- Что произошло: Должностные лица Вооруженных Сил РФ получат доступ к сведениям о военнообязанных.
- Кого касается: Военнообязанных.
- Риск или штраф: Не указано.
- Что проверить у себя: Информацию о полученных доходах, долгах, наличии имущества и др.
- Срочное действие: Не указано.
Назад в каталогЛента 
Персданные и РКН
Что происходит с персональными данными: утечки, проверки Роскомнадзора, согласия, штрафы, биометрия и трансграничка — с проверкой, что сделать у себя.
#юриспруденция#предпринимательство
Куратор
Оксана Петровская
Личная история
Лента для юриста и владельца бизнеса, которому нужно держать в порядке обработку персональных данных и не попасть под проверку РКН. Оксана Петровская — адвокат. Ведёт персональные данные и автоматизацию юридических процессов, в том числе на ИИ. Разбирает, что делать и чего делать нельзя, чтобы сохранить бизнес, деньги и репутацию.
Последние посты
- Что произошло: Специалист собирает базовый пакет документов для бизнеса, который включает оферту, политику обработки персональных данных и корректные согласия.
- Кого касается: Бизнесов, которые продают услуги, товары, курсы или принимают оплату через сайт, соцсети и мессенджеры.
- Риск или штраф: Не указано.
- Что проверить у себя: Наличие оферты, политики обработки персональных данных и корректных согласий; обеспечение открытого доступа к политике обработки данных; понятные условия договора для покупателя при дистанционной продаже.
- Срочное действие: Написать слово «БАЗА» специалисту для оценки необходимых документов.
- Что произошло: Роскомнадзор проверяет сайты и лендинги с доменами .ru, .su, .рф с помощью автоматизированной системы мониторинга (бота).
- Кого касается: Владельцев сайтов и лендингов с указанными доменами.
- Риск или штраф: При выявлении нарушений предлагается время для устранения или сразу штраф.
- Что проверить у себя: Наличие политики в отношении персональных данных, отдельного согласия на обработку ПДн в формах, правильное оформление чек-боксов (без заранее установленных галочек), уведомление в реестре Роскомнадзора, учет трансграничной передачи данных при использовании зарубежной аналитики (например, Google метрики).
- Срочное действие: Проверить соответствие требованиям и устранить возможные нарушения.
- Что произошло: С 1 сентября 2026 года вступают в силу новые Правила продажи товаров (Постановление Правительства РФ № 657) и изменения по ФЗ № 546-ФЗ, меняющие логику информирования покупателя на каждом этапе: карточка товара → корзина → оформление → оплата → подтверждение → доставка → претензия → возврат.
- Кого касается: Интернет-магазинов и всех, кто продаёт товары дистанционно, включая продажи через соцсети, сайты-лендинги, WhatsApp-каталоги и любые цифровые платформы. Продажи только услуг не затрагиваются.
- Риск или штраф: Административная ответственность по ч. 1 ст. 14.8 КоАП РФ: для юрлиц от 5 000 до 10 000 рублей. Главный риск — невозможность доказать, что покупатель был проинформирован.
- Что проверить у себя: Весь клиентский путь покупателя: от карточки товара до возврата, на соответствие новым требованиям информирования.
- Срочное действие: Пересобрать клиентский путь до 1 сентября, не дожидаясь проверок.
- Что произошло: 14 августа 2026 года Роскомнадзор провел день открытых дверей, трансляция которого велась в ВК Видео. В файле представлено краткое изложение позиции регулятора по вопросам персональных данных.
- Кого касается: Всех, кто обрабатывает персональные данные и интересуется позицией Роскомнадзора.
- Риск или штраф: Не указано.
- Что проверить у себя: Свою позицию по вопросам обработки ПД, выстроенную на основании комплексного анализа требований закона.
- Срочное действие: Ознакомиться с кратким изложением позиции Роскомнадзора, но не использовать его как готовое руководство к действию; при необходимости найти полные ответы в видео.
- Что произошло: С 1 сентября вводится обязательная идентификация сайтов через Госуслуги.
- Кого касается: Всех владельцев сайтов с доменами .ru, .su, .rf — физлиц, самозанятых, ИП и юрлиц.
- Риск или штраф: При отсутствии идентификации домен невозможно будет продлить после истечения оплаченного срока — вы потеряете домен. Роскомнадзор проводит ежедневные массовые автоматические проверки сайтов, отсутствие идентификации — отрицательный фактор.
- Что проверить у себя: В личном кабинете регистратора (Рег.ру, Beget, Tildaдомены, Timeweb и др.) убедитесь, что ФИО и реквизиты администратора совпадают с данными в Госуслугах. Если указаны ошибочные или вымышленные ФИО — сначала отредактируйте сведения.
- Срочное действие: В личном кабинете регистратора найти кнопку «вход в госуслуги» и пройти идентификацию, следуя алгоритму. Особенно важно для сайтов с командой из самозанятых, так как их тщательно анализируют банки и ФНС из-за теневой занятости.
- Что произошло: Автор поста отвечает на частые вопросы самозанятых и предлагает платный гайд «База самозанятого».
- Кого касается: Самозанятых, оказывающих услуги самостоятельно, работающих с людьми и ИП, принимающих оплату переводами, планирующих беременность или декрет, выбирающих между самозанятостью и ИП.
- Риск или штраф: При неправильном формировании чеков придется заплатить налог даже с переводов от друзей; работа без договора может привести к негативным последствиям; чеки связаны с персональными данными и проверками Роскомнадзора.
- Что проверить у себя: Правильность формирования чеков, наличие договоров, соответствие деятельности требованиям для самозанятых.
- Срочное действие: Изучить гайд «База самозанятого», который содержит пошаговый план действий и ссылки на официальные законы.
- Что произошло: Проведен эфир для Ассоциации психологов и коучей, посвященный проверкам Роскомнадзора в отношении персональных данных.
- Кого касается: Самозанятых и индивидуальных предпринимателей.
- Что проверить у себя: Необходимость регистрации в Роскомнадзоре, а также организацию работы с персональными данными без создания специальных документов.
- Срочное действие: Просмотреть запись эфира.
- Что произошло: Прошёл юридический ликбез в формате живого разбора вопросов, обсуждали персональные данные и документы, сформированные с помощью ИИ.
- Кого касается: Тех, кто собирает персональные данные, и тех, кто использует ИИ для создания документов.
- Риск или штраф: При сборе данных без документов — риски, связанные с нарушением законодательства о персональных данных; в документах от ИИ — много «дыр» и рисков, особенно в договорах и офертах.
- Что проверить у себя: Наличие политики, согласия, уведомления в Роскомнадзор при сборе данных; если данные не собираете — готовность подтвердить это; в документах от ИИ — конкретные пункты: стоимость, ответственность, неустойки, порядок возврата.
- Срочное действие: Привести документы по персональным данным в порядок и внимательно проверять документы, созданные с помощью ИИ.
- Что произошло: ФСТЭК подготовила проект нового приказа, который полностью заменяет приказ ФСТЭК России от 18.02.2013 № 21. Приказ вступает в силу с 1 сентября 2026 года.
- Кого касается: Операторов персональных данных и обработчиков.
- Риск или штраф: Не указано.
- Что проверить у себя: Соответствие текущих мер защиты новым требованиям, наличие показателя уровня зрелости (УЗИ), требования к УЗИ для обработчиков, состав мер в Политике, защиту информации при использовании ИИ.
- Срочное действие: Ознакомиться с проектом приказа и подготовиться к изменениям.
- Что произошло: Прошёл эфир, посвящённый персональным данным, на котором обсудили, что сейчас считается ПДн, почему бизнесы нарушают закон, не осознавая этого, и за что штрафуют по 152-ФЗ и КоАП РФ.
- Кого касается: Бизнесы, работающие с клиентами и обрабатывающие персональные данные.
- Риск или штраф: Штрафы до 15 млн рублей и оборотные до 3% выручки.
- Что проверить у себя: Являетесь ли вы оператором ПДн, частые ошибки в работе с клиентами.
- Срочное действие: Написать в личные сообщения, чтобы получить запись эфира.
- Что произошло: Согласие на обработку данных на сайте, скорее всего, недействительно из-за типичных ошибок в его оформлении.
- Кого касается: Владельцев сайтов и форм, где используется согласие на обработку персональных данных.
- Риск или штраф: Не указано.
- Что проверить у себя: Скрыто ли согласие в общем чекбоксе без отдельного текста о персональных данных; указана ли конкретная цель обработки; есть ли информация о получателях данных (подрядчики, сервисы рассылок, CRM).
- Срочное действие: Если совпало хотя бы два пункта — переделать согласие: добавить отдельный чекбокс, конкретную цель, список получателей данных и способ отзыва согласия.
- Что произошло: Слили базу клиентов — штрафы за нарушения в обработке персональных данных составляют от 100 000 до 18 000 000 рублей.
- Кого касается: Бизнеса, который ведёт базу клиентов (например, интернет-магазины), особенно если согласие оформлено некорректно, нет политики обработки данных или нет договора с подрядчиком.
- Риск или штраф: Штраф от 100 000 до 18 000 000 рублей, размер зависит не от размера бизнеса, а от соблюдения законодательства о персональных данных на момент проверки или утечки.
- Что проверить у себя: 1. Наличие и публикацию политики обработки персональных данных. 2. Корректность оформления согласия на обработку. 3. Наличие условий о защите данных в договорах с подрядчиками (хостинг, CRM, рассылки).
- Срочное действие: Проверить наличие политики обработки персональных данных и согласия в нужной форме; при сомнениях — разобраться.
- Что произошло: Американский видеостриминговый сервис Twitch признан виновным в административном правонарушении по ч. 2 ст. 13.49 КоАП РФ (отказ исполнять закон «о приземлении» иностранных платформ), назначен штраф в размере 61 747 992 рубля 60 копеек.
- Кого касается: Twitch, а также других иностранных платформ, обязанных исполнять закон «о приземлении».
- Риск или штраф: Штраф 61 747 992 рубля 60 копеек.
- Что проверить у себя: Иностранным платформам — исполнение требований закона «о приземлении».
- Срочное действие: Исполнить требования закона «о приземлении» для избежания аналогичных штрафов.
- Что произошло: Кражи аккаунтов в Telegram выросли на 51%, стоимость взломанных профилей с российскими номерами падает; угрозы фиксируют в WhatsApp и мессенджере Max. Роскомнадзор внедрил систему учёта интернет-рекламы. Суд в Москве оштрафовал Google на 3,8 млн рублей. ЦБ заявил о низком уровне защиты данных у аудиторских компаний. OpenAI планирует внедрить сквозное шифрование в ChatGPT.
- Кого касается: Пользователей Telegram, WhatsApp и Max; участников рынка интернет-рекламы; Google; аудиторские компании; пользователей ChatGPT.
- Риск или штраф: Штраф Google на 3,8 млн рублей; обязательные платежи 3% от доходов с интернет-рекламы; риск взлома аккаунтов; низкий уровень защиты данных у аудиторов.
- Что проверить у себя: Безопасность аккаунтов в Telegram, WhatsApp и Max; соответствие требованиям по учёту интернет-рекламы; уровень защиты данных в аудиторских компаниях.
- Срочное действие: Принять меры по защите аккаунтов; обеспечить уплату 3% от доходов с рекламы; усилить защиту данных.