Персданные и РКН

Иностранцам хотят разрешить подтверждать учетную запись на ЕПГУ по биометрии
https://www.garant.ru/news/2284946/

Для этого достаточно будет пройти идентификацию в приложении ruID без личного…

Как вести группы и не нарушить закон: ошибки репетитора

По данным исследования РБК
групповой формат занятий востребован почти в…

• Что произошло: Создан бот @fz152_check_bot, который проверяет сайты на соответствие 152-ФЗ «О персональных данных» и присылает короткий отчёт по чек-листу.
• Кого касается: Тех, кому нужна быстрая проверка сайта на соответствие 152-ФЗ.
• Риск или штраф: Результат формирует ИИ, поэтому доверять ему на 100% нельзя.
• Что проверить у себя: Стоит использовать отчёт как ориентир для ручной проверки сайта.
• Срочное действие: Для доступа к боту нужно быть подписанным на канал автора; не все сайты бот пока умеет загружать.

Бот: @fz152_check_bot

• Что произошло: Выступление на треке LegalTech & Автоматизация в рамках EDPC 2026; собраны тезисы спикеров об автоматизации в праве и privacy.
• Кого касается: Юристов и специалистов по privacy, внедряющих автоматизацию и ИИ в свою работу.
• Риск или штраф: Запись совещаний — это персональные данные и коммерческая тайна, поэтому хранить и обрабатывать её в облаке рискованно.
• Что проверить у себя: Хватает ли выстроенных процессов под автоматизацию; не строится ли продукт только на закрытых данных; достаточно ли глубок свой опыт в основе продукта; где физически обрабатываются записи совещаний.
• Срочное действие: Перевести расшифровку совещаний на локальную обработку (например, через Whisper), чтобы данные не покидали компьютер.

🔗 Программа EDPC

Вчера получила запрос на аудит сайта.

Да, я этим занимаюсь

Документы на сайте уже были, но после проверки выяснилось: их недостаточно, а имеющиеся нужно отредактировать и привести в соответствие…

FAQ регистрация в Роскомнадзоре
➡️
У меня нет сайта, нужно ли мне регистрироваться в Роскомнадзоре?
➡️
[Клиенты находят меня сами, я никому специально не пишу.

• Что произошло: У сервисов Яндекса несколько дней сбои: недоступен доступ к урокам, потеряны рабочие файлы, не работает управление кампаниями в Директе.
• Кого касается: Компаний и специалистов, зависящих от сервисов Яндекса, — в том числе рекламодател *ей в Директе и самозанятых, работающих через платформы Яндекса.
• Риск или штраф: Технический сбой, включая атаку на дата-центры, не снимает обязательств перед клиентами и не считается автоматическим форс-мажором. Самозанятым при самостоятельном формировании чеков в «Мой налог» до 1 ноября 2026 года грозит задвоение дохода.
• Что проверить у себя: Условия оферты о технических перерывах и сроках; при переносе клиентской базы — расположение серверов, наличие трансграничной передачи, необходимость обновить документы и уведомления в Роскомнадзор (с 1 июля 2025 действуют ограничения на зарубежные базы при сборе персданных граждан РФ).
• Срочное действие: Зафиксировать последствия — скриншоты ошибок с датой и временем, обращения в поддержку и ответы, документы о дополнительных расходах. Предупредить клиентов о недоступных сервисах и способах решения; при задержке оплаченного продукта продлить доступ или предложить альтернативу. Не спешить с переносом клиентской базы. По расчётам без чеков ФНС 12 октября разъяснила: после восстановления сервисов сформируют чеки коррекции; самозанятым не формировать чеки в «Мой налог» самостоятельно до 1 ноября 2026 года, а если Яндекс не передаст чеки автоматически — отразить доход не позднее 9 ноября. Это касается только расчётов, затронутых сбоем.

Как Роскомнадзор обо мне узнает?

Рассказываю в кружочке

1️⃣Проверка по жалобе клиента или конкурента.

• Что произошло: На консультации разбирали юридическое оформление экспертных услуг — какие документы нужны для работы с клиентами.
• Кого касается: Коучей, специалистов по телесным практикам, консультантов.
• Риск или штраф: Договорённости только в переписке повышают риск недопонимания и споров между сторонами.
• Что проверить у себя: Наличие оферты или договора с условиями услуги, оплаты, отмены и возвратов; документов по работе с персональными данными клиентов.
• Срочное действие: Обратиться в личные сообщения для подготовки документов под свои услуги.

• Что произошло: С 1 сентября 2026 года в России регистрация доменного имени возможна только после идентификации лица, на которое оно оформляется, через ЕСИА. Основание — ст. 14.2 закона № 149-ФЗ в редакции закона от 29.12.2025 № 569-ФЗ; правила регистрации доменов утвердило Правительство.
• Кого касается: Владельцев сайтов и бизнес, у которого есть домен, особенно если его оформляли подрядчик, программист, бывший сотрудник или знакомый директора.
• Риск или штраф: Автоматического штрафа за «непривязанный сайт» нет. Главный риск — потеря контроля над доменом: компания не сможет совершать с ним юридически значимые действия, если администратором числится посторонний человек.
• Что проверить у себя: Кто указан администратором домена в личном кабинете регистратора; оформлен ли домен на саму компанию, а не на директора, сотрудника или разработчика; есть ли подтверждённая учётная запись организации в ЕСИА и доступ к ней; актуальны ли почта и телефон у регистратора; дату окончания регистрации домена.
• Срочное действие: Если администратором домена указан бывший сотрудник, разработчик или другое постороннее лицо — не откладывать переоформление домена на компанию.

Клиенты находят меня сами, я никому специально не пишу. Нужно ли мне регистрироваться в Роскомнадзоре?

➡️Ответ: да, нужно.

Может ли пациент запросить информацию об обработке своих данных в регистре
https://www.garant.ru/news/2258745/

Минздрав России не уполномочен раскрывать конкретным лицам обрабатываемые персданные,…

У меня нет сайта, нужно ли регистрироваться в Роскомнадзоре?

➡️➡️Самые частые вопросы на моих консультациях - о персональных данных и Роскомнадзоре.

• Что произошло: Юрист провела аудит документов у самозанятого психолога, ведущего личные консультации онлайн и офлайн, групповую терапию и авторский марафон в Telegram. В ходе аудита выявлены нарушения: сбор сведений о здоровье в анкетах без нужных согласий, одна общая оферта на все продукты без учёта их различий, отсутствие условий о моменте оказания услуги, возвратах и ответственности сторон, неподанное уведомление в Роскомнадзор.
• Кого касается: Самозанятых, ИП и ООО — налоговый режим не освобождает от обязанности соблюдать закон и защищать себя.
• Риск или штраф: Обработка персональных данных без согласия — штраф до 700 000 р. Неподача уведомления в Роскомнадзор — штраф до 300 000 р. Требования вернуть деньги, которые трудно оспорить без чёткого договора. Претензии, споры и жалобы от клиентов. Проверки и потеря репутации.
• Что проверить у себя: Наличие отдельного договора для консультаций и оферты для групповых продуктов; согласий на обработку персональных данных (отдельно каждое); политики обработки ПД; уведомления в РКН. Также — прописаны ли момент оказания услуги, порядок возвратов и ответственность сторон.
• Срочное действие: Проверить, есть ли все документы, которые нужны вашему бизнесу. Если их нет или вы не уверены — обратиться на консультацию или заказать юридическую упаковку под ключ. Написать в личные сообщения слово «УПАКОВКА».

Политика конфиденциальности

Нередко владельцы сайтов переписывают чужие политики под себя, копируют из интернета, и просто не понимают для чего она нужна и что в ней писать.

Как без ошибок оформить чек-бокс на сайте

Частые ошибки:

1️⃣Одна только политика не работает.

Политика — это документ для ознакомления, а не подтверждение, что человек согласен на передачу…

Есть сайт? Проверьте эти ошибки чтобы не получить письма Роскомнадзора

1️⃣Чек-боксы
Недостаточно просто разместить документы в формы, нужно соблюсти правильные формулировки и расстановку галочек…

• Что произошло: Разъяснение отличий в обязанностях оператора персональных данных — юридического лица и оператора ПД ИП, самозанятого, адвоката и пр.
• Кого касается: ИП, самозанятых, адвокатов и юридических лиц, обрабатывающих персональные данные.
• Риск или штраф: Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если КоАП РФ не установлено иное (ст. 2.4 КоАП РФ).
• Что проверить у себя: Все операторы (включая ИП, самозанятых, адвокатов) обязаны соблюдать базовые обязанности: законность обработки (ст. 6 ФЗ-152), согласие когда необходимо (ст. 9 ФЗ-152), орг. меры (ст. 18.1 ФЗ-152), безопасность (ст. 19 ФЗ-152). Обязанность опубликовать Политику (если есть сайт) или иным образом довести её до субъектов относится ко всем операторам (ч. 2 ст. 18.1 ФЗ-152). Уведомление Роскомнадзора (ст. 22) необходимо подавать каждому оператору, разницы по форме оператора нет; исключения: данные в госинформсистемах безопасности, обработка исключительно без средств автоматизации, обработка для целей транспортной безопасности. Назначение ответственного за организацию обработки ПД (п. 1 ч. 1 ст. 18.1) — обязанность только для оператора-ЮЛ; у ИП/самозанятого/адвоката формальной обязанности назначать отдельное лицо нет — они выполняют эту функцию сами. Локальные акты (п. 2 ч. 1 ст. 18.1) — обязанность адресована оператору-ЮЛ; для ИП, адвокатов, самозанятых это не императивное требование, хотя минимальный пакет документов полезен. Остальные меры ст. 18.1 (безопасность по ст. 19, внутренний контроль/аудит, оценка вреда, ознакомление работников с законодательством о ПД) формально применимы к любому оператору, но состав и объём мер оператор определяет сам соразмерно масштабу обработки (ч. 1 ст. 18.1); если работники есть — нужно их обучать, знакомить с документами, определять их ответственность. На адвокатов распространяется отдельный институт адвокатской тайны, который не заменяет требования 152-ФЗ, а действует параллельно, ужесточая конфиденциальность в отношении сведений о доверителе.
• Срочное действие: Определить состав и объём мер соразмерно масштабу обработки; при наличии сайта опубликовать Политику или иным образом довести её до субъектов; подать уведомление в Роскомнадзор (ст. 22), если не применимо исключение.

Курс «Защита персональных данных: правовые аспекты и практические навыки»

• Что произошло: Экспертно-аналитический центр InfoWatch выпустил отчет о штрафах за утечки персональных данных за полтора года (2025 – 1 полугодие 2026).
• Кого касается: Организаций, работающих с персональными данными, и специалистов по защите информации.
• Риск или штраф: В отчете указаны размеры штрафов, включая самый крупный, а также штрафы в России и мире.
• Что проверить у себя: Соответствие требованиям законодательства о персональных данных, особенно с учетом обновленной ст. 13.11 КоАП РФ.
• Срочное действие: Запросить отчет на почту, проверив также папку «спам».

Роскомнадзор проверяет сайты и лендинги с доменами .ru .su .рф

Как происходят проверки?

🔵В Роскомнадзоре внедрена автоматизированная система мониторинга (бот).