Юридические услуги для бизнеса - Шмелева и Партнеры > Юридический блог фирмы «Шмелева и Партнеры»

17 Октябрь

0 комментарии

Sticky

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

После увольнения работника обязанности работодателя не прекращаются в день выдачи трудовой книжки или окончательного расчета. На практике именно хранение персональных данных бывших сотрудников часто становится источником скрытых рисков: документы продолжают лежать в кадровой службе и бухгалтерии годами, электронные копии остаются в общих папках, а основания для дальнейшей обработки уже не проверяются. В результате организация сталкивается не только с вопросами по Федеральному закону от 27.07.2006 № 152-ФЗ, но и с претензиями по трудовому, архивному и административному регулированию. Проблема здесь не в самом факте, что после увольнения сведения о человеке еще какое-то время должны оставаться у работодателя. Напротив, часть документов требуется хранить длительно,...

Читать далее

16 Октябрь

0 комментарии

Sticky

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Мобильное приложение почти всегда работает с информацией, которая позволяет прямо или косвенно определить человека: номер телефона, адрес электронной почты, геолокация, история заказов, данные учетной записи, фотографии, сведения о здоровье или платежные реквизиты. Поэтому персональные данные в мобильном приложении давно перестали быть техническим вопросом только для разработчика. Это зона прямой юридической ответственности владельца сервиса, заказчика разработки, а в ряде случаев и тех подрядчиков, которые участвуют в обработке данных. Ошибки здесь приводят не только к претензиям пользователей, но и к проверкам Роскомнадзора, административной ответственности и конфликтам с контрагентами. Для бизнеса проблема шире, чем публикация формального документа на экране регистрации. Персональные данные в мобильном...

Читать далее

15 Октябрь

0 комментарии

Sticky

Реестр нарушителей оборота персональных данных: последствия включения для компании

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Реестр нарушителей оборота персональных данных: последствия включения для компании

Для бизнеса работа с персональными данными давно перестала быть внутренним техническим вопросом. Ошибка в согласиях, передача базы без законного основания, отсутствие обязательных локальных документов или нарушение порядка уведомления Роскомнадзора могут повлечь не только административный штраф, но и более тяжелые последствия для деловой репутации и текущих контрактов. Если компания попадает в реестр нарушителей персональных данных, проблема выходит за рамки переписки с контролирующим органом: возникают вопросы у контрагентов, банков, заказчиков по закупкам, инвесторов и собственников. Поэтому реестр нарушителей персональных данных нужно рассматривать не как формальность учета, а как юридический инструмент публичной фиксации нарушения, который способен повлиять на коммерческие решения вокруг компании. Как связан...

Читать далее

14 Октябрь

0 комментарии

Sticky

Административное расследование по факту утечки персональных данных: порядок и права оператора

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Административное расследование по факту утечки персональных данных: порядок и права оператора

Для компании утечка персональных данных почти никогда не заканчивается только техническим инцидентом. За ним следуют запросы регулятора, оценка соблюдения требований к обработке данных, возможное возбуждение дела об административном правонарушении и спор о том, действительно ли вина оператора доказана. Именно поэтому административное расследование утечки данных важно рассматривать не как формальность, а как отдельную правовую процедуру со своими сроками, доказательствами и процессуальными гарантиями. Ошибка на раннем этапе часто влияет не только на штраф, но и на последующие договорные конфликты, претензии клиентов, репутационные потери и перспективы судебного обжалования. Почему административное расследование утечки данных требует немедленной правовой реакции Обязанности оператора персональных данных закреплены прежде всего в...

Читать далее

13 Октябрь

0 комментарии

Sticky

Персональные данные несовершеннолетних: особые требования закона в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные несовершеннолетних: особые требования закона в 2026 году

Персональные данные несовершеннолетних требуют более осторожного подхода, чем сведения о взрослых клиентах, пациентах, учениках или пользователях сервиса. Ошибка здесь редко ограничивается формальным замечанием в документах. Обычно она затрагивает сразу несколько зон риска: законность согласия, объем собираемой информации, порядок публикации фото и видео, передачу сведений подрядчикам, а также возможные претензии Роскомнадзора и родителей. Для бизнеса, образовательных проектов, медицинских организаций, спортивных клубов и онлайн-платформ персональные данные несовершеннолетних в 2026 году остаются одной из самых чувствительных категорий комплаенса. Почему персональные данные несовершеннолетних требуют отдельного правового режима Базовые правила закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Этот закон не выделяет детей в...

Читать далее

12 Октябрь

0 комментарии

Sticky

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Передача персональных данных подрядчику, облачному сервису, колл-центру, бухгалтерской компании или кадровому аутсорсеру давно стала обычной частью бизнес-процессов. Но именно в этой точке у оператора персональных данных возникает один из самых чувствительных рисков. Если контрагент формально подписан, но фактически не соблюдает требования закона, претензии со стороны Роскомнадзора, субъектов персональных данных и даже деловых партнеров в первую очередь адресуются не исполнителю, а тому, кто организовал обработку. Поэтому проверка контрагента на 152-ФЗ до подписания договора перестала быть формальностью. Это элемент правовой безопасности сделки, который влияет и на размер возможных убытков, и на устойчивость всей модели работы с данными. Федеральный закон от 27.07.2006 № 152-ФЗ...

Читать далее

11 Октябрь

0 комментарии

Sticky

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Для бизнеса, работодателей, клиник, онлайн-сервисов и частных специалистов работа с персональными данными давно перестала быть формальностью. На практике ошибка возникает не там, где данные собирают, а там, где их публикуют, передают неопределенному кругу лиц или делают доступными за пределами внутреннего использования. Именно поэтому согласие на распространение персональных данных требует отдельного внимания. Оно не подменяет обычное согласие на обработку, оформляется по иным правилам и связано с повышенными рисками для оператора, если сведения попадают в открытый доступ без надлежащей правовой основы. Почему согласие на распространение персональных данных нельзя считать обычной формой Базовые правила закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»....

Читать далее

10 Октябрь

0 комментарии

Sticky

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Для бизнеса CRM давно стала рабочей средой, где сосредоточены продажи, поддержка, история контактов, договорные сведения и переписка. Именно поэтому персональные данные в CRM перестали быть технической деталью и стали зоной прямого юридического риска. Ошибка в настройках доступа, передача базы подрядчику без надлежащих условий, хранение лишних сведений о клиенте или отсутствие законного основания для обработки приводят не только к претензиям со стороны субъекта данных, но и к проверочным мероприятиям Роскомнадзора, административной ответственности и конфликтам с контрагентами. В 2026 году для компаний значение имеет не сама цифровизация как таковая, а способность доказать законность обработки, обоснованность состава данных и реальную защиту информации на...

Читать далее

09 Октябрь

0 комментарии

Sticky

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

Назначение сотрудника, который отвечает за соблюдение правил работы с персональными данными, часто воспринимают как формальность. На практике ошибка в этом вопросе быстро выходит за рамки кадрового документа. Если в компании не определен ответственный за обработку персональных данных, не закреплены его полномочия и не выстроен внутренний контроль, возрастает риск претензий со стороны Роскомнадзора, конфликтов с работниками, проблем при проверке контрагентов и слабой позиции в споре о законности обработки сведений. Для бизнеса это вопрос не только соответствия закону, но и управляемости процессов, где используются данные сотрудников, клиентов, представителей контрагентов и пользователей сайта. Обязанность назначить лицо, которое организует обработку персональных данных, прямо предусмотрена частью...

Читать далее

08 Октябрь

0 комментарии

Sticky

Обезличивание персональных данных с 2025 года: новые правила и их применение в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Обезличивание персональных данных с 2025 года: новые правила и их применение в 2026 году

Для бизнеса, который работает с клиентскими базами, медицинскими сведениями, кадровыми документами, маркетинговой аналитикой или внутренними ИТ-системами, обезличивание персональных данных перестало быть факультативной мерой информационной гигиены. С 2025 года эта тема получила более жесткое практическое значение из-за обновленного регулирования, а в 2026 году организациям уже приходится не просто ссылаться на внутренние политики, а подтверждать, что обезличивание персональных данных проведено по правилам, с понятной целью, документально оформлено и реально исключает или существенно затрудняет идентификацию человека. Ошибки здесь редко остаются только в плоскости комплаенса. Если компания формально объявляет массив «обезличенным», но фактически оставляет возможность обратного установления личности через связки идентификаторов, логи, служебные таблицы или...

Читать далее

07 Октябрь

0 комментарии

Sticky

Штраф за незаконную трансграничную передачу персональных данных в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Штраф за незаконную трансграничную передачу персональных данных в 2026 году

Для бизнеса, который работает с иностранными сервисами, подрядчиками, облачными платформами и зарубежными офисами, вопрос передачи персональных данных за пределы России давно перестал быть формальностью. Ошибка здесь затрагивает не только комплаенс, но и деньги, репутацию, договорные отношения с контрагентами и устойчивость внутренних процессов. Именно поэтому штраф за трансграничную передачу данных в 2026 году интересует не только IT-компании, но и обычных работодателей, интернет-магазины, медицинские организации, дистрибьюторов и холдинговые структуры. Речь идет о зоне повышенного регуляторного внимания, где нарушение при трансграничной передаче оценивается по документам, фактическому маршруту данных и содержанию уведомлений в Роскомнадзор. Почему штраф за трансграничную передачу данных стал для бизнеса отдельным правовым...

Читать далее

06 Октябрь

0 комментарии

Sticky

Форма согласия на обработку персональных данных при онлайн-заказе: типичные ошибки бизнеса

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Форма согласия на обработку персональных данных при онлайн-заказе: типичные ошибки бизнеса

Для сайта, приложения или интернет-магазина согласие при онлайн-заказе давно перестало быть формальностью. Ошибка в тексте формы, лишнее поле в корзине, неработающий чекбокс на сайте или неверная логика передачи данных в CRM способны привести не только к жалобе пользователя, но и к претензиям Роскомнадзора, спору с клиентом и внутренним проблемам с доказательствами. Когда компания собирает имя, телефон, адрес доставки, электронную почту, историю заказов и сведения для обратной связи, она работает с персональными данными и должна соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ. Для бизнеса это вопрос не только комплаенса, но и устойчивости продаж, договорной дисциплины и защиты от штрафных рисков. Почему...

Читать далее

05 Октябрь

0 комментарии

Sticky

Обработка персональных данных работников: что обязан оформить работодатель в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Обработка персональных данных работников: что обязан оформить работодатель в 2026 году

Для работодателя обработка персональных данных работников давно перестала быть формальностью из кадровой папки. Это зона прямой ответственности перед сотрудниками, Роскомнадзором, трудовой инспекцией и, в ряде случаев, судом. Ошибка здесь обычно выглядит буднично: не то согласие, лишние сведения в анкете, открытый доступ к личным делам, отсутствие локального акта или неурегулированная передача данных бухгалтерии, банку, подрядчику по охране труда. Но последствия вполне материальны: предписания, административная ответственность, трудовые споры, осложнение позиции работодателя при проверке и проблемы с доказательствами законности кадровых решений. В 2026 году обработка персональных данных работников требует не просто наличия документов, а выстроенного и подтверждаемого режима работы с ПДн. Почему обработка персональных...

Читать далее

04 Октябрь

0 комментарии

Sticky

Оператор персональных данных: обязанности и ответственность по 152-ФЗ в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Оператор персональных данных: обязанности и ответственность по 152-ФЗ в 2026 году

Статус оператора редко воспринимают как отдельный правовой риск, пока не приходит запрос Роскомнадзора, жалоба работника или претензия клиента. Между тем оператор персональных данных отвечает не только за сам факт сбора сведений о человеке, но и за законность целей обработки, состав внутренних документов, порядок доступа к информации, сроки хранения и безопасность информационных систем. В 2026 году эта тема не сводится к формальной публикации политики на сайте. Для бизнеса, медицинских организаций, работодателей, интернет-сервисов и исполнителей по договорам оператор персональных данных становится участником режима повышенной ответственности, где ошибка отражается на штрафах, договорных отношениях и репутации. Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ...

Читать далее

03 Октябрь

0 комментарии

Sticky

Модель угроз и защита персональных данных на сайте: что проверяет Роскомнадзор в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Модель угроз и защита персональных данных на сайте: что проверяет Роскомнадзор в 2026 году

Для бизнеса сайт давно перестал быть просто витриной. Через формы обратной связи, личные кабинеты, заявки на услуги, подписки и онлайн-оплату компания получает сведения о клиентах, работниках, соискателях и контрагентах. С этого момента защита персональных данных на сайте становится не вопросом ИТ-комфорта, а предметом прямой правовой обязанности оператора. В 2026 году Роскомнадзор по-прежнему оценивает не только наличие формальных документов, но и то, как в действительности организована защита персональных данных на сайте, какие сведения собираются, на каком основании они обрабатываются, где опубликованы обязательные документы и приняты ли реальные меры безопасности. Ошибки в этой сфере редко ограничиваются замечанием о неточной форме согласия. Проверка может...

Читать далее

02 Октябрь

0 комментарии

Sticky

Локализация персональных данных россиян: требования 152-ФЗ и риски для бизнеса в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Локализация персональных данных россиян: требования 152-ФЗ и риски для бизнеса в 2026 году

Для бизнеса обработка сведений о клиентах, сотрудниках, пользователях сайта и контрагентах давно перестала быть чисто техническим вопросом. Локализация персональных данных влияет на договоры с IT-подрядчиками, архитектуру CRM, работу облачных сервисов, трансграничные потоки информации и, в конечном счете, на риск претензий со стороны Роскомнадзора. Ошибка здесь стоит дорого: компания может получить предписание, столкнуться с ограничением отдельных процессов, потерять доказуемость законности обработки и понести административную ответственность. В 2026 году локализация персональных данных останется одной из самых чувствительных тем для российских и международных компаний, которые работают с гражданами РФ. Что именно требует закон и почему локализация персональных данных не сводится к выбору облака Ключевая норма...

Читать далее

01 Октябрь

0 комментарии

Sticky

Уголовная ответственность за утечку персональных данных по статье 272.1 УК РФ

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Уголовная ответственность за утечку персональных данных по статье 272.1 УК РФ

Оборот персональных данных давно вышел за пределы технической задачи, которую можно полностью передать ИТ-службе. Для бизнеса, медицинских организаций, онлайн-сервисов, работодателей и подрядчиков это зона прямого правового риска. Если сведения о клиентах, пациентах, работниках или контрагентах оказались незаконно переданы, опубликованы, проданы или использованы вопреки установленному порядку, вопрос быстро переходит из плоскости compliance в плоскость уголовного права. Именно поэтому уголовная ответственность за утечку данных требует внимательного анализа не только со стороны операторов персональных данных, но и со стороны руководителей, сотрудников, подрядчиков и владельцев информационных систем. На практике проблема редко сводится к одному факту «слива базы». Следствие обычно исследует, кто имел доступ к информации,...

Читать далее

30 Сентябрь

0 комментарии

Sticky

Иностранные счетчики и аналитика на сайте: риски по 152-ФЗ в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Иностранные счетчики и аналитика на сайте: риски по 152-ФЗ в 2026 году

Для бизнеса вопрос о том, какие инструменты веб-аналитики установлены на сайте, давно перестал быть сугубо техническим. В 2026 году иностранные сервисы аналитики и персональные данные образуют зону повышенного правового риска: речь идет не только о настройке cookie-баннера, но и о трансграничной передаче сведений, законности обработки идентификаторов пользователей, содержании согласия и реакции Роскомнадзора. Ошибка в этой части затрагивает сразу несколько уровней ответственности: административные штрафы, предписания об устранении нарушений, споры с пользователями, а для отдельных компаний еще и договорные риски перед контрагентами, заказчиками и инвесторами. Проблема стала острее после ужесточения подхода к использованию зарубежной инфраструктуры и после того, как Роскомнадзор начал оценивать не...

Читать далее

22 Сентябрь

0 комментарии

Sticky

Марина Шмелёва в эфире «Утра России»: почему суд может вынести решение без участия должника

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Мероприятия и акции

Марина Шмелёва в эфире «Утра России»: почему суд может вынести решение без участия должника

7 августа 2026 года профессор кафедры гражданского права Университета имени О. Е. Кутафина (МГЮА), доктор юридических наук Марина Шмелёва приняла участие в эфире программы «Утро России». Темой выпуска стало приказное производство — процедура, при которой судебный акт может быть вынесен без заседания и личного участия должника. В эфире обсудили, почему такой механизм необходим судебной системе, в каких ситуациях он способен создавать риски для граждан и что делать человеку, который узнал о судебном приказе уже после его вынесения. https://rutube.ru/video/b6bf569b7bd5dd10a1a7e4aec5c50b8c/ Почему судебный приказ выносится без заседания Приказное производство применяется для требований, которые изначально рассматриваются как бесспорные. Суд изучает заявление взыскателя и приложенные документы без проведения обычного...

Читать далее

18 Сентябрь

0 комментарии

Sticky

Комплаенс по персональным данным для малого бизнеса: минимальный набор документов в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Комплаенс по персональным данным для малого бизнеса: минимальный набор документов в 2026 году

Для малого бизнеса работа с персональными данными давно перестала быть формальностью. Клиентская база, заявки с сайта, анкеты соискателей, договоры с работниками, пропускной режим в офисе, записи телефонных разговоров, медицинские сведения сотрудников в отдельных случаях, фотографии для пропусков или корпоративных ресурсов, все это образует массив информации, за который отвечает оператор. Поэтому комплаенс по персональным данным малого бизнеса в 2026 году касается не только крупных компаний с выделенным отделом безопасности, но и ИП, небольших ООО, частных клиник, торговых точек, онлайн-сервисов и производственных компаний. Ошибка здесь стоит дорого: административные штрафы, предписания Роскомнадзора, претензии работников и клиентов, сложности при спорах с контрагентами и репутационные...

Читать далее

17 Сентябрь

0 комментарии

Sticky

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Для розничного бизнеса программа лояльности давно стала не просто маркетинговым инструментом, а источником массивов сведений о покупателях, их поведении, частоте покупок и предпочтениях. Именно поэтому персональные данные в программе лояльности создают для ритейла не только коммерческие возможности, но и серьезную правовую нагрузку. Ошибка в тексте согласия, непрозрачная передача сведений партнерам, избыточный сбор информации или слабый контроль над ИТ-подрядчиком могут привести к жалобам субъектов данных, предписаниям Роскомнадзора, административной ответственности и спору о правомерности самой модели работы программы. Отдельная сложность в том, что в рамках одной бонусной системы нередко пересекаются интересы нескольких компаний: оператора программы, магазинов, банка-эмитента, технической платформы, рекламных подрядчиков и партнеров,...

Читать далее

16 Сентябрь

0 комментарии

Sticky

Обжалование постановления Роскомнадзора о привлечении к ответственности: порядок и сроки

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Постановление Роскомнадзора о назначении административного наказания редко ограничивается только суммой штрафа. Для бизнеса оно часто означает повторные проверки, усиленное внимание к обработке персональных данных, риски для договоров с контрагентами и необходимость срочно перестраивать внутренние процессы. Для граждан последствия тоже ощутимы, особенно если спор связан с распространением информации, использованием сайта или нарушением требований к персональным данным. Поэтому обжалование постановления Роскомнадзора требует не формальной жалобы, а точного анализа: имелось ли событие правонарушения, доказана ли вина, соблюден ли порядок проверки и не истек ли срок привлечения к ответственности. На практике обжалование постановления Роскомнадзора строится вокруг двух вопросов. Первый касается материальной стороны дела: действительно ли...

Читать далее

15 Сентябрь

0 комментарии

Sticky

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные при дистанционной работе сотрудников: риски удаленного доступа

Когда сотрудники работают из дома, в поездках или из коворкинга, компания фактически выносит часть своей информационной системы за пределы офиса. В этот момент персональные данные при удаленной работе перестают быть только вопросом ИТ-дисциплины и становятся полноценной юридической зоной риска. Ошибка в настройке удаленного доступа, использование личного ноутбука без контроля, пересылка файлов через незащищенные каналы или вход в корпоративные сервисы из публичной сети могут привести не только к утечке, но и к проверке Роскомнадзора, трудовому спору, претензиям клиентов и убыткам для бизнеса. Для работодателя проблема шире, чем кажется на первый взгляд. В дистанционном формате меняется не сам правовой режим обработки сведений о...

Читать далее

14 Сентябрь

0 комментарии

Sticky

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Согласие на обработку персональных данных в договорах с физическими лицами: правильное оформление

В договорах с гражданами ошибка в формулировках о персональных данных часто остается незамеченной до первого конфликта, жалобы или проверки. На практике именно согласие в договоре с физическим лицом нередко оформляют по шаблону, не проверяя, какие данные действительно нужны, для каких целей они используются и на каком правовом основании ведется обработка. В результате компания получает не формальный недочет, а вполне конкретный риск: претензии со стороны клиента, требования Роскомнадзора, проблемы с доказательством правомерности обработки и уязвимую позицию в споре. Проблема усугубляется тем, что договор сам по себе не всегда заменяет согласие. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» допускает обработку без...

Читать далее

13 Сентябрь

0 комментарии

Sticky

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные в системе 1С и учетных программах: риски утечки и защита

Для бизнеса персональные данные в 1С давно перестали быть сугубо техническим вопросом. В учетных системах хранятся паспортные данные работников, сведения о зарплате, адреса, телефоны, банковские реквизиты, кадровые документы, иногда данные о состоянии здоровья и семейном положении. При утечке компания сталкивается не только с репутационными потерями, но и с претензиями работников, запросами Роскомнадзора, риском административной ответственности и спором о том, кто именно допустил нарушение. Поэтому персональные данные в 1С нужно рассматривать как объект правовой охраны, а не как обычный массив служебной информации. Особенность таких систем в том, что юридический риск возникает не в момент публикации сведений в открытом доступе, а значительно раньше....

Читать далее

12 Сентябрь

0 комментарии

Sticky

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Штрафы для должностных лиц по 152-ФЗ: отличие от ответственности организации

Нарушения в сфере персональных данных давно перестали быть формальностью, которую можно отложить до первой проверки. Для бизнеса это вопрос не только соответствия закону, но и прямых денежных потерь, репутации, устойчивости внутренних процессов и личных рисков руководителей. Именно поэтому штрафы для должностных лиц по 152-ФЗ требуют отдельного внимания. На практике нередко выясняется, что компания уже понимает объем возможных санкций для организации, но недооценивает, как именно возникает личная административная ответственность должностного лица и почему она не исчезает только потому, что к ответственности уже привлекли юридическое лицо. Проблема особенно заметна там, где персональные данные обрабатываются массово: в торговле, медицине, образовании, IT, HR, логистике, сфере...

Читать далее

11 Сентябрь

0 комментарии

Sticky

Персональные данные соискателей при подборе персонала: требования к работодателю

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные соискателей при подборе персонала: требования к работодателю

Подбор персонала давно вышел за рамки обмена резюме и телефонного звонка. Работодатель собирает анкеты, отзывы, результаты тестов, записи собеседований. Во всей этой рутине легко упустить главный правовой ориентир: персональные данные соискателей обрабатываются по тем же жестким правилам, что и данные работников. Ошибка в правовом основании, лишнее поле в анкете или избыточный срок хранения могут обернуться претензией Роскомнадзора, жалобой кандидата и затратами на исправление последствий. Зачем работодателю выстраивать законную работу с персональными данными соискателей Репутационные риски и управленческие потери наступают раньше, чем штрафы. Утечка анкет, несанкционированный обмен резюме между филиалами или передача профилей в сторонние сервисы без договора бьют по доверию к компании....

Читать далее

10 Сентябрь

0 комментарии

Sticky

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Согласие на обработку персональных данных при видеозаписи мероприятий: риски для организатора

Организатору события важно заранее выстроить правовые рамки: фото и видео на мероприятии почти всегда затрагивают персональные данные, а публикация и иное использование материалов без надлежащих оснований создают ощутимые правовые риски. Базовый инструмент снижения рисков — согласие на видеозапись мероприятия. Оно помогает легально фиксировать происходящее, использовать записи в отчетах, на сайте, в социальных сетях и рекламе, а также минимизировать претензии со стороны участников и гостей. Правовой контур видеосъемки и персональных данных на событиях Видео- и фотосъемка связаны с двумя блоками регулирования. Первый — защита персональных данных по Федеральному закону № 152-ФЗ. Лицо, которое можно идентифицировать на записи, становится субъектом персональных данных. Любые действия...

Читать далее

09 Сентябрь

0 комментарии

Sticky

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Аудит соответствия компании требованиям 152-ФЗ: что проверить перед визитом РКН

Проверка Роскомнадзора для бизнеса всегда про деньги и управляемость рисков. Нарушения правил обработки персональных данных ведут к предписаниям, штрафам по статье 13.11 КоАП РФ, остановке отдельных процессов и проблемам в договорах с партнерами. Позицию компании укрепляет аудит соответствия 152-ФЗ: он показывает, где нет правового основания, как оформлены согласия, какие договоры с подрядчиками нуждаются в доработке и достаточно ли организованы меры защиты. Если заранее закрыть пробелы, визит инспектора превращается в рабочую процедуру без кризисных решений в последний момент. Зачем компании проводить аудит соответствия 152-ФЗ до визита Роскомнадзора Для любой компании персональные данные пронизывают продажи, закупки, кадровые процессы, работу сайта, колл-центр и учет. Ошибка...

Читать далее

08 Сентябрь

0 комментарии

Sticky

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные и искусственный интеллект: правовые риски использования нейросетей в бизнесе

Компании все чаще передают запросы и файлы внешним и внутренним моделям, чтобы ускорить аналитику, подготовку документов и обслуживание клиентов. В этой связке особенно уязвимо одно место: персональные данные и искусственный интеллект. Неправильная настройка процессов, неясные договоры с провайдерами моделей и невнимание к трансграничной передаче быстро превращаются в регуляторные претензии, штрафы и репутационные потери. Добавьте к этому обработку данных нейросетью для обучения алгоритмов и вопрос конфиденциальности при использовании ИИ в рабочих чатах и промптах с информацией о клиентах. В этих ситуациях риски использования ChatGPT с данными клиентов особенно наглядны: санкции за нарушение 152-ФЗ, споры с контрагентами, утечка коммерческой тайны и нежелательные...

Читать далее

07 Сентябрь

0 комментарии

Sticky

Ответственность генерального директора за нарушение 152-ФЗ: личные риски руководителя

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Ответственность генерального директора за нарушение 152-ФЗ: личные риски руководителя

Рынок давно привык к требованиям о конфиденциальности, но в российских реалиях цена ошибки для руководителя растет быстрее, чем меняются процессы в компании. Проверки Роскомнадзора, предписания, блокировки сервисов, судебные иски и репутационные издержки — все это напрямую отражается на бизнесе и управленческих решениях. На этом фоне ответственность директора за персональные данные становится не просто юридическим термином, а фактором, который влияет на деньги, на договорные отношения и на стабильность управления. Что включает ответственность директора за персональные данные: границы и практика Закон требует от компании, как от оператора, выстроить законную и безопасную обработку персональных данных. На генерального директора возложены управленческие обязанности по организации этой деятельности....

Читать далее

06 Сентябрь

0 комментарии

Sticky

Уничтожение персональных данных: порядок, сроки и оформление акта в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Уничтожение персональных данных: порядок, сроки и оформление акта в 2026 году

Для бизнеса вопрос уничтожения персональных данных — это не формальность, а управленческое решение с прямым влиянием на расходы, проверки и ответственность. Несвоевременное уничтожение персональных данных приводит к претензиям Роскомнадзора, спорам с контрагентами и рискам по трудовым и договорным отношениям. Компании приходится балансировать между обязательствами по хранению, требованиями законодательства о персональных данных и запросами субъектов. В 2026 году этот баланс по‑прежнему держится на грамотной организации процессов, корректной фиксации сроков и документальном подтверждении каждой операции. Почему вопрос уничтожения влияет на деньги и риски компании Ошибка с хранением персональных данных редко ограничивается корректировкой локальных актов. Это про расчеты на штрафы по статье 13.11 КоАП РФ,...

Читать далее

05 Сентябрь

0 комментарии

Sticky

Персональные данные при использовании облачных сервисов: юридические риски для бизнеса

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные при использовании облачных сервисов: юридические риски для бизнеса

Когда компания переносит учетные базы, CRM, корпоративную почту или архив документов в облако, в центре внимания оказываются персональные данные в облачных сервисах. От корректной квалификации ролей оператора и обработчика до локализации и трансграничной передачи — каждый шаг влияет на деньги, договорные отношения, административные риски и перспективы спора с провайдером. Персональные данные в облачных сервисах: правовая основа и зона ответственности Российское регулирование персональной информации строится прежде всего на Федеральном законе № 152-ФЗ О персональных данных. Он задает принципы и законные основания обработки, требования к безопасности, порядок передачи третьим лицам и за пределы РФ. В связке с ним действует закон № 149-ФЗ Об информации,...

Читать далее

04 Сентябрь

0 комментарии

Sticky

Права субъекта персональных данных: как отвечать на запросы клиентов и сотрудников

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Права субъекта персональных данных: как отвечать на запросы клиентов и сотрудников

Запросы о доступе, исправлении или удалении сведений сегодня приходят в адрес практически любого оператора. От того, как компания выстроит прием и рассмотрение таких обращений, зависит не только репутация, но и риск санкций по КоАП РФ. Именно поэтому права субъекта персональных данных должны учитываться в договорной работе, кадровых документах и ежедневных операционных процессах. В деловой практике встречаются вопросы о том, как подтвердить личность заявителя, в каком формате отвечать, когда возможен обоснованный отказ и как соблюсти срок ответа на запрос субъекта без спешки и ошибок. Правовая основа и права субъекта персональных данных Базовые правила установлены Федеральным законом № 152-ФЗ О персональных данных. Принципы обработки...

Читать далее

03 Сентябрь

0 комментарии

Sticky

Штраф за повторное нарушение 152-ФЗ: как рассчитывается и можно ли его оспорить

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Штраф за повторное нарушение 152-ФЗ: как рассчитывается и можно ли его оспорить

Когда компания уже сталкивалась с ответственностью за персональные данные и получает новое постановление, на кону обычно не только деньги. Репутация, отношения с контрагентами, доверие клиентов тоже под давлением. В законодательстве предусмотрен штраф за повторное нарушение 152-ФЗ, и его размер чаще всего выше, чем при первом эпизоде. Чтобы правильно оценить риски и перспективы защиты, важно понимать, как формируется состав правонарушения, по каким правилам считается повторность и в каких случаях удается опровергнуть саму квалификацию повторности либо снизить санкции. Почему повторные нарушения персональных данных опасны для бизнеса Роскомнадзор рассматривает обработку персональных данных системно. Если выявлено несоблюдение требований, регулятор запрашивает документы по нескольким направлениям: правовые основания...

Читать далее

02 Сентябрь

0 комментарии

Sticky

Персональные данные при слиянии и поглощении компаний: правовые риски сделки

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные при слиянии и поглощении компаний: правовые риски сделки

Сделки по объединению бизнеса почти всегда затрагивают массивы клиентских и кадровых сведений. Именно поэтому персональные данные при M&A становятся фактором, который влияет на цену, структуру и сроки закрытия сделки. Нарушение требований 152‑ФЗ «О персональных данных», риски по локализации и трансграничной передаче, ошибки при раскрытии в data room способны обернуться штрафами, предписаниями регулятора и последующими имущественными претензиями контрагента. Когда на кону актив с широкой клиентской базой, персональные данные при M&A требуют отдельного правового анализа и четких договорных механизмов распределения ответственности. Почему данные влияют на цену, условия и ответственность по сделке Практическая ценность цифровых активов напрямую зависит от того, насколько корректно и законно они...

Читать далее

01 Сентябрь

0 комментарии

Sticky

Специальные категории персональных данных в бизнес‑процессах: правовые требования и риски

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Специальные категории персональных данных в бизнес‑процессах: правовые требования и риски

Компании ежедневно работают с информацией о клиентах и сотрудниках, но далеко не все массивы данных одинаковы по уровню риска. Особенно строгие правила установлены для тех случаев, когда обрабатываются специальные категории персональных данных. Неверная квалификация таких сведений или формальное согласие без четкой цели нередко ведут к блокировкам процессов, претензиям надзора и судебным спорам. Для собственника и руководителя это прямые издержки, репутационные риски и проблемы с персоналом. Что включает в себя специальные категории персональных данных и зачем бизнесу это знать Российское право выделяет сведения, затрагивающие базовые права человека и его частную жизнь. К ним относятся раса, национальность, политические взгляды, религиозные или философские убеждения, сведения...

Читать далее

31 Август

0 комментарии

Sticky

Персональные данные в маркетинговых рассылках: требования к согласию в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные в маркетинговых рассылках: требования к согласию в 2026 году

Маркетинг опирается на данные клиентов. Чем точнее сегментация, тем выше конверсия, но тем и строже юридические требования. Персональные данные в маркетинге остаются областью повышенного внимания регуляторов, особенно когда рассылки идут по email, SMS или через мессенджеры. Неправильная форма согласия, отсутствие доказательств его получения, навязчивая коммуникация без четкого отказа от получения рекламы превращаются в административные дела и блокировку кампаний на стороне платформ. Почему согласие влияет на деньги и репутацию Маркетинговые контакты стоят дорого, и каждый некорректный шаг ведет к прямым потерям. Несогласованная коммуникация повышает отток клиентов, снижает доставляемость, ухудшает доменную репутацию и доставку писем, провоцирует жалобы в Роскомнадзор. Добавим к этому риск штрафа...

Читать далее

30 Август

0 комментарии

Sticky

Досудебное урегулирование споров с Роскомнадзором по 152-ФЗ: как снизить риски

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Досудебное урегулирование споров с Роскомнадзором по 152-ФЗ: как снизить риски

Компании, которые обрабатывают персональные данные, рано или поздно сталкиваются с проверками и претензиями надзорного органа. На этом фоне споры с Роскомнадзором затрагивают не только репутацию и клиентскую базу, но и бюджеты на информационную безопасность, договорные отношения с контрагентами и перспективы участия в закупках. Правильная досудебная работа позволяет снизить санкции, сократить издержки и избежать эскалации конфликта до суда. Когда и почему возникают споры с Роскомнадзором Чаще всего споры с Роскомнадзором начинаются с жалобы субъекта персональных данных, тематического мониторинга сайтов и мобильных приложений, а также по результатам межведомственного обмена сведениями. Для бизнеса это означает риск предписаний по устранению нарушений и протоколов по статье 13.11...

Читать далее

29 Август

0 комментарии

Sticky

Утечка персональных данных через подрядчика: кто несет ответственность в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Утечка персональных данных через подрядчика: кто несет ответственность в 2026 году

Когда сбой у облачного провайдера, оператора колл-центра или интегратора открывает доступ к базе клиентов, вопрос «кто платит» становится острым уже на следующий день. В 2026 году приоритетно оцениваются роль оператора по Закону № 152-ФЗ, договорные обязанности подрядчика и качество технической защиты. Правовая рамка позволяет взыскивать убытки, назначать административные штрафы и требовать компенсацию морального вреда. В центре внимания оказывается ответственность подрядчика за утечку данных, и от того, как выстроены документы и доказательства, зависит не только размер потерь, но и перспектива спора. Роли оператора и обработчика: где заканчивается контроль заказчика и начинается зона подрядчика Закон № 152-ФЗ различает оператора и лицо, которое обрабатывает персональные...

Читать далее

28 Август

0 комментарии

Sticky

Видеонаблюдение в офисе и биометрия сотрудников: требования 152-ФЗ в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Видеонаблюдение в офисе и биометрия сотрудников: требования 152-ФЗ в 2026 году

Компании повсеместно используют камеры, распознавание лиц и контроль доступа по отпечаткам. Это удобные инструменты безопасности и учета времени, но каждый из них затрагивает видеонаблюдение и персональные данные сотрудников. Ошибка на этапе внедрения оборачивается предписаниями, штрафами по статье 13.11 КоАП РФ и репутационными издержками, а в спорах с работниками нередко ломает доказательственную базу. В 2026 году подход к таким системам остается прежним по сути: работодатель обязан заранее определить правовое основание обработки, оформить документы, ограничить доступ, обеспечить безопасность и разумные сроки хранения материалов. Почему видеонаблюдение и биометрия влияют на деньги и договорные отношения Офисные камеры и системы распознавания повышают дисциплину, помогают расследовать инциденты и...

Читать далее

27 Август

0 комментарии

Sticky

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

Компании сталкиваются с вопросом, как организовать хранение персональных данных бывших сотрудников так, чтобы выполнить требования 152-ФЗ, трудового и архивного законодательства, не увеличить издержки и не получить штраф за избыточные базы. Проблема кажется технической, но влияет на деньги, репутацию и судебные перспективы: от корректного подхода зависит, какие документы и массивы данных можно держать в архиве, каков срок хранения кадровых документов, что и когда подлежит уничтожению, и какие доказательства останутся у работодателя при возможных претензиях. Почему хранение персональных данных бывших сотрудников влияет на деньги и ответственность компании Риски начинаются с базовой юридической логики 152-ФЗ: обработка допустима только для конкретных и законных целей, а по...

Читать далее

26 Август

0 комментарии

Sticky

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные в мобильном приложении: требования 152-ФЗ для разработчиков и владельцев

Мобильный сервис начинает работать с пользователем в один клик, но именно здесь чаще всего возникает юридическая зона риска: персональные данные в мобильном приложении собираются незаметно для владельца бизнеса, а отвечать за законность обработки придется по полной. Нормы 152-ФЗ действуют в полном объеме, даже если база минимальна и сбор идет только через SDK и аналитику. Игнорировать требования нельзя: речь о репутации, штрафах по КоАП РФ и, что важнее, о блокировке функциональности при предписании Роскомнадзора. Кто отвечает за персональные данные в мобильном приложении: оператор, разработчик, владелец Правовой отправной точкой является понятие оператора персональных данных. В терминах ст. 3 152-ФЗ это лицо, которое самостоятельно или...

Читать далее

25 Август

0 комментарии

Sticky

Реестр нарушителей оборота персональных данных: последствия включения для компании

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Реестр нарушителей оборота персональных данных: последствия включения для компании

Для бизнеса открытая фиксация нарушений в сфере конфиденциальности бьет не только по штрафам, но и по контрактам, банкам и проверкам. Попадание в реестр нарушителей персональных данных становится видимой для контрагентов меткой небезупречной практики обработки данных. В российских условиях это влияет на доступ к закупкам, условия кредитования, комплаенс в корпорациях и переговорную позицию в спорах с государственными органами. Что означает для компании реестр нарушителей персональных данных Роскомнадзор ведет публичные сведения о допущенных операторами персональных данных нарушениях на основании результатов мероприятий государственного контроля. Юридически для компании это сигнал устойчивого несоответствия требованиям Федерального закона о персональных данных и подзаконных актов в части законности обработки, безопасности...

Читать далее

20 Август

0 комментарии

Sticky

Административное расследование по факту утечки персональных данных: порядок и права оператора

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Административное расследование по факту утечки персональных данных: порядок и права оператора

Утечка персональных данных бьет по репутации, договорам и деньгам, а затем превращается в правовой риск, когда в дело вступает Роскомнадзор. Административное расследование утечки данных — это отдельная процедура по КоАП РФ, в рамках которой устанавливают состав правонарушения, собирают доказательства, опрашивают сотрудников и изучают локальные акты оператора. Для бизнеса на кону штрафы, предписания и дополнительные расходы на устранение нарушений. Грамотно выстроенная позиция с первого запроса инспектора и точные объяснения оператора РКН помогают сдержать ущерб и повлиять на финальные выводы по делу. Когда и почему начинается административное расследование утечки данных Поводом служат сообщения субъектов персональных данных, публикации в СМИ, сведения от иных органов, материалы...

Читать далее

19 Август

0 комментарии

Sticky

Персональные данные несовершеннолетних: особые требования закона в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные несовершеннолетних: особые требования закона в 2026 году

В 2026 году внимание к защите частной жизни детей только усиливается, а требования к тому, как компании собирают, хранят и используют персональные данные несовершеннолетних, стали жестче и точнее. От того, насколько выстроены процессы, зависит не только репутация и доверие родителей, но и реальные деньги: административная ответственность, блокировка сервисов, споры с надзором и иски от законных представителей ребенка. В этой статье разберем, как действовать законно и безопасно, если в вашей деятельности встречаются персональные данные несовершеннолетних. Что включает понятие персональные данные несовершеннолетних и почему бизнесу это важно Персональные данные по смыслу Федерального закона № 152-ФЗ О персональных данных включают любую информацию, которая прямо или...

Читать далее

18 Август

0 комментарии

Sticky

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Проверка контрагента на соответствие 152-ФЗ: что важно учитывать при заключении договора

Когда в цепочке обработки персональных данных появляется подрядчик, к договорным рискам добавляются регуляторные. Неправильно выбранный партнер способен привести к утечке данных, предписанию Роскомнадзора и административной ответственности. Поэтому проверка контрагента на 152-ФЗ — не формальность, а элемент управления рисками, который влияет на деньги, сроки и устойчивость договора. Когда и зачем нужна проверка контрагента на 152-ФЗ Проверка контрагента на 152-ФЗ востребована в любой ситуации, где подрядчик получает доступ к персональным данным сотрудников, клиентов, пользователей сайта или пациентов. Это колл-центры, аутсорсинговые HR-сервисы, SaaS и облачные платформы, логистика с доставкой, клиники и лаборатории, маркетинговые подрядчики, электронная подпись и документооборот. Как только у третьей стороны появляется доступ...

Читать далее

17 Август

0 комментарии

Sticky

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Согласие на распространение персональных данных: отличие от обычного согласия в 2026 году

Публикация отзывов, фотографий сотрудников, кейсов с упоминанием клиентов, кадровые анонсы и проекты в социальных сетях кажутся рутинной задачей. Но для них требуется особое согласие на распространение персональных данных. В 2026 году действуют отдельные правила для публичных персональных данных, и их игнорирование приводит к предписаниям Роскомнадзора и спорам о защите частной жизни. Бизнесу важно отличать обычное согласие на обработку от разрешения на размещение данных в открытом доступе, понимать состав обязательных условий и порядок отзыва согласия на распространение, чтобы не допустить нарушений и несоразмерных репутационных потерь. Правовой контур и ключевые различия в 2026 году Режим распространения данных закреплен в Законе о персональных данных (152-ФЗ)...

Читать далее

16 Август

0 комментарии

Sticky

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Персональные данные клиентов CRM-системы: риски и требования 152-ФЗ в 2026 году

Цифровые продажи и сервис зависят от точной работы CRM. Но как только в базе появляются персональные данные в CRM, на первый план выходят законность обработки, надежность хранения и пределы использования таких сведений. Ошибка в настройке доступа, лишний атрибут в карточке клиента или неаккуратная интеграция с внешними сервисами могут стоить дороже, чем годовая лицензия на систему: административные штрафы, предписания Роскомнадзора, блокировки отдельных операций и репутационные потери из-за огласки инцидента. В 2026 году внимание регулятора к локализации, трансграничной передаче и уведомлениям не снижается, а требования к контролю и доказательствам только растут. Отдельная тема — безопасность CRM системы и предотвращение инцидентов, от которых...

Читать далее

15 Август

0 комментарии

Sticky

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

Опубликовано: Юридическая фирма Шмелева и Партнеры

в рубрике: Административное право

Ответственный за организацию обработки персональных данных: кого назначить и как оформить

В любой компании, где идут кадровые процессы, маркетинг, продажи или сервис, обрабатываются сведения о людях. Ошибка в этой зоне обходится дорого: блокировка форм, предписание Роскомнадзора, приостановка IT-процессов и штрафы по статье 13.11 КоАП РФ. Основа профилактики проста и закреплена законом. У оператора должен быть назначен ответственный за обработку персональных данных. Это не формальность, а рабочая роль, от которой зависит, будут ли локальные акты применяться, сотрудники — обучены, а инциденты — своевременно обнаружены и документированы. Зачем компании нужен ответственный за обработку персональных данных В региональном интернет-магазине, в федеральной сети клиник и в небольшом офисе проектировщиков механизм одинаковый: кто-то принимает решения и координирует практические...

Читать далее

1
2
3
4
5
6
7
8
9
10
11
12
13