Последние посты
Денис Лукаш | Privacy Expert
21 сент., 09:03
24 сентября пройдёт четвёртая онлайн-конференция «IT, право, безопасность», которую ежегодно проводит RTM Group.Посмотрел программу — много актуальных практических тем: персональные данные в облаках, визиты РКН, права на код, ответственность при использовании AI, киберграмотность сотрудников и разработчиков, выстраивание ИБ при ограниченном бюджете.Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL и независимые эксперты по информационной безопасности и интеллектуальной собственности.Постараюсь присоединиться послушать коллег.Онлайн, участие бесплатное, но нужна предварительная регистрация.itlawsec.ruОнлайн-конференция IT. Право. Безопасность. Online. 24 сентября 2026Объединим ИТ, право и безопасность на онлайн-конференции, которая состоится 24 сентября 2026 г.Денис Лукаш | Privacy Expert
18 сент., 10:14
Признание деятельности сайта по распространению персональных данных незаконной в порядке гражданского судопроизводстваСуд удовлетворил гражданский иск Управления Роскомнадзора о признании деятельности интернет-страницы по распространению персональных данных незаконной.Суть делаГражданка N обнаружила на одном из сайтов свои персональные данные. Согласия на их обработку, в том числе в форме распространения, она не давала и иных законных оснований для обработки не предоставляла.Роскомнадзор установил администратора домена и направил требование об удалении информации. Обращение оставили без ответа, после чего Управление обратилось в суд.Позиция суда первой инстанцииРешение от 17 августа 2025 г. по делу № 2-2713/2025Судом установлен факт размещения на странице в сети Интернет персональных данных Гражданки N. Субъект персональных данных принимает решение о предоставлении егоДенис Лукаш | Privacy Expert
15 сент., 12:03
Когда большую часть времени находишься внутри юридического бизнеса, полезно выйти за пределы привычного и посмотреть, как похожие задачи решают другие управляющие партнёры и собственники.8–9 октября планирую посетить конференцию «Юридический бизнес России», есть онлайн формат. Организатор Наталья Никольская, с которой много раз имел честь лично общаться.В программе заявлены сессии по ключевым вопросам роста, управления и устойчивости юридической практики: формирование обоснованного чека, партнёрство, передача управления, цифровые риски бизнеса, лидерские и управленческие компетенции первых лиц и создание личного бренда юриста.Хорошая возможность для обмена опытом с представителями профессиональной среды и поиска бизнес-партнёров.Конференция платная, регистрация по ссылке https://urbiz.pro/11conf.urbiz.proXI Конференция «Юридический бизнес России 2026»«Юридический бизнес России" — профессиональное сообщество для тех, кто создает, развивает и масштабирует юридический бизнес в России. Мы формируем тренды, поднимаем стандарты оказания юридических услуг и объединяем лидеров рынка.Денис Лукаш | Privacy Expert
14 сент., 15:25изменён
Передача персональных данных кандидата бывшему работодателю для проверки опыта работы признана обработкой без законного основания.Общество привлечено к ответственности по ч. 1 ст. 13.11 КоАП РФ за использование персональных данных кандидата при проверке опыта работы через бывшего работодателя. Размещение данных в открытых источниках по поиску работы не означает согласия субъекта на их дальнейшую обработку в иных целях. Назначено административное наказание в виде предупреждения.Суть спора: В рамках подбора специалистов для работы на судах крюинговое агентство (далее – Общество) проверяло сведения о профессиональном опыте кандидатов. Из общедоступных сайтов, на которых моряки публикуют анкеты в поисках работы, Общество получило персональные данные гражданина Ш. и направило запрос о подтверждении его опыта работы в компанию, где он отработал предыдущий контракт. В запросе были указаныДенис Лукаш | Privacy Expert
11 сент., 14:16изменён
Все чаще получаю обращения по вопросам, связанным с сервисами на базе моделей искусственного интеллекта.Например, за последние полтора года я провел правовой анализ нескольких ИИ-сервисов для подбора кандидатов, которые дополняют работу рекрутеров (а иногда и пытаются ее полностью заменить). Встречались и специфические ИТ-решения с использованием ИИ.Если обобщить, бросается в глаза несбалансированный перенос рисков на клиентов таких ИИ-сервисов. К слову, даже в некоторых традиционных рекрутинговых сервисах до сих пор не до конца решены вопросы легализации персональных данных на стороне их клиентов.Право в сфере ИИ становится нашей второй ключевой практикой. Как и по персональным данным, буду по возможности делиться инсайтами по ИИ-регулированию. Отправной точкой можно считать открытый вебинар нашей команды по законопроекту об ИИ. Если вы его еще не смотрели, запись доступна здесь.Денис Лукаш | Privacy Expert
9 сент., 09:59
⚖️ Сделали для вас подборку полезных каналов в Telegram и Макс о законах, письмах, постановлениях и судебной практике:▫️Самозанятость - Telegram | MAX ▫️ИП на УСН / АУСН / ПСН - Telegram | MAX ▫️Новости Минтруда РФ - Telegram | MAX ▫️Юриспруденция - Telegram | MAX ▫️Privacy Expert - Telegram | MAX ▫️Дневник юриста - Telegram | MAX ▫️Субсидиарная ответственность - Telegram | MAX ▫️IT юрист - Telegram | MAX ▫️Экспертиза в деталях - Telegram | MAX ▫️Клиент прав - Telegram | MAX ▫️LegalTech - Telegram ▫️На мушке - Telegram ▫️Елена Гринь | IP ЮРИСТ - Telegram | MAX ▫️Блог Адвоката Торозова - Telegram | MAX ▫️Сила права - Telegram | MAX ▫️Документы юриста - Telegram | MAX ▫️Адвокат Расторгуева - Telegram | MAX ▫️GoodDocs - Telegram | MAX ▫️Корпоративные споры - Telegram | MAX ▫️Новости госзакупок - Telegram | MAX ▫️Гособоронзаказ️ - Telegram | MAX ▫️Правовой дайджест - Telegram | MAX ▫️Legal.Report - Telegram | MAX ▫️Адвокатская газета - Telegram | MAX ▫️Законопроекты РФ - Telegram | MAXПодписывайтесь на эти каналы в Telegram, если вы оптимист и в Макс, если вы реалист. А лучше и там, и там!
Денис Лукаш | Privacy Expert
7 сент., 11:31изменён
Для многих из ИТ-сферы обезличивание приравнено к анонимизации (скриншот из статьи на Хабр), хотя то, что это действие по обработке ПД писалось много раз со стороны Роскомнадзора и профессионального сообщества. После обезличивания персональные данные остаются персональными.Например, в данной статье отделили псевдонимизацию и обезличивание, приравняв последнее к анонимизации.Подобные статьи на Хабре и других пабликах встречаются часто.Понятно, что в мире, где повсеместно используется ИИ на сторонних вычислительных мощностях, 152-ФЗ является сдерживающим фактором. Но закон о персональных данных тоже нужен. Хотелось бы видеть статьи о софте по обезличиванию в привязке к приказу Роскомнадзора №140.
Денис Лукаш | Privacy Expert
26 авг., 07:34изменён
На сайте правительства Москвы можно найти вот такой документ.Для первого понимания по соответствию сайтов 152-ФЗ подойдет. Но не рекомендую пользоваться на практике.Во-первых, данный документ уже устарел (отсылки на неактуальные нормы), во-вторых, содержит советы, которые можно посчитать вредными.Тратить время на точный анализ этого документа не стал, ограничусь кратким мнением.Денис Лукаш | Privacy Expert
24 авг., 13:49изменён
Совместные операторы персональных данных по 152-ФЗ.В чате к данному каналу (нужно вступить, что бы просмотреть историю) разгорелась дискуссия о том, существуют ли совместные операторы персональных данных по 152-ФЗ. Теория совместных операторов персональных данных, например, описана в Европейском праве (art. 26 GDPR). Эксперты часто продолжали эту логику в российское право, основываясь на упоминании "совместно с другими" в определении оператора в 152-ФЗ.Были участники дискуссии по обе стороны баррикад. Подписчик канала и участник чата обратился в Роскомнадзор за разъяснением (спасибо, Павел).Роскомнадзор указывает в своем ответе и даже выделяет жирным, что в понятии "оператор" указано лицо в единственном числе. Соответственно не может быть совместных операторов (2 и более лиц), которые выступают как единый оператор персональных данных.Я также считаю, что по 152-ФЗ нет совместныхДенис Лукаш | Privacy Expert
21 авг., 08:45изменён
26-27 августа я совместно с коллегами проводим практический семинар "Обработка персональных данных в организации". Два для погружения. Курс проводят 4 эксперта, каждому из которых отводится примерно по половине дня: 📍Денис Лукаш - управляющий партнер юридическойДенис Лукаш | Privacy Expert
20 авг., 15:47изменён
У Вас указан срок действия пользовательского соглашения, опубликованного на сайте?Подписчик поделился требованием территориального управления Роскомнадзора. В требовании упомянуты Яндекс.Метрика, Яндекс Формы, пользовательское и политика.Согласно позиции РКН не забываем учесть следующее:1. На Яндекс Формах (или иных подобных) обработка организуется оператором, а не Яндексом, правовые основания за оператором. 2. Роскомнадзор проверяет не только политику, но и требования к ее содержанию. 3. Роскомнадзор смотрит пользовательские соглашения на предмет соответствия 152-ФЗ."В договоре, заключаемом с пользователем Сайта – субъектом персональных данных, отсутствует срок, что не соответствует требованиям ч. 4 ст. 21 Закона, а равно принципам обработки персональных данных, предусмотренным ст. 5 Закона."4 и 5. Роскомнадзор традиционно смотрит основания обработки метрических данных и естьДенис Лукаш | Privacy Expert
19 авг., 07:11изменён
Публикую краткую справку по результатам Дня открытых дверей Роскомнадзора.3,5 часовой эфир пропущен через ИИ, но этого оказалось недостаточно. Смыслы корректировались человеком.Так как существует вероятность, что мы не так поняли уважаемых представителей Роскомнадзора, в файлах явно отмечено, что это наша выжимка (или понимание). В любом случае, таймкоды указаны и можно перепроверить.Так как этот пост со временем уйдет вверх, для удобства запись и тезисы положили на отдельной странице на сайте.Денис Лукаш | Privacy Expert
14 авг., 08:30изменён
Сегодняшний день открытых дверей Роскомнадзора по ПД - это еще не всё.Сегодня в 17:00, онлайн обсудим итоги и самые важные моменты трехчасового мероприятия Роскомнадзора.Неофициальная онлайн-встреча экспертов по ПД, на которой могут побыть слушателями все желающие.Участники дискуссии: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян, Артём Дмитриев. Задает вопросы: Кристина Боровикова.🔜 Регистрация по ссылке.UPD. Организаторы уточнили, что в трансляцию поместится 100 первых подключившихся слушателей, для остальных потом в записи.
Денис Лукаш | Privacy Expert
12 авг., 08:10изменён
Послезавтра (14 августа) день открытых дверей Роскомнадзора (анонс). Начало в 13.00 мск. Прием вопросов закончен, подготовлена ссылка на трансляцию https://vkvideo.ru/live-76229642_456240204Денис Лукаш | Privacy Expert
10 авг., 14:30изменён
32 вопроса и ответа от территориальных Управлений Роскомнадзора здесь.На сайтах территориальных Управлений Роскомнадзора встречаются ответы по различным вопросам персональных данных. Некоторые из них устарели, но другие все еще имеют значимость.Мы собрали вопросы и ответы со всех сайтов территориальных управлений Роскомнадзора, проверили их на актуальность, сгруппировали и опубликовали в одном месте. По возможности добавили наш комментарий.Для опытных экспертов открытий не будет. Подойдет для базового понимания 152-ФЗ или что бы дать ссылку коллеге - не эксперту.Денис Лукаш | Privacy Expert
5 авг., 08:57изменён
26-27 августа я совместно с коллегами проводим практический семинар "Обработка персональных данных в организации".Два для погружения. Курс проводят 4 эксперта, каждому из которых отводится примерно по половине дня:📍Денис Лукаш - управляющий партнер юридической компании "Лукаш и партнеры", DPO и практикующий юрист в области ИТ-права, ранее начальник отдела в региональном управлении Роскомнадзора;📍Екатерина Ефимова - руководитель направления персональных данных ФГУП ГРЧЦ (Роскомнадзор);📍Алена Геращенко - эксперт по правовой защите ПДн и биометрии, комплаенс-менеджер "ТБанка";📍Валерий Комаров - независимый эксперт по защите информации и КИИ, автор книги "Опасная профессия".На курсе подробно рассмотрим вопросы определения правовых оснований обработки ПДн, примеры приведения бизнес-процессов в соответствие с требованиями законодательства, взаимодействия операторов и
Денис Лукаш | Privacy Expert
5 авг., 07:37
Предоставление управляющей компанией третьим лицам доступа к ПДн собственников многоквартирного дома без надлежащего согласияФормулировка «иные лица», «иные цели» в согласии на передачу персональных данных в договоре не отвечает требованиям конкретности, информированности и однозначности; компания привлечена к ответственности по ч. 1 ст. 13.11 КоАП за передачу персональных данных без правового основания; кассация снизила штраф со 200 000 до 100 000 рублей, применив правила назначения наказания для субъектов малого предпринимательства (ст. 4.1.2 КоАП РФ)🔹Суть спора:Гражданка обратилась в Управление Роскомнадзора по Оренбургской области: УК предоставила третьим лицам доступ к базе пользователей ограждающего устройства, содержащей ПДн собственников многоквартирного дома (ФИО, сведения о праве собственности, абонентские номера), без правового основания.На основании предоставленныхДенис Лукаш | Privacy Expert
23 июл., 14:20изменён
УРКН по ЦФО: "Облачный ЦОД по модели IaaS не рассматривается как поручение, если провайдер не имеет доступа к вашим системам и данным, что прямо закреплено в договоре".УРКН по Курской области писало противоположную позицию.Вопросы поставленные Роскомнадзору:1. Если компания планирует перенос своих внутренних ИТ-систем (содержащих персональные данные работников) в облачный ЦОД (расположенный на территории РФ) по модели IaaS (Infrastructure as a Service — «инфраструктура как услуга») и в договоре с провайдером прямо закреплен запрет доступа его работников к размещаемым системам, в том числе и к обрабатываемым данным, рассматривается ли это как «поручение обработки персональных данных» провайдеру? Требуется ли в таком случае получать согласие работников?2 Если для технического обслуживания ИТ-систем привлекается подрядчик, который выполняет работы, имея доступ к персональным даннымДенис Лукаш | Privacy Expert
21 июл., 13:01
Об операторе и обработчике в договорахВ договорах всё чаще стороны искусственно закрепляют, кто оператор, а кто обработчик. И часто это делается не по факту реального процесса, а исходя из соображений удобства и собственного ощущения безопасности.Понятие оператора чётко прописано в законе. Чтобы считаться оператором, нужно реально соответствовать этим признакам. Статус можно изменить, перестроив бизнес-процесс, но на практике это получается не всегда. Нельзя просто так присвоить себе удобную роль, если фактические отношения говорят об обратном, так как условия договора в этой части не будут соответствовать закону.Когда роли определены правильно (в соответствии с реальной обработкой), прямое указание оператора и обработчика в поручении - это хорошая практика. Но здесь важно помнить: такое разграничение обычно действует только для одного, основного потока персональных данных.ПростоДенис Лукаш | Privacy Expert
17 июл., 11:22изменён
РКН об указании 3-х лиц в договоре"... в случае передачи оператором персональных данных субъекта персональных данных в адрес третьих лиц, в договоре должны быть указанные конкретные третьи лица, в адрес которых будут переданы персональные данные, либо ссылка на официальный интернет-ресурс оператора, где размещен перечень указанных третьих лиц"P.S. Спасибо, что делитесь ответами#практика
