Юрист|Валерия Сулима́

💡Разбор юридических рилсов, где коллеги вводят в заблуждение
 
Вижу в соцсетях много роликов про персональные данные, где спикеры дают спорные советы.
 
Разберу несколько популярных ошибок из рилсов:
 
1️⃣Про телефон и почту в Уведомлении.
Спикеры ссылаются на то, что регулятор не всегда прав говоря, что адрес электронной почты и номер телефона – персональные данные, и, что суды часто встают на сторону бизнеса.
Но если игнорировать позицию Роскомнадзора (РКН), оно все равно попытается привлечь вас к административной ответственности. Поэтому в любом своем процессе нужно взвешивать риски: стоит ли тратить ресурсы и время на суды из-за почты и телефона? Готовы идти в Верховный суд? А может быть стоит признать, что телефона и почта, действительно, в некоторых случаях - персональные данные.
 
2️⃣Про отмену Уведомлений.
Слышу выводы, что подавать Уведомление в РКН, если вы обрабатываете персональные данные в рамках закона. Это ошибка. Согласно п. 8 ч. 2 ст. 22 ФЗ № 152 «О персональных данных» подавать уведомление не нужно только тогда, когда обработка идет исключительно без использования средств автоматизации. А если в компании есть хотя бы один компьютер или ПО, уведомление подавать придется.
 
3️⃣Про cookie и согласия.
Утверждение, что согласие сбор cookies на сайте не нужно, не верно. Более того, РКН рекомендует включать в политику конфиденциальности раздел, посвященный сбору данных файлов cookie. Кроме того, лучше учитывать Рекомендации
РКН по составлению политики конфиденциальности.
 
❗️Вывод: Подобные ролики часто строятся на хайпе вокруг сложной темы. А в бизнесе принимать решения нужно на основе проверенной практики, закона и разъяснений авторитетных экспертов, а не блогеров.
 
🔥Простой тест для любителей доказывать, что защита персональных данных излишняя: Готовы ли вы лично скинуть в личку свой номер телефона и почту любому, кто попросит?
 
Я в Мах | ВК | ТГ
 
#персональныеданные

💡Смена должности представителя не отменяет доверенность
 
Фабула: Контрагент подписал договор по доверенности, но должности в договоре и доверенности разные.
 
📌Почему доверенность действительна и пописывать договор можно:
 
1️⃣Перечень оснований для прекращения доверенности установлен ст. 188 ГКРФ:
➖истечение срока
➖отмена доверенности
➖отказ представителя
➖прекращение юридического лица
➖смерть
➖банкротство
 
Этот перечень исчерпывающий. Смены должности представителя в этом перечне нет.
 
2️⃣Доверенность выдается конкретному физическому лицу (представителю), а не должности. Именно поэтому изменение наименования должности или перевод на другую должность не влияют на объем и срок действия его полномочий по доверенности.
 
❗️Вывод: Изменение должности не отменяет доверенность, так как она выдается на конкретного человека. Если срок не истек и доверенность не отзывалась, подписывать договор можно.
 
Я в Мах | ВК | ТГ
 
#договор #совет

💡Роскомнадзор о биометрии
 
Когда для прохода в компанию или офисное здание (бизнес центр), фитнес клуб используют отпечатки пальцев или рисунок вен граждан - ❗️это биометрия.
 
✔️Если такие биометрические данные не обязательны по закону для оказания услуги или доступа в помещение/ здание, у гражданина всегда должен быть выбор. Соответственно, Оператор обязан предусмотреть альтернативный способ прохода для тех граждан, кто отказался сдавать биометрию.
 
❗️Вывод: Если вы собираете биометрию для пропускной системы, то вы обязаны предложить людям альтернативу без биометрии и ущемления их прав.
 
Я в Мах | ВК | ТГ
 
#персональныеданные

💡Новые правила для маркетплейсов и ПВЗ: что меняется с 1 октября 2026 года
 
С 1 октября 2026 вступает в силу закон о платформенной экономике (ФЗ № 289-ФЗ от 31.07.2025). Он жестко регулирует отношения между маркетплейсами, селлерами и владельцами ПВЗ, а параллельно (с 04.08.2026) вводятся новые штрафы в КоАП РФ.
 
📌 Кратко разберу, что теперь защищает интересы партнера (продавца) и владельца ПВЗ:
 
1️⃣ Оператор платформы обязан разместить договор с указанием срока его действия и обеспечить партнеру доступ к действующей редакции и всем прежним версиям. Срок хранения - не менее 3 лет.
 
2️⃣ Изменение условий договора в одностороннем порядке теперь строго регламентировано по срокам. За 45 дней нужно предупреждать об изменении мер ответственности, условий по вознаграждениям или логистике (приемка, хранение, доставка, возврат), а за 15 дней — в остальных случаях.
 
3️⃣ Требования к карточкам товаров на платформах четко регламентированы законом, и отказ оператора теперь должен быть аргументирован.
 
4️⃣ Без согласия продавца площадка не вправе снижать цену товара (делать скидку) за счет партнера.
 
5️⃣ Площадке официально запрещено применять к партнеру любые меры за отказ от скидки.
 
6️⃣ При блокировке личного кабинета или карточки оператор обязан направить мотивированное уведомление со ссылкой на нарушения за 3 дня до применения мер. В исключительных случаях (экстренное исполнение закона или решения суда) уведомление - в день блокировки.
 
7️⃣ Закон четко прописывает условия работы самозанятых на платформах.
 
8️⃣ В КоАП РФ (статьи 14.69 и 14.70) введены новые составы правонарушений и штрафы для селлеров и операторов. Контроль за соблюдением правил разделен между ФАС России и Роспотребнадзором.
 
❗️Вывод: У продавцов и владельцев ПВЗ появляется реальная правовая защита от произвольных блокировок, скрытых штрафов и беспредельных скидок за их счет, а все изменения условий договоров теперь четко привязаны к жестким срокам.
 
Я в Мах | ВК | ТГ
 
#маркетплейсы

​💡Роскомнадзор: главное о видеонаблюдении
 
Обычное видеонаблюдение без идентификации личности не является обработкой биометрии и оценивается по общим правилам.
 
Главное
1️⃣ закрепить цели видеонаблюдения и порядок в локальном нормативном акте и
2️⃣ проинформировать всех сотрудников.
 
❗️Вывод: Обычная камера в офисе требует лишь правильно оформленных локальных актов и ознакомление работников.
 
Я в Мах | ВК | ТГ
 
#персональныеданные

​💡Сообщения в мессенджере Telegram признали договором займа
 
Суд признал переписку в Telegram договором по ст. 434 Гражданского кодекса РФ и взыскал долг по займу.
 
📌Почему так повезло займодавцу:
 
✔️Переписку не успели удалить - займодавец успел ее нотариально заверить.
 
✔️Аккаунты участников были четко привязаны к их номерам телефонов.
 
✔️Факт перевода средств подтверждали банковские выписки.
 
❗Вывод: Переписка в мессенджере может подтвердить заключение договора, если Вы вовремя заверили переписку у нотариуса и есть подтвержденные переводы.
 
Подробнее в РИА Новости
 
Я в Мах | ВК | ТГ
 
#практика

​💡Работа с водителями: ИП или самозанятый?
 
Попалась интересная статья про переквалификацию гражданско-правовых договоров в трудовые при работе с перевозчиками. Тема особенно актуальна на фоне крупных поправок в законодательстве в области перевозок с 1 сентября 2026 года.
 
✔️В отношениях по перевозке груза перевозчиком может выступать только юрлицо или ИП. Самозанятый без статуса ИП и обычное физлицо не могут быть перевозчиками по договору перевозки груза, но их можно привлекать для оказания отдельных услуг, не требующих такого статуса.
 
✔️Выбор между ИП, самозанятым и физлицом зависит от того, какую именно работу будет выполнять водитель.
 
✔️Инспекция смотрит не на бумажный договор, а на реальность отношений: регулярность рейсов, самостоятельность водителя, чья машина, как идут расчеты и кто контролирует процесс.
 
🔥Публикую табличку, на что именно стоит обратить внимание при работе с водителями в разных статусах.
 
❗Вывод: Если речь идет о регулярных перевозках, стабильных маршрутах и долгосрочном сотрудничестве, оформление отношений с ИП остается самым безопасным вариантом для минимизации рисков переквалификации ГПХ-договоров в трудовые.
  
Я в Мах | ВК | ТГ

#трудовоеправо #перевозки

​💡Итак, курс Александра Цахариса «Аудитор информационной системы персональных данных» окончен. По итогам я приобрела практические и теоретические навыки проведения аудита информационных систем.

Глобально мне показалось, что курс направлен на аудит не только ИСПДн, но в целом любой ИС. И, честно говоря, мне было нелегко - несмотря на то, что я уже почти 18 лет работаю юристом в ИТ и ИБ и проходила не один курс в области безопасности и персданных (DPO, ПДн, ИСПДн для юристов). Много новой информации получила именно в области безопасности.

Мне понравилось, потому что теории было мало, а практики много. По итогу я построила свой собственный опросник из более 50 вкладок - реестр проведения аудита ИСПДн в компании (вообще, между нами, я ещё не доделала всю домашнюю работу).

Думала, когда заходила на курс, что работа аудитора намного проще. В любом случае я рекомендую всем проходить курс, так как, как минимум, вы точно поймете, а вам вообще хочется быть аудитором или нет - ваше ли это, хочется ли вам идти в безопасность и интересно ли это.

Александру хочется сказать отдельное спасибо за то, что дал окунуться в аудит, за ответы на вопросы и обратную связь.

#о_личном

💡 Банк России оставил ключевую ставку на уровне 14% годовых.

Я в Мах | ВК | ТГ

#новость

​💡Роскомнадзор: важные нюансы для бизнеса

✔️ Согласие по ФЗ "О рекламе" и Согласие по ФЗ "О персональных данных" - разные вещи. Одно другое не заменяет, для рассылки нужны оба документа.

✔️ Размещенный в Интернет номер телефона или адрес электронной почты не дают автоматического права на рассылку. Необходимо проверять правила площадки и требования к рекламе.

✔️ Открытые данные с чужих сайтов можно брать только с учетом пользовательского соглашения сайта. Открытые данные не дают права переносить их на сторонние ресурсы или использовать для других целей.

✔️ Работа с таблицами Excel и текстом в Word считается автоматизированной обработкой (тк используется ЭВМ и ПО).

✔️ Обезличенные данные остаются персональными данными. Для них может действовать сниженный класс защиты, но общий режим оборота сохраняется.

✔️ Загрузка перс данных в ИИ - юридически является их обработкой.

✔️ Данные ИП из ЕГРИП имеют свой правовой контекст, но при работе с данными других физ лиц ИП становится полноценным оператором.

✔️ Автозаполнение полей в умных формах не относится к рекомендательным технологиям. Блок популярных товаров становится рекомендательной технологией только при персонализации по поведению конкретного пользователя, а не на базе общей аналитики.

✔️ Оформление зарубежной командировки с передачей данных иностранным организациям требует соблюдения правил трансграничной передачи по статье 12 ФЗ "О персональных данных".

✔️ Требование об уничтожении перс данных не отменяет архивное законодательство. Документы в архиве хранятся в установленные законом сроки.

✔️ Срок хранения логов входа на сайт законом не установлен. Оператор определяет его самостоятельно под свои цели и задачи.

❗️Вывод: Нюансов в работе с перс данными много- от работы на ЭВМ до использования ИИ и хранения в архивне. Проверяйте свои процессы точечно, чтобы не упустить требования регулятора.

Я в Мах | ВК | ТГ

#персональныеданные

💡Ответы Роскомнадзора на вопросы о согласии на распространение персональных данных

Роскомнадзор разобрал два частых кейса с публикацией данных:

✔️ Платные фотосессии. Если гражданин позировал за плату, отдельное согласие на распространение его изображения и использование в заранее согласованных целях оформлять не нужно.

✔️Отзывы на сайтах. Если правила площадки открыто говорят об общедоступности контента, а пользователь сам оставляет отзыв, отдельное согласие тоже не требуется. Такая публикация расценивается как прямое волеизъявление пользователя.

❗️Вывод: Если человек осознанно совершает действия по размещению контента (публикует отзыв) или получает оплату за съемку с целью, указанной в договоре, оформлять еще и согласия на распространение персональных данных не нужно.

Я в Мах | ВК | ТГ

#персональныеданные

💡Чек-лист: как правильно оформлять согласия на обработку персональных данных

Разбираю нюансы из разъяснений Роскомнадзора:

✔️Несколько целей в одном документе можно, но там, где законом обязательна письменная форма и специальный состав: одна цель - одно согласие.

✔️Размещать текст согласия на обработку перс данных гиперссылкой в форме на сайте не обязательно. Но главное, чтобы до клика пользователь мог легко открыть документ, прочитать его и осознанно дать согласие.

✔️Согласие самого работника не заменяет волеизъявление его близких. Поэтому, когда необходимы данные родственников работника, нужно получить отдельное согласие от каждого родственника, если нет других законных оснований.

Я в Мах | ВК | ТГ

#персональныеданные

💡Когда согласие на обработку персональных данных не нужно: ответы Роскомнадзора

Вот чек-лист, когда отдельное согласие физ лица на обработку перс данных не требуется:

✔️Заключение и исполнение гражданско-правовых договоров, включая трудовые договоры, налоговые и страховые обязательства.

✔️Когда работодатель передает в банк данные работника в целях выпуска зарплатной карты (здесь договор оформляется между банком и работником, а работодатель исполняет обязательства, предусмотренные ТКРФ).

✔️В случае получения резюме с платформы трудоустройства необходимо смотреть оферту/ соглашение/ договор платформы (в 99% случаев платформа сама получает согласие).
При этом если вы собираете резюме сами (через знакомых, свой сайт и т.п.) без отклика кандидата - согласие обязательно.

✔️Если обработка перс данных на сайте осуществляется метрическими программами в рамках оферты/ договора /пользовательского соглашения.
При этом при передаче данных за рубеж проверяем трансграничную передачу и политику.

✔️Если обработка перс данных прописана в договоре страхования (ОСАГО, КАСКО) или передача в сервисный центр охвачена целями и составом данных.

❗️Вывод: Роскомнадзор поясняет, что оформлять отдельные согласия не нужно, если обработка вытекает из закона или договора.

Я в Мах | ВК | ТГ

#персональныеданные

💡Что относится к перс данным, а что нет: мнение Роскомнадзора

Исчерпывающего перечня перс данных ❗️нет.

Главный критерий - возможность прямо или косвенно определить человека.

📌На Вебинаре Роскомнадзор указал:

✔️Телефон, адрес, лицевой счет, VIN и госномер автомобиля сами по себе перс данными не являются, но если добавить ФИО - уже перс данные.
✔️Фото чужой машины во дворе в общедоступном месте законно (ст. 152.1 ГК РФ) не перс данные, но если добавить ФИО и номер квартиры владельца - это уже перс данных.
✔️Разовый пропуск (только номер и время) - не перс данные.
✔️Постоянный пропуск, привязанный к профилю в системе – перс данные.
✔️Сведения об инвалидности и наличии судимости относятся к специальной категории. При этом информация только об отсутствии судимости - не перс данные.
✔️Больничный лист даже без открытого диагноза, если код или данные раскрывают факт заболевания – это специальная категория перс данных.
✔️Реестры собственников жилья, если содержат ФИО в сочетании с кадастровыми номерами, площадью или адресом участка - это всегда перс данные.
✔️Если в форме обратной связи на сайте есть только поле «номер телефона» (наш сотрудник свяжется с вами и т.п.) - обработки перс данных нет и чекбокс согласия не нужен. Если к форме Вы добавили имя или почту, то нужно уже согласие.

❗️Мой вывод: Если собираемые данные позволяют идентифицировать человека, то вы работаете с перс данными.

Я в Мах | ВК | ТГ

#персональныеданные

​💡Роскомнадзор: главное про внутренний контроль и оценку вреда

✔️Внутренний контроль и аудит – это не только назначение ответственного за организацию обработки перс данных и не только наличие Политики.

✔️Внутренний контроль - это не формальная бумажка.

❗Без внутреннего контроля и аудита вы не сможете вовремя прекратить обработку, уничтожить информацию или ответить на запрос гражданина.

✔️Относительно оценки вреда. Если вашей деятельности нет в перечне Приказа Роскомнадзора № 178 от 27.10.2022 - это не значит, что можно ничего не делать. У вас на руках в любом случае должен быть официальный документ - либо это будет акт оценки вреда, либо акт об отсутствии таких видов деятельности, требующих проведения оценки вреда.

❗Проверьте свои процессы до того, как это сделает регулятор.

Я в Мах | ВК | Т

#персональныеданные

​💡Трудовой кодекс: главные поправки с 1 сентября 2026
 
С 1 сентября 2026 года вступают в силу поправки в Трудовой кодекс РФ, которые упрощают малому бизнесу заключение срочных трудовых договоров и одновременно вводят новые гарантии и обязанности для работодателей.
 
📌 Кратко делюсь основным:
 
1️⃣ На письменное заявление работника об установлении неполного рабочего времени у работодателя будет 5 рабочих дней с даты получения (ст. 93 ТК РФ).
 
2️⃣ Сверхурочно можно работать до 4х часов в день и при определенных условиях до 240 часов в год (ст. 99 ТК РФ), что нужно предусмотреть в коллективном договоре.
 
3️⃣ Тем, кто работает сверхурочно более 120 часов в год, положен один дополнительный оплачиваемый выходной в год для диспансеризации (ст. ст. 152, 185.1 ТК РФ).
 
4️⃣ Правила допуска к переработкам и порядок направления на медосмотры и диспансеризацию закрепляются в соглашении, коллективном договоре или локальных актах. Согласие работника на дополнительную сверхурочную работу обязательно.
 
5️⃣ Устанавливать испытание женщинам при приеме на работу с ребенком в возрасте до 3х лет нельзя (ст. 70 ТК РФ).
 
6️⃣ По соглашению сторон срочный трудовой договор смогут заключать субъекты малого предпринимательства с численностью работников до 70 человек (ранее было 35). Лимит для розничной торговли и бытового обслуживания остался прежним - не более 20 человек (ч. 2 ст. 59 ТК РФ).
 
7️⃣ В список тех, кому нужно отдавать предпочтение при оставлении на работе при сокращении, включили мобилизованных, контрактников и добровольцев, чьи трудовые договоры были возобновлены после приостановления (ст. 179 ТК РФ).
 
8️⃣ Дополнен список документов для увольнения по пп. «г» п. 6 ч. 1 ст. 81 ТК РФ за хищение или растрату: теперь основанием является и решение суда о прекращении уголовного преследования в связи с назначением судебного штрафа либо по иным не реабилитирующим основаниям (например, из-за истечения сроков давности или амнистии).
 
❗️Вывод: Внимательно проверяем и актуализируем локальные нормативные акты, коллективные и трудовые договоры, а также шаблоны кадровых документов под новые правила игры.
 
Я в Мах | ВК | ТГ

#трудовоеправо

💡Что не является трансграничной передачей персональных данных
 
Напомню базовое правило: согласно ч. 5 ст. 18 ФЗ № 152 «О персональных данных» запись, систематизация, накопление, хранение, уточнение и извлечение пер данных физ лиц при сборе должны осуществляться с использованием баз данных на территории РФ.
 
Когда первичная запись и хранение происходят на зарубежном сервере - это прямое нарушение локализации. Вначале все данные должны поступать на российский сервер.
 
📌Трансграничная передача перс данных (п. 11 ст. 3 ФЗ № 152 «О персональных данных») — это строго передача данных иностранному лицу и на территорию иностранного государства (отношения оператора с оператором).
 
📌Что НЕ является трансграничной передачей:
✔️Передача перс данных российскому юр лицу или физ лицу, в том числе через иностранные мессенджеры и сервисы.
✔️Передача перс данных из информационной системы оператора в России в систему того же оператора за рубежом.
✔️Передача перс данных между зарубежными филиалами (с территории одного иностранного государства на территорию другого).
✔️Размещение перс данных на сайте, доступном из-за рубежа.
✔️Самостоятельные действия физ лица. Например, пользователь сам ввел данные в зарубежную нейросеть через российский агрегатор, загрузил ролик или опубликовал пост в иностранной соцсети – это не трансграничная передача для оператора платформы.
 
📌Выводы для бизнеса:
✔️Первичные базы данных должны быть в РФ.
✔️Передача данных внутри контура российских лиц или внутри одной компании между ее информационной системой - это не трансграничная передача.
✔️Если гражданин добровольно отдает данные зарубежному ресурсу напрямую, у компании-посредника обязанности по уведомлению о трансграничной передаче перс данных нет.
 
Я в Мах | ВК | ТГ
 
#персональныеданные

💡Роскомнадзор: предоставление и распространение персональных данных

Ключевые различия: если обязанность по раскрытию перс данных законом прямо не предусмотрена, условия определяются отдельным волеизъявлением субъекта.

Важно четко разделять:

1️⃣ Предоставление перс данных – это передача конкретному лицу или кругу лиц.
✔️При поручении требуется согласие физ лица, если иное не предусмотрено законом (ч. 3 ст. 6 ФЗ № 152 «О персональных данных»)
✔️Без поручения - передача при наличии любого основания, включая в рамках договора, в котором это указано (ч. 1 ст. 6 ФЗ № 152 «О персональных данных»). Например, аутсорсинг сотрудников.

2️⃣ Распространение перс данных  - это передача неограниченному кругу лиц.
✔️Когда это прямо предусмотрено законом. Например, федресурс, судебные решения, данные медработников и сотрудников образовательных организаций (ч. 1 ст. 6 ФЗ № 152 «О персональных данных»).
✔️Когда есть отдельное согласия физ лица на распространение его перс данных (п. 11 ч. 1 ст. 6 ФЗ № 152 «О персональных данных»).

3️⃣ Трансграничная передача перс данных - передача за пределы РФ.
 
Я в Мах | ВК | ТГ
 
#персональныеданные

💡Самые часто выявляемые нарушения Роскомнадзором
 
Роскомнадзор приводит топ-4 нарушений у бизнеса:
 
1️⃣ Нет правовых оснований для обработки персональных данных.
 
2️⃣Обработка выходит за пределы цели сбора персональных данных.
 
3️⃣Цель сбора сформулирована некорректно, непонятно или неточно.
 
4️⃣Политика устарела, не соответствует текущему ФЗ «О персональных данных», вашим реальным целям или деятельности компании.
 
Я в Мах | ВК | ТГ
 
#персональныеданные

💡Откуда Роскомнадзор узнает о ваших нарушениях?
 
📌РКН раскрыл 4 своих основных источника, через которые может к вам прийти с проверкой:
 
1️⃣Самая частая причина – это обращения граждан, когда недовольный пользователь жалуется на утечку или спам.

2️⃣Обязательные плановые и внеплановые контрольные мероприятия.

3️⃣В результате самостоятельного мониторинга сайта (когда заходят на ваш ресурс и смотрят, чего не хватает и что не так).

4️⃣В результате профилактических визитов (как обязательных, так и по вашей инициативе).
 
❗️Вывод простой: штраф можно получить за отсутствие политики на сайте, использование неактуального или не соответствующего закону текста политики.
 
Я в Мах | ВК | ТГ
 
#персональныеданные