Latest posts
Юрист о персональных данных
8 Sept, 08:36
В эти выходные я побывала на VIII Конгрессе по нежелательным явлениям в эстетической косметологии — Adverse Event Congress (AEC 2026)- aecspb.com/agenda. И, честно говоря, до сих пор под впечатлением от масштаба и уровня организации!Мероприятие собрало более 200 спикеров и объединило представителей множества медицинских клиник и компаний индустрии. Помимо выступлений и сессий была организована отличная выставочная зона, где можно было познакомиться с новейшими технологиями и решениями.Мне выпала честь выступить перед коллегами из медицинских клиник с блоком, посвященным обработке персональных данных. Постаралась разобрать самые острые и частые вопросы, которые возникают у практикующих специалистов и юристов клиник:1️⃣Сколько согласий на обработку данных действительно требуется клинике, чтобы избежать штрафов?2️⃣Как правильно выбрать правовое основание для обработки, чтобы не
Юрист о персональных данных
14 Aug, 09:35
Коллеги, сегодня традиционно РКН организует день открытых дверей, на котором расскажет основные подходы к обработке ПД и ответит на вопросы.Начало в 13.00Ссылка https://vkvideo.ru/live-76229642_456240202dVK ВидеоVK Видео — смотреть онлайн бесплатноVK Видео — смотрите в приложении на смартфоне и ТВ лучшие фильмы, шоу, сериалы, спортивные трансляции и многое другое. Открывайте для себя новые видео каждый день — от новостей до киберспорта и радиостанций в прямом эфиреЮрист о персональных данных
27 Jul, 05:45
⚠️ Мнение коллеги: что считать биометрическими персональными данными?Профессиональное сообщество регулярно возвращается к вопросу:в каких случаях персональные данные становятся биометрическими❓️Рекомендую обратить внимание на позицию экcперта в области информационной безопасности и безопасности бизнеса Михаила Емельянникова.Основные тезисы:🔹 Вопрос отнесения данных к биометрическим, прежде всего, технический, а не юридический. Чтобы определить, являются ли данные биометрией, нужно исходить не только из норм закона, но и из принципов работы биометрических технологий.🔹 Международные стандарты (ГОСТ ISO/IEC 2382-37-2016 и ГОСТ ISO/IEC 24713-1-2013) связывают биометрические данные с автоматизированной идентификацией или верификацией личности. Именно этот признак является ключевым.🔹 Из этого следует, что фотографии на пропуске, доске почета, корпоративном портале, сайтеBlogspotОтнесение данных к биометрии, или история одной измены«Несмотря на то, что законодатель закрепил понятие биометрических данных в комментируемом законе, до настоящего времени отсутствует единоо...Юрист о персональных данных
21 Jul, 05:45
⁉️ Как оптимизировать процесс получения согласий работников при использовании сторонних систем ❓Рабочие процессы компании строятся на использовании информационных сервисов: 1С, КЭДО, CRM-систем, облачных платформ и др. Работа таких систем предполагает поручение обработки персональных данных третьему лицу.Например в web-версии 1С или CRM персональные данные обрабатывает провайдер сервиса, а техподдержка системы может иметь доступ к данным сотрудников.☝️ Статья 86 ТК РФ обязывает работодателя получить согласие работника при передаче его ПДн, в том числе по договору поручения обработки. НО! что делать, если работник отказывается давать согласие или отзывает его?На практике эту проблему можно решить так:✔ Закрепить обязанность использовать информационную систему в трудовом договоре, должностной инструкции или локальном нормативном акте.✔ Предусмотреть в документах, что приЮрист о персональных данных
16 Jul, 05:45
⁉️ Может ли работодатель предоставлять персональные данные по запросам государственных органов❓️Да, может. Основанием для передачи является надлежащим образом оформленный письменный запрос от должностного лица соответствующей структуры.Если представители пришли лично, они должны предъявить служебные удостоверения и документы, подтверждающие полномочия и цель получения информации.☝️ Передавать копии документов госорганам не нужно. В большинстве случаев достаточно указать необходимые сведения в тексте ответа.⚠️ Запрос может содержать требование предоставить копии документов сотрудника или ПДн, которых нет у работодателя. Для этого необходимо сначала получить согласие работника на их передачу. Если работник откажется, работодателю следует сообщить должностному лицу, что он может запросить сведения непосредственно у самого работника.Хороший пример — оформление пособий. СоциальныйМинистерство труда и социальной защиты РФПостановление Правительства Российской Федерации от 23 ноября 2021 г. № 2010 | Минтруд РоссииПостановление Правительства Российской Федерации от 23 ноября 2021 г. № 2010. Официальная информация, документы и актуальные материалы на сайте Министерства труда и социальной защиты РФ.Юрист о персональных данных
14 Jul, 08:12
⁉️ Можно ли распространять персональные данные на основании договора без оформления отдельного согласия❓️Обязанность оператора брать согласие на распространение информации описана в статье 10.1 Закона «О персональных данных» № 152‑ФЗ.НО! На мой взгляд, эта статья не содержит положения о том, что распространение персональных данных возможно ТОЛЬКО на основании отдельного согласия либо прямого указания закона.Пример ⬇️Участник подает заявку на публичный конкурс. В положении о конкурсе указано, что сведения о победителях публикуются на сайте организатора и в его социальных сетях. Принимая условия конкурса, участник соглашается с этим условием договора.Такого подхода придерживается и арбитражный суд Московского округа. В постановлении по делу № А40-139096/22 от 30 марта 2023 года указано:«Довод Управления о наличии у общества обязанности по получению у руководителей общества иЮрист о персональных данных
10 Jul, 10:02
Очень люблю то, чем занимаюсь❤️Сегодня дала комментарии телеканалу 78 по вопросам неточностей в персональных данных, последствиях таких неточностей и нарушениях прав граждан на защиту!
Юрист о персональных данных
8 Jul, 05:31
❓Персональные данные и подрядчики: кто отвечает за утечку❓Можно передать на аутсорс обслуживание ИСПДн, хранение ПДн или техническую поддержку. НО! Судебная практика показывает: если произошла утечка, отвечать будет оператор.📌 В деле № А27-27136/2025 (Решение арбитражного суда Кемеровской области от 19.01.2026) произошла утечка данных после кибератаки на инфраструктуру компании. В открытый доступ попали данные работников: ФИО, паспортные данные, СНИЛС, контактная информация и другие сведения.После обнаружения инцидента компания действовала правильно:✔️ уведомила Роскомнадзор в течение 24 часов, ✔️ провела внутреннее расследование, ✔️ направила отчет в установленный 72-часовой срок.Это позволило заменить штраф предупреждением. НО! От ответственности компанию не освободило.☝️ Важный момент: хакерская атака произошла на инфраструктуру, которую обслуживал подрядчик. Однако этоwww.garant.ruПостановление Верховного Суда Российской Федерации от 21 января 2026 г. N 5-АД25-119-К2 Суд оставил без изменения вынесенные ранее…Документы ленты ПРАЙМ: Постановление Верховного Суда Российской Федерации от 21 января 2026 г. N 5-АД25-119-К2 Суд оставил без изменения вынесенные ранее судебные решения, поскольку в действиях лица содержится состав административного правонарушения, выразившегося…Юрист о персональных данных
7 Jul, 16:27
Новый этап💪
Юрист о персональных данных
6 Jul, 19:38
2️⃣ июля я была спикером на мероприятии, посвященном 20-летию Закона о персональных данных, которое организовал Lukash & Partners.День получился насыщенным: актуальные доклады, дискуссии, обмен опытом с коллегами и, конечно, новые полезные знакомства. Особенно интересно было обсуждать практические кейсы, с которыми специалисты сталкиваются ежедневно.Среди тем, которые обсуждались:🔹 тенденции развития законодательства о персональных данных, 🔹 аудит процессов обработки: методика проведения и ведение реестра процессов, 🔹 защита персональных данных в ИСПДн: уничтожение, обезличивание и другие практические вопросы, 🔹 прохождение профилактических визитов РКН, 🔹 мониторинг сайтов на предмет соблюдения требований законодательства, 🔹 работа с SaaS-сервисами, 🔹 актуальная судебная практика по передаче ПДн работников и утечкам.👩🎓 Наиболее интересные для меня инсайты:✔️ Передача
Юрист о персональных данных
3 Jul, 06:31
Передача данных работников в рамках тендерных и закупочных процедурПри проведении закупок заказчики могут устанавливать требования о предоставлении данных о работниках участника. Такая информация может включать квалификацию, опыт и трудовую деятельность сотрудника. Это необходимо для подтверждения наличия у участника закупки квалифицированного персонала. Например для определения подрядчика на выполнение проектно-изыскательских работ или для оказания кадастровый услуг.Обработка данных сотрудников участника обусловлена требованиями:✔️ Закона “О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд” №44-ФЗ, ✔️ Закона “О закупках товаров, работ, услуг отдельными видами юридических лиц” №223-ФЗ, ✔️ Постановления Правительства от 31.10.2014 №1132, ✔️ Постановления Правительства от 29.12.2021 № 2571.☝️ Брать согласие у работниковbase.garant.ruСтатья 4. Информационное обеспечение закупки. Федеральный закон от 18.07.2011 N 223-ФЗ "О закупках товаров, работ, услуг отдельными…Статья 4. Информационное обеспечение закупки. 1. Положение о закупке, изменения, вносимые в указанное положение, подлежат обязательному размещению в единой информационной системе не позднее чем в течение пятнадцати дней со дня утверждения. 2. Заказчик размещает…Юрист о персональных данных
26 Jun, 08:50edited
Практика 2026 года: на что обращают внимание суды📌 В деле № А27-27136/2025 АС Кемеровской области от 19.01.2026 инфраструктура ООО Торговый дом «Автоматизированные системы контроля» подверглась DDoS-атаке, в результате которой персональные данные двух субъектов оказались в открытом доступе.Компания в течение 24 часов уведомила Роскомнадзор об инциденте, организовала внутреннее расследование и в 72-часовой срок представила отчет регулятору.Суд установил несоблюдение требований ч. 1 ст. 6 и ст. 7 Закона № 152-ФЗ. Оператор не обеспечил конфиденциальность данных и допустил их распространение без согласия субъектов. Состав правонарушения — ч. 1 ст. 13.11 КоАП РФ (ввиду отсутствия в базе данных 1000 субъектов).☝️ Суд учел, что нарушение было совершено впервые, оператор является СМП, ущерб гражданам не причинен, а обязанности по уведомлению регулятора были выполнены своевременно.Юрист о персональных данных
25 Jun, 07:50
Коллеги, добрый день!Поделитесь, пожалуйста, в комментариях информацией о том, с какими SaaS сервисами Вы чаще все работаете?Заключаете ли Вы с ними поручение обработки?Юрист о персональных данных
24 Jun, 07:09
Я выступаю спикером на ФИНПРАВ ФОРУМЕ приглашаю вас поучаствоватьМы разберём то, о чём обычно узнают уже после проблем💸 На форуме разберем темы: — как не получить доначисления от ФНС — где бизнес теряет деньги на налогах — как селлеров «ловят» на маркетплейсах — реальные риски АУСН, о которых молчат — как сотрудничество с самозанятыми превращается в штрафы — как избежать проблем с персональными данными и рекламой — и как законно снизить налоги без последствий📅 Даты: 23 по 30 июня🎤 Моё выступление на тему:От 1 до 3 млн: чек-лист рисков по персональным данным, которые есть в каждой организацииЕсли думаешь «меня это не коснётся» —Юрист о персональных данных
23 Jun, 05:35
⁉️ Почему я не всегда беру клиента в работу❓️Мне регулярно приходят запросы: «Нужны шаблоны документов по персональным данным» или «Проведите аудит, чтобы у нас было всё готово для проверки».После обсуждения зачем это нужно клиенту, я решаю, буду с ним работать или нет.⚠️ Главный критерий для меня — заинтересованность заказчика и его готовность разбираться в процессах своей организации.Я всегда стараюсь понять, как работает компания:❓️ какие данные собираются, ❓️ кто имеет к ним доступ, ❓️ кому они передаются, ❓️ какие сервисы используются, ❓️ какие риски уже существуют.Без такого погружения шаблоны не решают проблему заказчика. Невозможно качественно подготовить документы и оценить риски, не понимая, как устроена работа компании. То же касается и формальных аудитов — такой подход мне не близок.☝️ Мне важно, чтобы заказчик осознавал риски работы с персональными данными иЮрист о персональных данных
22 Jun, 12:01
Открытость и партнерство — новая сила юридической профессииЕще несколько лет назад профессиональная среда юристов была довольно закрытой: специалисты воспринимали друг друга как конкурентов, поэтому редко делились своим опытом с коллегами, не передавали клиентов.Однако постепенно среда меняется.Сильная экспертиза становится заметнее в профессиональном диалоге. Благодаря объединению юристов разных специализаций клиент получает качественную проработку своего вопроса.Мы поддерживаем тенденцию на открытое юридическое сообщество. Потому что открытость в профессии — это не слабость, а признак уверенности.Папка с каналами юристов — это возможность собрать вокруг себя профессиональную среду, где можно не только ознакомиться с разным подходом конкретного специалиста, но и найти себе хорошего исполнителя на проект.Чем больше качественных каналов, профессиональных дискуссий и честногоTelegramЮристыJulia Lya invites you to add the folder “Юристы”, which includes 12 chats.Юрист о персональных данных
19 Jun, 08:59
⚠️ Собрала для вас для вас 3️⃣ формата обучения, которые помогут выстроить систему работы с персональными данными ⚠️🎓 «Общий курс по персональным данным»➡️ Для тех, кто хочет быстро разобраться в базовых требованиях законодательства по работе с ПДн и начать уверенно ориентироваться в нормах Закона «О персональных данных» № 152‑ФЗ.В курсе 6️⃣ лекций в записи, которые можно проходить в удобное время.После прохождения вы сможете:✔️ понимать ключевые принципы обработки персональных данных, ✔️ учитывать требования законодательства в работе с документами, ✔️ правильно реагировать на инциденты и снижать риск утечек.🖇️ Подробная программа и регистрация по ссылке ⬇️https://privacylawschool.ru/mini_kurs----------‐------------------Юрист о персональных данных
17 Jun, 06:51
Коллеги, 2️⃣ июля буду выступать на конференции«20 лет закону о персональных данных».Мероприятие соберёт ведущих экспертов рынка, и я рада быть в числе спикеров.На конференции обсудим:🔹 Тенденции развития законодательства о ПД — секция с участием представителей власти об изменениях Закона «О персональных данных» № 152‑ФЗ за 20 лет.🔹 Аудит процессов обработки ПДн в компаниях — методики, реестры, практические кейсы.🔹 Персональные данные в бизнес-процессах (юридический аспект) — профвизиты РКН, работа с SaaS-сервисами, технические меры защиты ИСПДн, актуальную судебную практику и подходы регулятора.🔹 Защита персональных данных в ИСПДн (технический аспект) — актуальный блок для ИБ-специалистов.👩🏻🎓 Я выступаю в секции «Персональные данные в бизнес-процессах (юридический аспект)».Если вы отвечаете за обработку персональных данных, комплаенс, информационнуюprivacyforum.ruКонференция "20 лет закону о персональных данных"2 июля 2026 года. Москва, Новотель, ул. Киевская, 2Юрист о персональных данных
1 Jun, 09:16
Напишите, пожалуйста, интересующие вас темы в комментариях👇🏻Юрист о персональных данных
1 Jun, 09:15
Related Channels
Other channels in the same section of the catalogue.
