотрудников в заблуждение и выманивать денежные средства. Какие действия предпринимают мошенники? ◽️Создается клон аккаунта с теми же фотографией и именем. ◽️Инициируют переписка с подчиненными. Темы сообщений: предупреждение о проверках или просьба о переводе денег. ◽️Иногда отправляют поддельные документы (например, «приказы» в PDF). Какие последствия могут возникнуть для компании? ◽️Финансовые потери. Сотрудники могут перевести мошенникам со счета компании крупные суммы денег. ◽️Репутационные риски. Пострадавшие сотрудники или клиенты могут усомниться в безопасности коммуникаций внутри компании. ◽️Потеря доверия. Снижение доверия среди сотрудников к руководству из-за подобного рода инцидентов. ◽️Угроза утечки данных. В процессе общения мошенники могут выведывать важную внутреннюю информацию о компании, в том числе персональные данные клиентов.  Что делать, чтобы не стать жертвой? ◽️Предупредите сотрудников. Расскажите им о возможных «фейковых» сообщениях и научите проверять никнеймы, номера телефонов и сверять их с официальными контактами. ◽️Не вступайте в диалог. Если сообщение кажется подозрительным, не реагируйте и не отвечайте. ◽️Сообщите о подозрениях. Призывайте сотрудников незамедлительно уведомлять службу безопасности или руководство о любых нестандартных запросах.

​​ФНС России запустила сервис "Старт Бизнеса Онлайн" С помощью этого сервиса можно быстро зарегистрировать ИП или ООО, получить электронную подпись и открыть счет в банке без личного присутствия.