Юридические услуги для бизнеса - Шмелева и Партнеры > Административное право

09 Ноябрь

Sticky

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Для ритейла программа лояльности давно стала не просто маркетинговым инструментом, а постоянным каналом сбора сведений о покупателях, их поведении и предпочтениях. Именно поэтому персональные данные в программе лояльности создают для бизнеса не только коммерческую ценность, но и заметную зону правового риска. Ошибка в формулировке согласия, непрозрачная передача сведений партнерам, избыточный объем собираемой информации или слабая внутренняя регламентация нередко приводят к жалобам субъектов данных, проверкам Роскомнадзора, административной ответственности и конфликтам с контрагентами. Проблема особенно чувствительна для сетевого ритейла, франчайзинговых моделей и коалиционных бонусных программ, где в обработке участвует не одна компания, а несколько лиц: оператор, технический подрядчик, рекламная платформа, банк, служба рассылок,...

Continue reading

08 Ноябрь

Sticky

Обжалование постановления Роскомнадзора о привлечении к ответственности: порядок и сроки

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Обжалование постановления Роскомнадзора о привлечении к ответственности: порядок и сроки

Постановление Роскомнадзора о привлечении к административной ответственности редко бывает формальностью без последствий. Для бизнеса это не только штраф, но и риск повторных претензий, внимания к внутренним процессам обработки персональных данных, рекламе, связи, СМИ, IT-сервисам и документообороту. Для должностного лица это персональная ответственность, которая может повлиять на деловую репутацию и дальнейшие проверки. Поэтому обжалование постановления Роскомнадзора требует не общей жалобы по шаблону, а точного анализа состава правонарушения, полномочий органа, процедуры проверки и соблюдения процессуальных сроков. На практике спор обычно строится вокруг нескольких узловых вопросов. Имелось ли само нарушение. Правильно ли квалифицированы действия компании или должностного лица. Соблюден ли порядок возбуждения и рассмотрения...

Continue reading

07 Ноябрь

Sticky

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Когда сотрудники работают из дома, из командировки или подключаются к корпоративным системам с личных устройств, вопрос конфиденциальности перестает быть внутренней технической задачей ИТ-отдела. Для работодателя персональные данные при удаленной работе становятся предметом прямой правовой ответственности. Ошибка в настройке удаленного доступа, передача файлов через незащищенный канал, отсутствие локальных актов или формальный подход к согласию работника могут привести не только к утечке, но и к претензиям Роскомнадзора, трудовым спорам, убыткам и репутационным потерям. Проблема затрагивает сразу несколько блоков регулирования. Здесь пересекаются нормы Трудового кодекса РФ о дистанционной работе, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требования к безопасности информации, а в...

Continue reading

06 Ноябрь

Sticky

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

Когда компания заключает договор с гражданином, вопрос о персональных данных нельзя сводить к формальной вставке из интернета. Согласие в договоре с физическим лицом влияет не только на соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», но и на устойчивость договорной модели в целом. Если текст составлен неточно, оператор получает сразу несколько проблем: претензии со стороны клиента, сложности с подтверждением законности обработки, риск предписаний и административной ответственности, а в отдельных ситуациях еще и ослабление доказательственной позиции в споре. На практике ошибки возникают не из-за отсутствия самого документа, а из-за неверной логики оформления. Организация включает в договор широкую оговорку «на...

Continue reading

05 Ноябрь

Sticky

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Для бизнеса персональные данные давно перестали быть только кадровым или бухгалтерским вопросом. В учетных системах хранятся паспортные сведения, адреса, телефоны, СНИЛС, ИНН, данные о зарплате, больничных, банковских счетах, контрагентах и представителях компаний. Поэтому персональные данные в 1С требуют не только технической, но и правовой защиты. Ошибка в настройке прав, формальная политика обработки данных или бесконтрольный обмен файлами нередко приводят не просто к внутреннему инциденту, а к проверке Роскомнадзора, трудовому конфликту, корпоративному спору или иску о возмещении убытков. Проблема в том, что персональные данные в 1С обычно сосредоточены в системе, к которой одновременно имеют отношение бухгалтерия, кадровая служба, IT-специалисты, руководитель, внешние подрядчики...

Continue reading

04 Ноябрь

Sticky

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Работа с персональными данными давно перестала быть формальностью. Для бизнеса это уже не только вопрос внутреннего документооборота, но и прямой источник финансовых и управленческих рисков. Когда Роскомнадзор выявляет нарушение, ответственность может наступить не только для компании, но и персонально для директора, руководителя подразделения, сотрудника, отвечающего за обработку данных. Именно поэтому штрафы для должностных лиц по 152-ФЗ нужно оценивать отдельно от санкций для самой организации: составы могут совпадать, а круг ответственных лиц, доказательства и линии защиты будут разными. На практике ошибки возникают в самых обычных ситуациях: форма согласия не соответствует требованиям закона, оператор не опубликовал политику обработки персональных данных, сведения передаются третьим...

Continue reading

01 Ноябрь

Sticky

Персональные данные соискателей при подборе персонала: требования к работодателю

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные соискателей при подборе персонала: требования к работодателю

Подбор персонала почти всегда связан с обработкой чувствительной для человека информации: резюме, контактов, сведений об образовании, опыте работы, иногда данных о семье, здоровье или наличии судимости. Именно поэтому персональные данные соискателей для работодателя становятся не только кадровым, но и правовым вопросом. Ошибка на этапе найма может обернуться жалобой в Роскомнадзор, предписанием, административной ответственностью по статье 13.11 КоАП РФ, а в отдельных случаях и трудовым спором, если отказ в приеме на работу будет связан с незаконным использованием полученных сведений. На практике проблема возникает не там, где работодатель сознательно нарушает закон, а там, где рекрутинговые процессы давно сложились “по привычке”. Резюме хранятся бессрочно,...

Continue reading

31 Октябрь

Sticky

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Для организатора публичного события видеосъемка давно стала частью обычной работы: запись деловой программы, трансляция, отчет для партнеров, публикации в социальных сетях, архив материалов. Но как только в кадр попадают люди, возникает не только вопрос об использовании изображения, но и о персональных данных. Именно поэтому согласие на видеозапись мероприятия нельзя воспринимать как формальность. Ошибка на этапе подготовки документов часто приводит к жалобам в Роскомнадзор, требованиям удалить материалы, спорам о законности публикации и репутационным потерям, которые для бизнеса иногда оказываются чувствительнее штрафа. Проблема обычно возникает не из-за самой съемки, а из-за смешения нескольких правовых режимов. Организатор одновременно затрагивает права на изображение, правила обработки...

Continue reading

30 Октябрь

Sticky

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Для бизнеса работа с персональными данными давно перестала быть формальностью. Речь идет не только о сайте с формой обратной связи, но и о кадровых документах, CRM, договорах с контрагентами, переписке с клиентами, видеонаблюдении, медицинских и иных специальных категориях сведений. Именно поэтому аудит соответствия 152-ФЗ становится не разовой задачей перед приходом инспектора, а способом заранее увидеть нарушения, которые могут повлечь предписание Роскомнадзора, административную ответственность по КоАП РФ и конфликт с работниками или клиентами. Проблема в том, что у многих компаний документы существуют отдельно от фактических процессов. На бумаге назначено ответственное лицо, но порядок доступа к базам не определен. На сайте размещена политика,...

Continue reading

29 Октябрь

Sticky

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Бизнес уже применяет генеративные сервисы в переписке с клиентами, подготовке документов, анализе резюме, обработке обращений и внутренней автоматизации. Но там, где появляется персональная информация, вместе с удобством возникает и юридическая ответственность. Персональные данные и искусственный интеллект сегодня пересекаются не в теории, а в ежедневной работе компаний, и ошибка здесь способна привести не только к жалобе субъекта данных, но и к проверке Роскомнадзора, спору с контрагентом, репутационным потерям и убыткам. Сложность в том, что многие организации воспринимают нейросеть как обычный цифровой инструмент, хотя с правовой точки зрения значение имеет не название технологии, а то, какие сведения в нее передаются, где они хранятся,...

Continue reading

28 Октябрь

Sticky

Ответственность генерального директора за нарушение 152-ФЗ: личные риски руководителя

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Ответственность генерального директора за нарушение 152-ФЗ: личные риски руководителя

Нарушения в сфере обработки персональных данных давно перестали быть вопросом только для ИТ-отдела или кадровой службы. Для бизнеса это уже зона прямого управленческого риска, а ответственность директора за персональные данные в ряде ситуаций становится не абстрактной угрозой, а предметом проверки Роскомнадзора, прокурорского реагирования, трудового конфликта, гражданского спора и корпоративных претензий со стороны собственников. Ошибка в согласиях, отсутствии локальных актов, незаконной передаче данных или слабой организации доступа к базам может обернуться не только штрафом для компании, но и вопросом о том, исполнил ли руководитель свою обязанность действовать разумно и добросовестно. Для генерального директора эта тема важна по простой причине. Именно исполнительный орган...

Continue reading

27 Октябрь

Sticky

Уничтожение персональных данных: порядок, сроки и оформление акта в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Уничтожение персональных данных: порядок, сроки и оформление акта в 2026 году

Для бизнеса и частных практик тема хранения сведений о людях давно перестала быть формальностью. Ошибка на этапе, когда нужно прекратить обработку и провести уничтожение персональных данных, может привести не только к претензиям Роскомнадзора, но и к спорам с работниками, клиентами, пациентами, контрагентами и соискателями. В 2026 году вопрос остается чувствительным по той простой причине, что оператор обязан не просто удалить лишнюю информацию, а суметь доказать, когда, на каком основании и в каком объеме было проведено уничтожение персональных данных. На практике проблема обычно выглядит так: компания собирает документы годами, копии паспортов лежат в почте и на сетевых дисках, анкеты кандидатов остаются в...

Continue reading

26 Октябрь

Sticky

Персональные данные при использовании облачных сервисов: юридические риски для бизнеса

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные при использовании облачных сервисов: юридические риски для бизнеса

Для бизнеса облачная инфраструктура давно стала обычной частью работы: в ней ведут CRM, хранят кадровые документы, переписку с клиентами, медицинские сведения, бухгалтерские выгрузки и архивы договоров. Но персональные данные в облачных сервисах создают не только технологические преимущества, но и самостоятельный блок правовых рисков. Ошибка в выборе провайдера, неудачная структура доступа, передача информации за пределы России без должной оценки или формальный договор с облачным сервисом могут привести к претензиям Роскомнадзора, спорам с контрагентами и требованиям субъектов персональных данных. Проблема обычно начинается не с самой «облачной» модели, а с неверного понимания ролей и обязанностей. Компания считает, что если данные размещены у поставщика ИТ-услуги,...

Continue reading

25 Октябрь

Sticky

Права субъекта персональных данных: как отвечать на запросы клиентов и сотрудников

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Права субъекта персональных данных: как отвечать на запросы клиентов и сотрудников

Запросы о персональных данных давно перестали быть редкостью. Клиенты спрашивают, какие сведения о них хранит компания, бывшие работники требуют копии документов, сотрудники просят уточнить источник получения данных, а иногда поступает и прямой запрос на удаление данных. В такой ситуации права субъекта персональных данных становятся не абстрактной нормой закона, а ежедневной обязанностью оператора, от которой зависят риски проверок Роскомнадзора, трудовых споров, претензий потребителей и судебных требований о компенсации морального вреда. Для бизнеса проблема обычно начинается не с самого обращения, а с отсутствия выстроенной процедуры. Запрос принимает менеджер, пересылает его в отдел кадров, затем подключается бухгалтерия, и в итоге ответ уходит без проверки...

Continue reading

24 Октябрь

Sticky

Штраф за повторное нарушение 152-ФЗ: как рассчитывается и можно ли его оспорить

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Штраф за повторное нарушение 152-ФЗ: как рассчитывается и можно ли его оспорить

Для бизнеса требования закона о персональных данных давно перестали быть формальностью. Ошибки в политике обработки, согласиях, локализации баз, уведомлениях в Роскомнадзор и договорной обвязке с подрядчиками приводят не только к предписаниям, но и к ощутимым санкциям. Особенно чувствителен штраф за повторное нарушение 152-ФЗ, потому что при повторности нарушения ПДн административная ответственность обычно становится заметно строже, а спор с надзорным органом требует уже не общих возражений, а точного анализа состава правонарушения, сроков и доказательств. Почему штраф за повторное нарушение 152-ФЗ стал отдельным риском для бизнеса Федеральный закон от 27.07.2006 № 152-ФЗ регулирует не размеры санкций, а обязанности оператора персональных данных. Ответственность за нарушение...

Continue reading

23 Октябрь

Sticky

Персональные данные при слиянии и поглощении компаний: правовые риски сделки

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные при слиянии и поглощении компаний: правовые риски сделки

Сделки по покупке бизнеса редко ограничиваются передачей долей, акций, оборудования и прав по договорам. Почти всегда в контур оценки попадают сведения о работниках, клиентах, подрядчиках, пациентах, пользователях сервисов и иных лицах, чьи данные компания собирала в ходе своей деятельности. Именно поэтому персональные данные при M&A становятся не технической деталью, а самостоятельным блоком правовых рисков. Ошибка на этом участке может повлиять на цену сделки, вызвать претензии со стороны Роскомнадзора, осложнить интеграцию активов и спровоцировать споры о действительности передачи отдельных массивов информации. Проблема в том, что покупатель часто воспринимает клиентскую базу, CRM, архивы кадровых документов и историю взаимодействия с контрагентами как обычный актив....

Continue reading

22 Октябрь

Sticky

Специальные категории персональных данных: здоровье, национальность и особые условия обработки

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Специальные категории персональных данных: здоровье, национальность и особые условия обработки

Специальные категории персональных данных относятся к наиболее чувствительной части информации о человеке, поэтому ошибки в их сборе, хранении и использовании обычно обходятся дорого. Речь идет не только о риске штрафов по КоАП РФ, но и о претензиях работников, клиентов, пациентов, контрагентов, о спорах с Роскомнадзором и о репутационных потерях, которые сложно компенсировать формально правильными объяснениями задним числом. Для бизнеса и организаций, работающих с кадровыми документами, медицинскими сведениями, анкетами, пропускными режимами и внутренними расследованиями, вопрос стоит вполне прикладной: когда такие сведения вообще можно обрабатывать, какие документы должны это подтверждать и где проходит граница между законной необходимостью и нарушением. В российском праве специальная...

Continue reading

21 Октябрь

Sticky

Персональные данные в маркетинговых рассылках: требования к согласию в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные в маркетинговых рассылках: требования к согласию в 2026 году

Для бизнеса персональные данные в маркетинге давно перестали быть вопросом только отдела продаж. Ошибка в форме подписки, неудачная база контактов, отправка рекламного письма без надлежаще оформленного согласия, и спор выходит за рамки маркетинга. Он затрагивает Закон о персональных данных, Закон о рекламе, административную ответственность и репутационные потери. В 2026 году этот блок требований останется в центре внимания контролирующих органов, потому что именно в рассылках чаще всего пересекаются реклама и персональные данные, а значит, возрастает риск претензий со стороны Роскомнадзора, ФАС России и самих получателей сообщений. На практике проблема выглядит просто только на первый взгляд. Компания получает контакт, включает его в CRM,...

Continue reading

20 Октябрь

Sticky

Досудебное урегулирование споров с Роскомнадзором по 152-ФЗ: как снизить риски

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Досудебное урегулирование споров с Роскомнадзором по 152-ФЗ: как снизить риски

Для бизнеса работа с персональными данными давно перестала быть формальностью. Проверка Роскомнадзора, требование представить документы, акт с выводами о нарушениях, предписание, протокол по КоАП РФ, спор о законности обработки данных сотрудников или клиентов, все это прямо влияет на расходы компании, репутацию и устойчивость внутренних процессов. Поэтому споры с Роскомнадзором лучше рассматривать не как частный конфликт с ведомством, а как управляемую юридическую ситуацию, где своевременная позиция нередко важнее последующего суда. Особенность таких дел в том, что сама логика контроля по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» тесно связана не только с содержанием документов, но и с фактической организацией обработки...

Continue reading

19 Октябрь

Sticky

Утечка персональных данных через подрядчика: кто несет ответственность в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Утечка персональных данных через подрядчика: кто несет ответственность в 2026 году

Передача базы клиентов, кадровых файлов, медицинских сведений или CRM на внешнее сопровождение давно стала обычной частью бизнеса. Но как только инцидент происходит у разработчика, колл-центра, интегратора или облачного провайдера, у заказчика возникает один и тот же вопрос: где заканчивается зона контроля оператора и начинается ответственность подрядчика за утечку данных. В 2026 году этот вопрос стал еще жестче с практической точки зрения, потому что спор теперь почти всегда выходит за рамки внутреннего разбирательства и затрагивает уведомление Роскомнадзора, договорные убытки, административные риски и возможные требования самих субъектов персональных данных. Для бизнеса проблема не теоретическая. Формально оператором персональных данных чаще всего остается компания, которая...

Continue reading

18 Октябрь

Sticky

Видеонаблюдение в офисе и биометрия сотрудников: требования 152-ФЗ в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Видеонаблюдение в офисе и биометрия сотрудников: требования 152-ФЗ в 2026 году

Для работодателя камеры в офисе, пропуск по лицу или отпечатку пальца давно стали не вопросом удобства, а зоной прямого юридического риска. Здесь пересекаются трудовое право, законодательство о персональных данных и требования к защите информации. Ошибка обычно выглядит безобидно: повесили камеры, подключили архив, настроили распознавание лица на входе. Но если видеозапись позволяет идентифицировать работника, а тем более если используются биометрические персональные данные, компания уже обрабатывает сведения, к которым применяются специальные правила. Именно поэтому тема видеонаблюдение и персональные данные сотрудников в 2026 году требует не формального, а аккуратного правового подхода. Проблема не сводится к одной табличке на входе. Для законной работы системы нужно...

Continue reading

17 Октябрь

Sticky

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

После увольнения работника обязанности работодателя не прекращаются в день выдачи трудовой книжки или окончательного расчета. На практике именно хранение персональных данных бывших сотрудников часто становится источником скрытых рисков: документы продолжают лежать в кадровой службе и бухгалтерии годами, электронные копии остаются в общих папках, а основания для дальнейшей обработки уже не проверяются. В результате организация сталкивается не только с вопросами по Федеральному закону от 27.07.2006 № 152-ФЗ, но и с претензиями по трудовому, архивному и административному регулированию. Проблема здесь не в самом факте, что после увольнения сведения о человеке еще какое-то время должны оставаться у работодателя. Напротив, часть документов требуется хранить длительно,...

Continue reading

16 Октябрь

Sticky

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Мобильное приложение почти всегда работает с информацией, которая позволяет прямо или косвенно определить человека: номер телефона, адрес электронной почты, геолокация, история заказов, данные учетной записи, фотографии, сведения о здоровье или платежные реквизиты. Поэтому персональные данные в мобильном приложении давно перестали быть техническим вопросом только для разработчика. Это зона прямой юридической ответственности владельца сервиса, заказчика разработки, а в ряде случаев и тех подрядчиков, которые участвуют в обработке данных. Ошибки здесь приводят не только к претензиям пользователей, но и к проверкам Роскомнадзора, административной ответственности и конфликтам с контрагентами. Для бизнеса проблема шире, чем публикация формального документа на экране регистрации. Персональные данные в мобильном...

Continue reading

15 Октябрь

Sticky

Реестр нарушителей оборота персональных данных: последствия включения для компании

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Реестр нарушителей оборота персональных данных: последствия включения для компании

Для бизнеса работа с персональными данными давно перестала быть внутренним техническим вопросом. Ошибка в согласиях, передача базы без законного основания, отсутствие обязательных локальных документов или нарушение порядка уведомления Роскомнадзора могут повлечь не только административный штраф, но и более тяжелые последствия для деловой репутации и текущих контрактов. Если компания попадает в реестр нарушителей персональных данных, проблема выходит за рамки переписки с контролирующим органом: возникают вопросы у контрагентов, банков, заказчиков по закупкам, инвесторов и собственников. Поэтому реестр нарушителей персональных данных нужно рассматривать не как формальность учета, а как юридический инструмент публичной фиксации нарушения, который способен повлиять на коммерческие решения вокруг компании. Как связан...

Continue reading

14 Октябрь

Sticky

Административное расследование по факту утечки персональных данных: порядок и права оператора

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Административное расследование по факту утечки персональных данных: порядок и права оператора

Для компании утечка персональных данных почти никогда не заканчивается только техническим инцидентом. За ним следуют запросы регулятора, оценка соблюдения требований к обработке данных, возможное возбуждение дела об административном правонарушении и спор о том, действительно ли вина оператора доказана. Именно поэтому административное расследование утечки данных важно рассматривать не как формальность, а как отдельную правовую процедуру со своими сроками, доказательствами и процессуальными гарантиями. Ошибка на раннем этапе часто влияет не только на штраф, но и на последующие договорные конфликты, претензии клиентов, репутационные потери и перспективы судебного обжалования. Почему административное расследование утечки данных требует немедленной правовой реакции Обязанности оператора персональных данных закреплены прежде всего в...

Continue reading

13 Октябрь

Sticky

Персональные данные несовершеннолетних: особые требования закона в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные несовершеннолетних: особые требования закона в 2026 году

Персональные данные несовершеннолетних требуют более осторожного подхода, чем сведения о взрослых клиентах, пациентах, учениках или пользователях сервиса. Ошибка здесь редко ограничивается формальным замечанием в документах. Обычно она затрагивает сразу несколько зон риска: законность согласия, объем собираемой информации, порядок публикации фото и видео, передачу сведений подрядчикам, а также возможные претензии Роскомнадзора и родителей. Для бизнеса, образовательных проектов, медицинских организаций, спортивных клубов и онлайн-платформ персональные данные несовершеннолетних в 2026 году остаются одной из самых чувствительных категорий комплаенса. Почему персональные данные несовершеннолетних требуют отдельного правового режима Базовые правила закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Этот закон не выделяет детей в...

Continue reading

12 Октябрь

Sticky

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Передача персональных данных подрядчику, облачному сервису, колл-центру, бухгалтерской компании или кадровому аутсорсеру давно стала обычной частью бизнес-процессов. Но именно в этой точке у оператора персональных данных возникает один из самых чувствительных рисков. Если контрагент формально подписан, но фактически не соблюдает требования закона, претензии со стороны Роскомнадзора, субъектов персональных данных и даже деловых партнеров в первую очередь адресуются не исполнителю, а тому, кто организовал обработку. Поэтому проверка контрагента на 152-ФЗ до подписания договора перестала быть формальностью. Это элемент правовой безопасности сделки, который влияет и на размер возможных убытков, и на устойчивость всей модели работы с данными. Федеральный закон от 27.07.2006 № 152-ФЗ...

Continue reading

11 Октябрь

Sticky

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Для бизнеса, работодателей, клиник, онлайн-сервисов и частных специалистов работа с персональными данными давно перестала быть формальностью. На практике ошибка возникает не там, где данные собирают, а там, где их публикуют, передают неопределенному кругу лиц или делают доступными за пределами внутреннего использования. Именно поэтому согласие на распространение персональных данных требует отдельного внимания. Оно не подменяет обычное согласие на обработку, оформляется по иным правилам и связано с повышенными рисками для оператора, если сведения попадают в открытый доступ без надлежащей правовой основы. Почему согласие на распространение персональных данных нельзя считать обычной формой Базовые правила закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»....

Continue reading

10 Октябрь

Sticky

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Для бизнеса CRM давно стала рабочей средой, где сосредоточены продажи, поддержка, история контактов, договорные сведения и переписка. Именно поэтому персональные данные в CRM перестали быть технической деталью и стали зоной прямого юридического риска. Ошибка в настройках доступа, передача базы подрядчику без надлежащих условий, хранение лишних сведений о клиенте или отсутствие законного основания для обработки приводят не только к претензиям со стороны субъекта данных, но и к проверочным мероприятиям Роскомнадзора, административной ответственности и конфликтам с контрагентами. В 2026 году для компаний значение имеет не сама цифровизация как таковая, а способность доказать законность обработки, обоснованность состава данных и реальную защиту информации на...

Continue reading

09 Октябрь

Sticky

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

Назначение сотрудника, который отвечает за соблюдение правил работы с персональными данными, часто воспринимают как формальность. На практике ошибка в этом вопросе быстро выходит за рамки кадрового документа. Если в компании не определен ответственный за обработку персональных данных, не закреплены его полномочия и не выстроен внутренний контроль, возрастает риск претензий со стороны Роскомнадзора, конфликтов с работниками, проблем при проверке контрагентов и слабой позиции в споре о законности обработки сведений. Для бизнеса это вопрос не только соответствия закону, но и управляемости процессов, где используются данные сотрудников, клиентов, представителей контрагентов и пользователей сайта. Обязанность назначить лицо, которое организует обработку персональных данных, прямо предусмотрена частью...

Continue reading

08 Октябрь

Sticky

Обезличивание персональных данных с 2025 года: новые правила и их применение в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Обезличивание персональных данных с 2025 года: новые правила и их применение в 2026 году

Для бизнеса, который работает с клиентскими базами, медицинскими сведениями, кадровыми документами, маркетинговой аналитикой или внутренними ИТ-системами, обезличивание персональных данных перестало быть факультативной мерой информационной гигиены. С 2025 года эта тема получила более жесткое практическое значение из-за обновленного регулирования, а в 2026 году организациям уже приходится не просто ссылаться на внутренние политики, а подтверждать, что обезличивание персональных данных проведено по правилам, с понятной целью, документально оформлено и реально исключает или существенно затрудняет идентификацию человека. Ошибки здесь редко остаются только в плоскости комплаенса. Если компания формально объявляет массив «обезличенным», но фактически оставляет возможность обратного установления личности через связки идентификаторов, логи, служебные таблицы или...

Continue reading

07 Октябрь

Sticky

Штраф за незаконную трансграничную передачу персональных данных в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Штраф за незаконную трансграничную передачу персональных данных в 2026 году

Для бизнеса, который работает с иностранными сервисами, подрядчиками, облачными платформами и зарубежными офисами, вопрос передачи персональных данных за пределы России давно перестал быть формальностью. Ошибка здесь затрагивает не только комплаенс, но и деньги, репутацию, договорные отношения с контрагентами и устойчивость внутренних процессов. Именно поэтому штраф за трансграничную передачу данных в 2026 году интересует не только IT-компании, но и обычных работодателей, интернет-магазины, медицинские организации, дистрибьюторов и холдинговые структуры. Речь идет о зоне повышенного регуляторного внимания, где нарушение при трансграничной передаче оценивается по документам, фактическому маршруту данных и содержанию уведомлений в Роскомнадзор. Почему штраф за трансграничную передачу данных стал для бизнеса отдельным правовым...

Continue reading

06 Октябрь

Sticky

Форма согласия на обработку персональных данных при онлайн-заказе: типичные ошибки бизнеса

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Форма согласия на обработку персональных данных при онлайн-заказе: типичные ошибки бизнеса

Для сайта, приложения или интернет-магазина согласие при онлайн-заказе давно перестало быть формальностью. Ошибка в тексте формы, лишнее поле в корзине, неработающий чекбокс на сайте или неверная логика передачи данных в CRM способны привести не только к жалобе пользователя, но и к претензиям Роскомнадзора, спору с клиентом и внутренним проблемам с доказательствами. Когда компания собирает имя, телефон, адрес доставки, электронную почту, историю заказов и сведения для обратной связи, она работает с персональными данными и должна соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ. Для бизнеса это вопрос не только комплаенса, но и устойчивости продаж, договорной дисциплины и защиты от штрафных рисков. Почему...

Continue reading

05 Октябрь

Sticky

Обработка персональных данных работников: что обязан оформить работодатель в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Обработка персональных данных работников: что обязан оформить работодатель в 2026 году

Для работодателя обработка персональных данных работников давно перестала быть формальностью из кадровой папки. Это зона прямой ответственности перед сотрудниками, Роскомнадзором, трудовой инспекцией и, в ряде случаев, судом. Ошибка здесь обычно выглядит буднично: не то согласие, лишние сведения в анкете, открытый доступ к личным делам, отсутствие локального акта или неурегулированная передача данных бухгалтерии, банку, подрядчику по охране труда. Но последствия вполне материальны: предписания, административная ответственность, трудовые споры, осложнение позиции работодателя при проверке и проблемы с доказательствами законности кадровых решений. В 2026 году обработка персональных данных работников требует не просто наличия документов, а выстроенного и подтверждаемого режима работы с ПДн. Почему обработка персональных...

Continue reading

04 Октябрь

Sticky

Оператор персональных данных: обязанности и ответственность по 152-ФЗ в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Оператор персональных данных: обязанности и ответственность по 152-ФЗ в 2026 году

Статус оператора редко воспринимают как отдельный правовой риск, пока не приходит запрос Роскомнадзора, жалоба работника или претензия клиента. Между тем оператор персональных данных отвечает не только за сам факт сбора сведений о человеке, но и за законность целей обработки, состав внутренних документов, порядок доступа к информации, сроки хранения и безопасность информационных систем. В 2026 году эта тема не сводится к формальной публикации политики на сайте. Для бизнеса, медицинских организаций, работодателей, интернет-сервисов и исполнителей по договорам оператор персональных данных становится участником режима повышенной ответственности, где ошибка отражается на штрафах, договорных отношениях и репутации. Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ...

Continue reading

03 Октябрь

Sticky

Модель угроз и защита персональных данных на сайте: что проверяет Роскомнадзор в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Модель угроз и защита персональных данных на сайте: что проверяет Роскомнадзор в 2026 году

Для бизнеса сайт давно перестал быть просто витриной. Через формы обратной связи, личные кабинеты, заявки на услуги, подписки и онлайн-оплату компания получает сведения о клиентах, работниках, соискателях и контрагентах. С этого момента защита персональных данных на сайте становится не вопросом ИТ-комфорта, а предметом прямой правовой обязанности оператора. В 2026 году Роскомнадзор по-прежнему оценивает не только наличие формальных документов, но и то, как в действительности организована защита персональных данных на сайте, какие сведения собираются, на каком основании они обрабатываются, где опубликованы обязательные документы и приняты ли реальные меры безопасности. Ошибки в этой сфере редко ограничиваются замечанием о неточной форме согласия. Проверка может...

Continue reading

02 Октябрь

Sticky

Локализация персональных данных россиян: требования 152-ФЗ и риски для бизнеса в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Локализация персональных данных россиян: требования 152-ФЗ и риски для бизнеса в 2026 году

Для бизнеса обработка сведений о клиентах, сотрудниках, пользователях сайта и контрагентах давно перестала быть чисто техническим вопросом. Локализация персональных данных влияет на договоры с IT-подрядчиками, архитектуру CRM, работу облачных сервисов, трансграничные потоки информации и, в конечном счете, на риск претензий со стороны Роскомнадзора. Ошибка здесь стоит дорого: компания может получить предписание, столкнуться с ограничением отдельных процессов, потерять доказуемость законности обработки и понести административную ответственность. В 2026 году локализация персональных данных останется одной из самых чувствительных тем для российских и международных компаний, которые работают с гражданами РФ. Что именно требует закон и почему локализация персональных данных не сводится к выбору облака Ключевая норма...

Continue reading

01 Октябрь

Sticky

Уголовная ответственность за утечку персональных данных по статье 272.1 УК РФ

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Уголовная ответственность за утечку персональных данных по статье 272.1 УК РФ

Оборот персональных данных давно вышел за пределы технической задачи, которую можно полностью передать ИТ-службе. Для бизнеса, медицинских организаций, онлайн-сервисов, работодателей и подрядчиков это зона прямого правового риска. Если сведения о клиентах, пациентах, работниках или контрагентах оказались незаконно переданы, опубликованы, проданы или использованы вопреки установленному порядку, вопрос быстро переходит из плоскости compliance в плоскость уголовного права. Именно поэтому уголовная ответственность за утечку данных требует внимательного анализа не только со стороны операторов персональных данных, но и со стороны руководителей, сотрудников, подрядчиков и владельцев информационных систем. На практике проблема редко сводится к одному факту «слива базы». Следствие обычно исследует, кто имел доступ к информации,...

Continue reading

30 Сентябрь

Sticky

Иностранные счетчики и аналитика на сайте: риски по 152-ФЗ в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Иностранные счетчики и аналитика на сайте: риски по 152-ФЗ в 2026 году

Для бизнеса вопрос о том, какие инструменты веб-аналитики установлены на сайте, давно перестал быть сугубо техническим. В 2026 году иностранные сервисы аналитики и персональные данные образуют зону повышенного правового риска: речь идет не только о настройке cookie-баннера, но и о трансграничной передаче сведений, законности обработки идентификаторов пользователей, содержании согласия и реакции Роскомнадзора. Ошибка в этой части затрагивает сразу несколько уровней ответственности: административные штрафы, предписания об устранении нарушений, споры с пользователями, а для отдельных компаний еще и договорные риски перед контрагентами, заказчиками и инвесторами. Проблема стала острее после ужесточения подхода к использованию зарубежной инфраструктуры и после того, как Роскомнадзор начал оценивать не...

Continue reading

18 Сентябрь

Sticky

Комплаенс по персональным данным для малого бизнеса: минимальный набор документов в 2026 году

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Комплаенс по персональным данным для малого бизнеса: минимальный набор документов в 2026 году

Для малого бизнеса работа с персональными данными давно перестала быть формальностью. Клиентская база, заявки с сайта, анкеты соискателей, договоры с работниками, пропускной режим в офисе, записи телефонных разговоров, медицинские сведения сотрудников в отдельных случаях, фотографии для пропусков или корпоративных ресурсов, все это образует массив информации, за который отвечает оператор. Поэтому комплаенс по персональным данным малого бизнеса в 2026 году касается не только крупных компаний с выделенным отделом безопасности, но и ИП, небольших ООО, частных клиник, торговых точек, онлайн-сервисов и производственных компаний. Ошибка здесь стоит дорого: административные штрафы, предписания Роскомнадзора, претензии работников и клиентов, сложности при спорах с контрагентами и репутационные...

Continue reading

17 Сентябрь

Sticky

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Для розничного бизнеса программа лояльности давно стала не просто маркетинговым инструментом, а источником массивов сведений о покупателях, их поведении, частоте покупок и предпочтениях. Именно поэтому персональные данные в программе лояльности создают для ритейла не только коммерческие возможности, но и серьезную правовую нагрузку. Ошибка в тексте согласия, непрозрачная передача сведений партнерам, избыточный сбор информации или слабый контроль над ИТ-подрядчиком могут привести к жалобам субъектов данных, предписаниям Роскомнадзора, административной ответственности и спору о правомерности самой модели работы программы. Отдельная сложность в том, что в рамках одной бонусной системы нередко пересекаются интересы нескольких компаний: оператора программы, магазинов, банка-эмитента, технической платформы, рекламных подрядчиков и партнеров,...

Continue reading

16 Сентябрь

Sticky

Обжалование постановления Роскомнадзора о привлечении к ответственности: порядок и сроки

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Постановление Роскомнадзора о назначении административного наказания редко ограничивается только суммой штрафа. Для бизнеса оно часто означает повторные проверки, усиленное внимание к обработке персональных данных, риски для договоров с контрагентами и необходимость срочно перестраивать внутренние процессы. Для граждан последствия тоже ощутимы, особенно если спор связан с распространением информации, использованием сайта или нарушением требований к персональным данным. Поэтому обжалование постановления Роскомнадзора требует не формальной жалобы, а точного анализа: имелось ли событие правонарушения, доказана ли вина, соблюден ли порядок проверки и не истек ли срок привлечения к ответственности. На практике обжалование постановления Роскомнадзора строится вокруг двух вопросов. Первый касается материальной стороны дела: действительно ли...

Continue reading

15 Сентябрь

Sticky

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Когда сотрудники работают из дома, в поездках или из коворкинга, компания фактически выносит часть своей информационной системы за пределы офиса. В этот момент персональные данные при удаленной работе перестают быть только вопросом ИТ-дисциплины и становятся полноценной юридической зоной риска. Ошибка в настройке удаленного доступа, использование личного ноутбука без контроля, пересылка файлов через незащищенные каналы или вход в корпоративные сервисы из публичной сети могут привести не только к утечке, но и к проверке Роскомнадзора, трудовому спору, претензиям клиентов и убыткам для бизнеса. Для работодателя проблема шире, чем кажется на первый взгляд. В дистанционном формате меняется не сам правовой режим обработки сведений о...

Continue reading

14 Сентябрь

Sticky

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

В договорах с гражданами ошибка в формулировках о персональных данных часто остается незамеченной до первого конфликта, жалобы или проверки. На практике именно согласие в договоре с физическим лицом нередко оформляют по шаблону, не проверяя, какие данные действительно нужны, для каких целей они используются и на каком правовом основании ведется обработка. В результате компания получает не формальный недочет, а вполне конкретный риск: претензии со стороны клиента, требования Роскомнадзора, проблемы с доказательством правомерности обработки и уязвимую позицию в споре. Проблема усугубляется тем, что договор сам по себе не всегда заменяет согласие. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» допускает обработку без...

Continue reading

13 Сентябрь

Sticky

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Для бизнеса персональные данные в 1С давно перестали быть сугубо техническим вопросом. В учетных системах хранятся паспортные данные работников, сведения о зарплате, адреса, телефоны, банковские реквизиты, кадровые документы, иногда данные о состоянии здоровья и семейном положении. При утечке компания сталкивается не только с репутационными потерями, но и с претензиями работников, запросами Роскомнадзора, риском административной ответственности и спором о том, кто именно допустил нарушение. Поэтому персональные данные в 1С нужно рассматривать как объект правовой охраны, а не как обычный массив служебной информации. Особенность таких систем в том, что юридический риск возникает не в момент публикации сведений в открытом доступе, а значительно раньше....

Continue reading

12 Сентябрь

Sticky

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Нарушения в сфере персональных данных давно перестали быть формальностью, которую можно отложить до первой проверки. Для бизнеса это вопрос не только соответствия закону, но и прямых денежных потерь, репутации, устойчивости внутренних процессов и личных рисков руководителей. Именно поэтому штрафы для должностных лиц по 152-ФЗ требуют отдельного внимания. На практике нередко выясняется, что компания уже понимает объем возможных санкций для организации, но недооценивает, как именно возникает личная административная ответственность должностного лица и почему она не исчезает только потому, что к ответственности уже привлекли юридическое лицо. Проблема особенно заметна там, где персональные данные обрабатываются массово: в торговле, медицине, образовании, IT, HR, логистике, сфере...

Continue reading

11 Сентябрь

Sticky

Персональные данные соискателей при подборе персонала: требования к работодателю

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные соискателей при подборе персонала: требования к работодателю

Подбор персонала давно вышел за рамки обмена резюме и телефонного звонка. Работодатель собирает анкеты, отзывы, результаты тестов, записи собеседований. Во всей этой рутине легко упустить главный правовой ориентир: персональные данные соискателей обрабатываются по тем же жестким правилам, что и данные работников. Ошибка в правовом основании, лишнее поле в анкете или избыточный срок хранения могут обернуться претензией Роскомнадзора, жалобой кандидата и затратами на исправление последствий. Зачем работодателю выстраивать законную работу с персональными данными соискателей Репутационные риски и управленческие потери наступают раньше, чем штрафы. Утечка анкет, несанкционированный обмен резюме между филиалами или передача профилей в сторонние сервисы без договора бьют по доверию к компании....

Continue reading

10 Сентябрь

Sticky

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Организатору события важно заранее выстроить правовые рамки: фото и видео на мероприятии почти всегда затрагивают персональные данные, а публикация и иное использование материалов без надлежащих оснований создают ощутимые правовые риски. Базовый инструмент снижения рисков — согласие на видеозапись мероприятия. Оно помогает легально фиксировать происходящее, использовать записи в отчетах, на сайте, в социальных сетях и рекламе, а также минимизировать претензии со стороны участников и гостей. Правовой контур видеосъемки и персональных данных на событиях Видео- и фотосъемка связаны с двумя блоками регулирования. Первый — защита персональных данных по Федеральному закону № 152-ФЗ. Лицо, которое можно идентифицировать на записи, становится субъектом персональных данных. Любые действия...

Continue reading

09 Сентябрь

Sticky

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Проверка Роскомнадзора для бизнеса всегда про деньги и управляемость рисков. Нарушения правил обработки персональных данных ведут к предписаниям, штрафам по статье 13.11 КоАП РФ, остановке отдельных процессов и проблемам в договорах с партнерами. Позицию компании укрепляет аудит соответствия 152-ФЗ: он показывает, где нет правового основания, как оформлены согласия, какие договоры с подрядчиками нуждаются в доработке и достаточно ли организованы меры защиты. Если заранее закрыть пробелы, визит инспектора превращается в рабочую процедуру без кризисных решений в последний момент. Зачем компании проводить аудит соответствия 152-ФЗ до визита Роскомнадзора Для любой компании персональные данные пронизывают продажи, закупки, кадровые процессы, работу сайта, колл-центр и учет. Ошибка...

Continue reading

08 Сентябрь

Sticky

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Posted by Юридическая фирма Шмелева и Партнеры

in Административное право

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Компании все чаще передают запросы и файлы внешним и внутренним моделям, чтобы ускорить аналитику, подготовку документов и обслуживание клиентов. В этой связке особенно уязвимо одно место: персональные данные и искусственный интеллект. Неправильная настройка процессов, неясные договоры с провайдерами моделей и невнимание к трансграничной передаче быстро превращаются в регуляторные претензии, штрафы и репутационные потери. Добавьте к этому обработку данных нейросетью для обучения алгоритмов и вопрос конфиденциальности при использовании ИИ в рабочих чатах и промптах с информацией о клиентах. В этих ситуациях риски использования ChatGPT с данными клиентов особенно наглядны: санкции за нарушение 152-ФЗ, споры с контрагентами, утечка коммерческой тайны и нежелательные...

Continue reading

1
2