Последние посты
DRC LAW: IT-юристы
3 сент., 15:32изменён
Что проверить до подачи инициативы:✏️ Установите, какие нормы уже действуют в отношении технологии, продукта и участников проекта. Если регулирования нет, это можно указать как основание для ЭПР.✏️ Сформулируйте цель эксперимента. Например, повышение доступности услуги, тестирование новой бизнес-модели, привлечение инвестиций или подготовка правил для последующего регулирования рынка.✏️ Проверьте финансовое состояние компании. Налоговая или иная задолженность за прошедший год может помешать подаче инициативы, если она превышает 25% балансовой стоимости активов.✏️ Оцените, не затрагивает ли проект ограничения в сфере государственной тайны, критической информационной инфраструктуры, устойчивости финансового рынка или оборота запрещённых и ограниченных товаров.✏️ Подготовьте программу ЭПР. В ней нужно описать особенности регулирования проекта, распределение ответственностиDRC LAW: IT-юристы
3 сент., 15:32
ЭПР: запустить технологию можно и без готового регулированияЕсли технология и бизнес-модель уже готовы, а специальных правил для них ещё нет, это больше не препятствие для запуска экспериментального правового режима (ЭПР). Поправки к регулированию ЭПР позволяют инициировать режим не только при наличии законодательных барьеров, но и при отсутствии общего регулирования. Максимальный срок ЭПР также увеличен с 3 до 5 лет.
DRC LAW: IT-юристы
27 авг., 16:31
Что стоит сделать заранее: ✏️ Назначить ответственного за регулярную проверку Госуслуг и цифрового ящика организации. ✏️ Закрепить периодичность проверки. Для юридически значимых сообщений безопаснее предусмотреть ежедневный контроль в рабочие дни. ✏️ Разделить ответственность и определить, кто обрабатывает требования финансового характера, претензии, процессуальные документы и другие сообщения со сроками. ✏️ Настроить маршрут документа, кто регистрирует сообщение, кому передает и кто контролирует срок ответа. ✏️ Предусмотреть замещение ответственного на время отпуска, болезни или увольнения. ✏️ Проверить доступы в ЕСИА, кто может входить в корпоративный кабинет и какие действия сотрудников могут иметь юридические последствия.При этом для организаций и ИП использование цифрового почтового ящика будет платным. Размер платы пока не установлен, а без оплаты доступ к ящику могутDRC LAW: IT-юристы
27 авг., 16:31
📬 Зашли на Госуслуги и получили юридически значимое письмоС 1 сентября 2027 года для организаций и ИП начнут действовать правила электронной почтовой системы (ЭПС). На Госуслугах появятся цифровые почтовые ящики, через которые смогут направлять юридически значимые сообщения: требования, уведомления, документы и другие сообщения, с которыми закон связывает правовые последствия. Важно учесть, что такой ящик имеет особенные правила доставки.Если адресат в течение 7 дней зайдет в личный кабинет на Госуслугах или в цифровой почтовый ящик, сообщение будет считаться доставленным. Причем сотруднику необязательно открывать само письмо, а достаточно просто зайти на Госуслуги.
DRC LAW: IT-юристы
13 авг., 12:46изменён
Что сделать до подключения: ✏️ Определите свою волну и посмотрите структуру выручки по точкам, а не только по компании в целом. ✏️ Пересчитайте экономику: до 1 января 2027 операции бесплатны, дальше около 0,3% при приёме от граждан (не более 1500 ₽ за перевод). Сравните с текущими тарифами по картам и СБП. ✏️ Обновите договоры и оферты: допустимые способы оплаты, момент исполнения обязательства, порядок действий при технических сбоях. Особенно публичные документы на сайте и в приложении. ✏️ Решите, как отражать операции в учёте, отдельный счёт или субсчёт, и обновите учётную политику. ✏️ Проверьте политику конфиденциальности: платёж создаёт дополнительный поток данных через платформу ЦБ и банки.Программируемость цифрового рубля. Главной особенностью цифрового рубля является возможность заранее «зашить» в перевод условия через смарт-контракты, например контроль целевого расходования,DRC LAW: IT-юристы
13 авг., 12:46
Цифровой рубль с 1 сентября 2026: что делать бизнесу Цифровой рубль перестаёт быть пилотом ЦБ и становится частью повседневных расчётов. Подробнее в нашей статье.Главное: это третья форма рубля наравне с наличными и безналичными, а кошелёк открывается на платформе Банка России, доступ к нему через банк-участник. Обмен на обычные рубли один к одному, без комиссии. Важная особенность технологии заключается в том, что каждая операция видна напрямую Банку России.Обязанность подключиться появляется поэтапно у тех, кто работает с физлицами: • с 01.09.2026 — выручка свыше 120 млн ₽/год • с 01.09.2027 — свыше 30 млн ₽ • с 01.09.2028 — свыше 20 млн ₽Меньше 20 млн ₽ и работа только с юрлицами, то подключаться не нужно. У сетевого бизнеса точки с оборотом менее 5 млн ₽ освобождаются, даже если общая выручка выше порога. За необоснованный отказ принять цифровые рубли штраф до 50 тыс. ₽ по ст.
DRC LAW: IT-юристы
6 авг., 10:51изменён
Если вы даёте доступ к моделям или владеете площадкой от 500 тыс. пользователей в сутки:📆 С 1 марта 2027 года вы обязаны обеспечить техническую возможность маркировать аудио- и визуальный контент, созданный ИИ. ✏️ Обязанности маркировать каждый материал нет, но категории лучше определить самим: реалистичные изображения людей, синтезированные голоса, рекламные отзывы, материалы под новости.Кому принадлежит результат? Закон не закрепляет права на созданный контент ни за пользователем, ни за разработчиком. Всё решает пользовательское соглашение конкретного сервиса, а условия бесплатного и платного тарифов часто отличаются. Отдельным риском является то, что модели могут выдавать результат, похожий на чужую фотографию, персонажа или товарный знак. Отвечать перед правообладателем будет компания, которая использовала это в рекламе или продукте. Наш опыт показывает, что самая частаяDRC LAW: IT-юристы
6 авг., 10:50
Закон об ИИ: что бизнесу нужно сделать уже сейчас С 1 сентября 2026 года в России начинает действовать ФЗ № 243-ФЗ «О поддержке развития технологий искусственного интеллекта». Основные требования для разработчиков больших моделей и крупных площадок заработают с 1 марта 2027 года. Подробнее в нашей статье.Главное: закон регулирует не весь ИИ, а большие фундаментальные модели – то есть те, что обучены на огромных массивах данных и содержат от миллиарда параметров. От вашей роли зависят и обязанности, связанные с большими фундаментальными моделями.Если вы просто пользуетесь ИИ-сервисами: 📌 Прямых требований закон не вводит, вы остаётесь пользователем технологии. 📌 Но главный риск никуда не делся: сотрудник загружает в публичный чат-бот договор клиента, закрытый код или таблицу с персональными данными. Это утечка коммерческой тайны и незаконная передача персональных данных.
DRC LAW: IT-юристы
4 июн., 10:37
Для снижения рисков целесообразно:🔎проверить сайт на соответствие требованиям законодательства; 🔎оценить потенциально рискованные разделы; 🔎актуализировать документы и политики; 🔎проверить размещенный контент и рекламные материалы.Мы помогаем бизнесу оценить риски блокировки и выявить потенциальные основания для претензий со стороны регуляторов.- проводим аудит сайта и контента - анализируем юридические риски - проверяем документы и процессы - готовим рекомендации по устранению нарушений - помогаем выстроить стратегию реагированияЕсли вы хотите понять, есть ли у вашего сайта потенциальные уязвимости, напишите нам @drchelp_bot#блокировкасайта #149ФЗ #контентаудит #комплаенсDRC LAW: IT-юристы
4 июн., 10:36
Чаще всего проблемы возникают, если на сайте:🖍️используются изображения, видео или тексты без проверки прав; 🖍️размещаются рекламные материалы; 🖍️публикуется пользовательский контент без модерации; 🖍️формы сбора данных, cookies и аналитика продолжают работать по старой модели и не соответствуют текущим требованиям законодательства; 🖍️отсутствуют обязательные документы или сведения; 🖍️размещается информация, которая может подпадать под действующие ограничения.Ответьте на несколько вопросов:📝проводился ли юридический аудит сайта за последний год; 📝проверяется ли размещаемый контент перед публикацией; 📝понимаете ли вы, какие данные собирает сайт; 📝соответствуют ли документы фактической работе ресурса; 📝есть ли порядок реагирования на претензии и уведомления.Если хотя бы на один вопрос сложно ответить сразу, это уже повод оценить возможные риски подробнее.DRC LAW: IT-юристы
4 июн., 10:36
Блокировки сайтов в 2026: почему это стало системной проблемой для бизнесаБольшинство владельцев сайтов начинают задумываться о рисках только после получения уведомления или ограничения доступа.На практике владелец сайта может даже не предполагать, что отдельные материалы, публикации или разделы ресурса нарушают требования законодательства.🚨Регулирование меняется, появляются новые ограничения, а контент и документы на сайте часто остаются в прежнем виде: их не пересматривают после изменений закона, новых запретов или разъяснений регуляторов.🔎 В результате сайт продолжает работать «как раньше», но отдельные разделы, публикации, рекламные материалы или пользовательский контент уже могут не соответствовать актуальным требованиям.
DRC LAW: IT-юристы
26 мая, 13:47
Знаете ли вы:✏️какие юридические риски есть у вашего сайта; ✏️кто отвечает за размещаемый контент; ✏️какие данные собирает ваш ресурс; ✏️что делать, если поступит предписание или уведомление.Если хотя бы на один вопрос сложно ответить сразу, то это уже повод провести проверку.В следующих постах разберем: - по каким основаниям блокируют сайты; - как заранее выявить риски; - чем отличается судебная и внесудебная блокировка; - как действовать, если ограничения уже введены.DRC LAW: IT-юристы
26 мая, 13:46
Блокировки сайтов: почему эта тема касается не только крупных компанийМы начинаем серию постов о блокировках сайтов и ограничении доступа к интернет-ресурсам.Многие владельцы бизнеса уверены, что риск блокировки касается только крупных платформ или ресурсов с очевидно спорным контентом.На практике это не так.С подобными ситуациями могут столкнуться интернет-магазины, образовательные проекты, корпоративные сайты и другие онлайн-сервисы.Причины бывают разными: 🔎нарушения законодательства о персональных данных; 🔎размещение информации, признанной незаконной; 🔎претензии правообладателей; 🔎неисполнение требований государственных органов.Проблема в том, что большинство компаний начинают разбираться в вопросе уже после ограничения доступа.🚨А в этот момент речь обычно идет не о профилактике, а о срочном устранении последствий.
DRC LAW: IT-юристы
18 мая, 14:38
❓Что чаще всего становится проблемой при проверке?📝Несоответствие между документами и реальными процессами.Что стоит проверить уже сейчас 🔎соответствует ли политика обработки ПД реальным процессам; 🔎корректно ли оформлены согласия; 🔎учтены ли CRM, аналитика и подрядчики; 🔎актуально ли уведомление в Роскомнадзор; 🔎совпадают ли документы с фактической работой сайта и компании.Если вы хотите понять, есть ли у вашей компании уязвимые места, напишите нам @drchelp_bot#персональныеданные #152ФЗ #аудитПДн #комплаенсDRC LAW: IT-юристы
18 мая, 14:38
📝Да. Хранение, систематизация и использование данных в CRM-системах или облачных сервисах являются формами обработки персональных данных. Такие процессы должны быть отражены в документах и соответствовать требованиям законодательства.❓Нужно ли уведомлять Роскомнадзор?📝Да, при этом важно не только подать уведомление, но и следить за тем, чтобы фактические процессы соответствовали заявленным сведениям.❓Можно ли использовать одно универсальное согласие “на всё”?📝Нет. Согласия должны быть конкретными, информированными и соответствовать целям обработки данных. Особенно если речь идет о рекламе, аналитике или передаче данных третьим лицам.❓Если утечки данных не было, значит нарушений тоже нет?📝Нет, претензии часто возникают именно из-за формальных нарушений: устаревших политик, некорректных согласий, несоответствия документов фактическим процессам.❓Проверяют ли малый бизнес?DRC LAW: IT-юристы
18 мая, 14:38
FAQ по персональным даннымМы регулярно получаем похожие вопросы от владельцев сайтов, онлайн-сервисов и IT-компаний. Собрали самые частые.❓Если на сайте просто форма заявки, то это уже обработка персональных данных?📝Да. Имя, телефон, e-mail и иные контактные данные относятся к персональным данным. Даже если вы «просто перезваниваете клиенту», компания уже считается оператором персональных данных.❓Если на сайте установлена только аналитика (например, Метрика), это тоже считается обработкой?📝Во многих случаях да. Системы аналитики могут обрабатывать информацию о посетителях сайта, включая технические идентификаторы и поведенческие данные. В зависимости от ситуации такие сведения могут относиться к персональным данным или использоваться для идентификации пользователя.❓Если данные хранятся в CRM или облачном сервисе, то это считается обработкой?
DRC LAW: IT-юристы
29 апр., 12:16
Возможные последствия для бизнеса:- потеря трафика и клиентов; - приостановка работы сайта; - срочная переработка сайта и документов; - дополнительные расходы на восстановление доступа; - репутационные риски.Для снижения рисков целесообразно:✏️провести правовой аудит сайта; сопоставить фактические процессы с документами; ✏️актуализировать согласия и политику обработки данных; ✏️проверить работу сторонних сервисов и подрядчиков; ✏️подготовить модель реагирования на возможные претензии.Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot#персональныеданные #аудитсайта #152ФЗ #комплаенсDRC LAW: IT-юристы
29 апр., 12:16
Блокировка сайта за нарушения в обработке персональных данных - это уже практикаСегодня доступ к сайту могут ограничить не только из-за контента, но и из-за нарушений законодательства о персональных данных.🚨Если выявляется незаконное размещение персональных данных, обработка без правовых оснований или неисполнение требований регулятора, ресурс может быть внесен в соответствующий реестр, а доступ к нему ограничен в установленном порядке.На практике основаниями могут стать: 📍сбор персональных данных без надлежащих согласий; 📍несоответствие фактической обработки заявленным целям; 📍отсутствие или некорректность документов; 📍игнорирование предписаний регулятора.Проверьте себя: - есть ли на сайте корректные формы согласия (без галочек по умолчанию); - соответствует ли политика обработки ПД работе сайта; - учтены ли аналитика, cookies и сторонние сервисы; - отражена ли передача
DRC LAW: IT-юристы
20 апр., 08:46
Если есть сомнения хотя бы по одному пункту, это зона повышенного риска.Для снижения рисков целесообразно: 🔎определить правовые основания обработки биометрических данных; 🔎проверить и при необходимости переработать согласия; 🔎проанализировать архитектуру хранения и передачи данных; 🔎проверить договоры с подрядчиками и поставщиками решений; 🎯привести документы и фактические процессы в соответствие.Биометрия - это уже не «инновация», а зона отдельного регулирования. Ошибки в этой сфере обходятся дороже и чаще становятся предметом проверок.Мы помогаем бизнесу оценить риски и выстроить корректную модель работы: - проверим правовые основания обработки - проанализируем согласия и документы - оценим договоры с подрядчиками - дадим практические рекомендации по устранению рисков@drchelp_bot #персональныеданные #биометрия #комплаенс #152ФЗDRC LAW: IT-юристы
20 апр., 08:46
Биометрия в бизнесе: вход по лицу стал стандартом🧑🏻Системы прохода по лицу, голосу или отпечатку сегодня активно используются в офисах, на складах и в жилых комплексах. Это удобно и ускоряет процессы.📍Однако необходимо понимать, что биометрические данные относятся к специальной категории персональных данных, и требования к их обработке значительно строже, чем к обычным ПД.Также важно учитывать, что внимание со стороны регуляторов повышенное.На практике мы регулярно видим ситуацию, когда: - система уже внедрена и используется; - данные сотрудников или пользователей собираются; 🚨но правовая модель обработки не выстроена.Если вы используете биометрию, ответьте на вопросы: ✏️оформлены ли отдельные согласия именно на биометрические данные; ✏️понимаете ли вы, где и как хранятся биометрические данные; ✏️есть ли правовое основание для их обработки (а не «по умолчанию»); ✏️оформлены
