Последние посты
Comply. | Комплаенс-бутик
21 сент., 13:22
На прошлой неделе на DataПуть от Право.ru Артем Дмитриев собирал и модерировал сессию «На новую орбиту: как измерить зрелость privacy-функции».Мы обсудили, как понять, что privacy-функция зрелая и эффективная? Ведь очевидно, что количество политик, согласий и проведенных DPIA само по себе мало что значит. Ибо зрелость ≠ compliance. Для конференций эта тема совсем свежая – тем интереснее.Несколько тейков нашей дискуссии:🔵Измеримость. Зрелая функция дает измеримый результат – для бизнеса, клиента и самой privacy-команды. С разговора о метриках и дашбордах мы и начали. Антон Турнов, МТС, показал, как такой дашборд может выглядеть и как использовать цифры. Например, «всего запросов» vs «проактивные запросы». А мы напомним про нашу матрицу privacy-метрик.🔵Эффекты. Если функция зрелая, то эффекты, конечно, есть.
Comply. | Комплаенс-бутик
17 сент., 10:40
Прямо сейчас Мария Пономарева, старший юрист Comply, выступает на конференции Право.ру «DataПуть: форум о защите данных и информации». Сессия посвящена традиционно самому острому вопросу бизнеса – как наиболее эффективно устранить privacy-риски.Разбираем дополнительные шаги, которые помогут бизнесу минимизировать риски при управлении рекламой, особенно в активной борьбе с privacy-троллями. Помимо базовых требований к рекламе, которые уже скорее пройденный путь для многих – получение отдельного согласия, учет отзывов, отслеживание сроков согласия на рекламу, – есть сложная надстройка иных требований, которая позволяет совершить буст в эффективности управления рисками в рекламе.А вашему вниманию представляем сами требования и ориентировочный путь к ним. Пройдем эти уровни вместе? ⬆️P. S. Уже в следующей сессии «На новую орбиту: как измерить зрелость
Comply. | Комплаенс-бутик
11 сент., 15:30
Ст. 272.1 УК действует не первый год, и мы ее уже комментировали тут. И даже успели поспорить с коллегами: опасна ли статья для рутинных бизнес-сценариев работы с ПД? Нам отвечали, что рисков нет, честный оператор спит спокойно.Мы были бы рады ошибаться. И хотя пока привлекают в основном за то, для чего статья и вводилась: пробивы, сливы, вынос и вот это вот все, НО неприятные симптомы уже есть.СтатистикаЗа 2025 год согласно Единому отчету о преступности возбуждено / направлено в суд вот сколько дел: 🔵ст. 272.1 УК – 1157 / 170 🔵ст. 137 УК – 1304 / 829Практика применения статьи очевидно находится в стадии формирования.Практика оказалась шире обещанногоИстория фотографа училища. По работе он снимал кадетов и копировал фотографии из сети училища на личный «Яндекс Диск», чтобы обработать их дома. Уволившись,
Comply. | Комплаенс-бутик
3 сент., 08:57
Коллеги из Московского УФАС выпустили обзор практики за II квартал 2026 года. В блоке о рекламе – про согласия на рекламные рассылки с примерами из сопровождаемых нами дел. Разбираем.Что там?🔵Скидка за подписку на рассылку – это можно. ВС РФ подтвердил, что если пользователь сам, явно и активно (чек-бокс, участие в акции) выражает согласие на получение рекламы – это надлежащее согласие, даже если взамен дают скидку или участие в розыгрыше. Мы уже рассказывали про определение ВС РФ № 309-ЭС26-2103 как важную веху в практике, и теперь эту позицию поддержало Московское УФАС в обзоре.🔵А вот «вписанное» согласие – то есть спрятанное внутри пользовательского соглашения или условий программы лояльности без отдельного волеизъявления именно на рекламу – по-прежнему плохо. И здесь ФАС привел кейсы из практики: предписание
Comply. | Комплаенс-бутик
27 авг., 09:49
Отпуска подходят к концу, и запросов к юристам от бизнеса станет кратно больше. А чтобы вопросов было больше на них было удобнее отвечать – мы обновили чек-лист для проверки фронтенда сайтов и приложений.Что изменилось:🔵Появились штрафы за неправильную авторизацию и нарушения правил рекомендательных технологий. Напомним, что в ректехе материальность и раньше была высокой, т.к. закон прямо грозит блокировками при нарушениях.🔵По новому закону об ИИ провайдеры больших фундаментальных моделей будут обязаны уведомлять о принадлежности прав на сгенерированные результаты. А правообладатели, если они хотят оградить свой контент от обучения ИИ, должны будут ограничивать его техническими средствами.🔵Скоро вступают в силу требования об обязательной идентификации администраторов доменов
Comply. | Комплаенс-бутик
19 авг., 14:01
Еще один вебинар про нейросети? Да, но…Мы не просто расскажем о рисках, но и дадим инструмент для их оценки.Специально для наших подписчиков мы сделали новый раздел Комплайтеки, где красуется сравнительная таблица условий использования сервисов ИИ: российских и зарубежных, SaaS и OnPrem, Open Source и проприетарных. Полезно посмотреть перед тем, как внедрять новый сервис в продукты или процессы компании.А что же насчет самого вебинара? Вот какие темы мы затронем:🔵IP: права на датасеты и сгенерированный контентНовый закон говорит об обучении нейросетей на объектах авторских и смежных прав только для суверенных и национальных моделей (ст. 10 № 243-ФЗ), а что с остальными сервисами? И кому по умолчанию все же принадлежат права? Будем разбираться.🔵Трудовое право, контрактные и служебные РИД: риски от работников
Comply. | Комплаенс-бутик
17 авг., 15:25
В пятницу РКН на Дне открытых дверей поделился парой симпатичных тейков. Запись тут. А ниже – коротко о некоторых из них. Зачем и мы об этом? Заметили, что не все они одинаково услышаны комьюнити. В остальном же РКН повторил ранее известное – и это, конечно, хорошо.Главный takeaway, хоть и очевидный: храни свой front🔵Который год наблюдаем рост privacy-вовлеченности сограждан. За 2025 г. + первую половину 2026 г. в РКН направлено более 145 000 обращений (+20%). В ГРЧЦ только за первую половину 2026 г. обратилось более 6000 граждан (+36%). А значит, DSR-процедуры и в целом front-end комплаенс актуальны и важны как никогда.🔵Также множится и количество мероприятий дистанционного мониторинга сайтов. В этом году РКН проверил почти 160 000 (+100%)! Из них 86% оказались с нарушениями. Опять-таки повод вспомнить, что
Comply. | Комплаенс-бутик
13 авг., 07:01
Неожиданный поворот в споре по иску к «Яблоку»: суд признал публикацию сгенерированного контента нарушением прав правообладателя...OpenAI, а также упомянул, что ИИ относится к программам для ЭВМ – охраняемым результатам интеллектуальной деятельности.Что здесь необычного:🔵Во-первых, нужно разделять ИИ как сервис («программу») и результат генерации, созданный с помощью ИИ. Даже если ChatGPT как сервис недоступен в России, это не мешает пользователю претендовать на то, чтобы быть правообладателем сгенерированного контента. Если вы сделаете фото на краденом фотоаппарате, вы сядете в тюрьму, но останетесь автором.🔵Во-вторых, сами условия использования ChatGPT закрепляют права на сгенерированный контент (Output) за пользователем:Право собственности на контент. В отношениях между вами и OpenAI и в той степени, в
Comply. | Комплаенс-бутик
11 авг., 07:44
26 июля вступили в силу изменения статьи 12 152-ФЗ о трансграничной передаче ПД. Разбираем, что изменилось и как с этим быть.Что произошло?🔵Исчезли все упоминания Конвенции № 108. Формальное участие государства в Конвенции больше не гарантирует ему статус «адекватного». Вы спросите, что же тогда гарантирует? Теперь только одно – перечень государств, который ведет РКН.🔵Причем критерии «адекватности» тоже изменились. Теперь это не только законодательство страны, но и то, как оно реально применяется на практике. Отныне оценивается принятие эффективных мер защиты, обеспечение конфиденциальности и безопасности данных. Вы спросите, какой подписант Конвенции в реальности применяет это самое privacy-законодательство? Возможно, Германия, где Кельнский суд разрешил Meta обучать ИИ на постах пользователей? А может, и ЕС с
Comply. | Комплаенс-бутик
22 июл., 10:29
Продолжаем про Антифрод-3. Теперь про новые правила авторизации – они могут затронуть буквально всех.Итак, статья 8 ФЗ «Об информации» будет переосмыслена:1️⃣ Главное – требования впервые затронут зарубежных владельцев ресурсов. Пока что авторизация затрагивает лишь российских лиц и потому является проблемой в основном для «дочек» зарубежных компаний.Одновременно способы авторизации для иностранных владельцев сайтов и приложений будут сильно ограничены. Точнее, способ авторизации останется один – по номеру телефона.А вот российским субъектам сохранят «меню» из 4 вариантов: телефон, ЕСИА, ЕБС и «иная система» под российским контролем.2️⃣ Вишенкой на торте может стать обязательное хранение логов авторизации в течение трех лет. Их нужно будет передать по запросу угадайте-каких-органов. В том, что именно эта
Comply. | Комплаенс-бутик
20 июл., 14:50
8 июля Госдума приняла рамочный закон о поддержке ИИ. В нем появились термины «искусственный интеллект» и «большая фундаментальная модель», но многие вопросы либо не дожили до третьего чтения, либо остались на откуп Президента и Правительства.Юридические вопросы того, как применять ИИ в бизнесе, были и раньше. А после принятия закона их стало только больше.Мы активно помогали Право.ру в подготовке спецвыпуска на тему ИИ. В материалах партнеры Comply рассказали, как бизнесу жить с ИИ уже сейчас:🔵От ответственности не убежишь. По крайней мере, не всегдаБизнесу всегда соблазнительно сказать в соглашении, что компания не отвечает вообще ни за что. Но вот будет ли это работать? Не всегда – например, Закон о защите прав потребителей не даст такой возможности.Если компания внедрила чат-бот, то ответственность за его ошибки будет лежать на ней, а не
Comply. | Комплаенс-бутик
17 июл., 06:32
Сегодня Артем Дмитриев рассказывает на онлайн-конференции Актион «Болевые точки — 2026. Как юристам, кадровикам и бухгалтерии защитить компанию от главных угроз» о рисках передачи ПД третьим лицам и получения данных от них. А точнее, о том как их снизить.Казалось бы, «страшнее» всего быть оператором, поручающим обработку ПД, а оптимально – стать обработчиком. Но свободно выбирать модель взаимодействия вряд ли придется: как правило, применима только одна. РКН все равно будет смотреть на суть отношений, поэтому искусственное применение роли обработчика лишь осложнит ваше положение в случае, например, дата-инцидента.Итак, что включать в договоры с партнерами. Кратко, по 3 примера к каждому кейсу.Общие положения – полезны и для поручения, и для передачи между операторами (оп-оп):🔵Поддержка при обращениях субъектов и запросах РКН. Согласуйте
Comply. | Комплаенс-бутик
15 июл., 14:42изменён
Только в июне был принят Антифрод-2, как уже направлен профильным ведомствам для рассмотрения Антифрод-3. Да, уже с 1 марта 2028 года планируется жить в согласии, но без согласий (извините за спойлер).Изменения снова будут касаться сразу нескольких законов. Пока рассмотрим ПД-аспекты, которые минорно отличаются от проекта Антифрод-2 на этапе общественного обсуждения:🔵Не согласны на согласияСлучаи получения согласий бизнесом будут ограничены международным договором, федеральным законом и НПА госорганов, субъектов / муниципальных органов в пределах их полномочий. А еще будет определен состав и операции с данными для каждого такого случая, что еще больше сжимает силки согласий.Снова посягательство на согласия. Их, безусловно, нужно минимизировать, но иногда они остаются единственным возможным основанием обработки для бизнеса. Придется творить или
Comply. | Комплаенс-бутик
6 июл., 10:52изменён
Итоги сессии «Компьютерные игры как ценность культуры» на ПМЮФ-2026На сессии ПМЮФ по геймдеву выступил Максим Али, партнер практики интеллектуальной собственности Comply. Основные идеи:🔵Игры, как кино или стриминги, имеют множество требований к контенту. Контекст особенно важен, но на практике суды часто подходят к оценке контента фрагментарно. Не стоит возлагать больших надежд на то, что судья начнет проходить игру, чтобы уловить ее смысл.🔵Неопределенность дороже запретов. Отсутствие прозрачных гайдлайнов вынуждает избегать рисков. Это касается всех: и крупных студий (они не хотят привлекать к себе внимание), и инди-разработчиков (у них нет ресурсов на споры). Из-за этого приходится отказываться от юмора, пародий и прочих пограничных форматов подачи острого контента.🔵АльтернативComply. | Комплаенс-бутик
3 июл., 14:56
IP-мнение: битва за «пухосос»Пока мем про пухососы продолжает вируситься в сети, некий ИП уже подал заявку на регистрацию товарного знака «ПУХОСОС». Авторы вирусного ролика, а также создатель физического прототипа настроены оспаривать регистрацию. Роспатент подтвердил, что заявка поступила, при этом решения пока нет.Максим Али, руководитель практики интеллектуальной собственности Comply, прокомментировал ситуацию для Радио РБК.🔵Несмотря на действующее в России правило приоритета первой заявки, Роспатент не принимает решения в вакууме. Медийность истории и общественный резонанс скорее помешают регистрации, чем помогут заявителю. Отказ может последовать хотя бы потому, что слово «пухосос» является цитатой из известного произведения и ассоциируется с конкретным творческим объектом, а не с товаром заявителя.🔵При этомComply. | Комплаенс-бутик
30 июн., 09:03
На прошедшем ПМЮФ-2026 затронули вечные важные темы. Делимся ключевыми мыслями сессии «Защита ПД: актуальные проблемы правоприменения».Признаемся честно, план на эту заметку был совсем другой. Но когда пересмотрели тезисы участников сессии – пришлось заметку тоже пересмотреть. И самое любопытное то, что не все участники в своих тезисах согласились друг с другом. Не будем называть имен, но…🔵Пока одни говорили, что пользователи воспринимают свои данные как актив и ждут от операторов не формального исполнения закона, а роли партнера и консультанта, что практики работы с данными калибруются и оттачиваются ожиданиями пользователей. Другие, наоборот, делились мнением, что до сих пор институт ПД обществом воспринимается через штрафы, а не через ценность защиты прав.🔵Пока одни благодарили РКН за открытость и диалог,Comply. | Комплаенс-бутик
23 июн., 16:13изменён
‼️ Полный текст определения ВС РФ по согласию в обмен на скидкуВ продолжение прошлого поста – ВС РФ опубликовал текст определения по делу Melon Fashion Group.Главные выводы🔵Рекламу никто не хочет получать по умолчанию, поэтому нормально стимулировать подписку на нее выгодой для пользователя. Это решение позволяет легализовать «скидку за подписку на рекламу» и другие подобные маркетинговые механики.🔵Продавец не обязан предоставлять скидку, если пользователь не выполняет условия для нее, в том числе не дает согласия на рекламу (ФАС утверждал обратное).Выдержки из определения ВС РФ🔵О согласиях:согласие может иметь целью… иные выгоды, ради которых потребитель готов изменить предполагающееся нежелание получать информацию, содержание которой доComply. | Комплаенс-бутик
18 июн., 16:06
Решение Верховного Суда, которое поможет всему рынку рекламыMelon Fashion Group (бренды ZARINA, Befree, LOVE REPUBLIC, SELA, IDOL), более двух лет спорит с Федеральной антимонопольной службой по поводу механики «подписка на рекламу за скидку». Ранее мы писали о споре здесь.Вчера ВС РФ поставил точку в этом споре: отменил судебные акты по делу А07-5689/2025 и решение Башкортостанского УФАС, вынесенные против Melon Fashion Group. ВС РФ разрешил спор по существу, без передачи дела на новое рассмотрение.🔵Суть спораНаш клиент столкнулся с серийным жалобщиком, который дал согласие на рекламу взамен на скидку. Факт дачи согласия не оспаривался, но ФАС расценил невозможность получения скидки без подписки на рекламу как «принудительное» согласие, расширительно истолковав ст. 18 ФЗ «О рекламе». Эту позицию поддержали суды трёх инстанций, отвергнув, среди
Comply. | Комплаенс-бутик
11 июн., 06:00изменён
Gmail не запретят, но иностранный бизнес останется без своей авторизации. Разбираем новые штрафы в КоАП.Cвершилось то, о чем давно говорили большевики (и мы тут). Госдума одобрила штрафы за нарушение правил авторизации пользователей и применения рекомендательных технологий (ректех). Особенно болезненными санкции будут для международного бизнеса и «дочек» иностранных компаний. Почему? Читайте дальше.Что произошло?За неправильную авторизацию пользователей штраф для компаний будет достигать 700 тыс. рублей.Владельцев сервисов с ректех похожие штрафы будут ждать за:🔵их применение с нарушением прав 3-х лиц, 🔵неуведомление пользователей об их применении, 🔵неразмещение правил ректеха, 🔵отсутствие на ресурсе контактов владельца ректеха.За такие
Comply. | Комплаенс-бутик
8 июн., 07:18
Privacy.Seasons – в разгаре 💙Продолжаем серию подкастов, где лидеры рынка – победители и призеры прошлой премии The Department от Legal Insight в номинации «Эффективная защита ПД» – делятся лучшими практиками, кейсами и инсайтами.Беседу неизменно направляют Артем Дмитриев, управляющий партнер Comply, и Екатерина Ефимова, руководитель направления ПД ГРЧЦ Роскомнадзор.В этот раз в гостях Ирина Шоткевич, руководитель правовой поддержки направления информационных технологий и защиты персональных данных Арнест ЮниРусь.В подкасте обсудили:🔵систему комплаенса и privacy-культуру, 🔵построение RACI-матрицы, 🔵метрики и KPI для DPO, 🔵опросник PRA, 🔵работу с третьими лицами,
