Денис Лукаш | Privacy Expert
前往频道在 Telegram
Защита персональных данных и информационное право. Эксперт Денис Лукаш, юридическая компания "Лукаш и Партнеры". Сайт: https://lukash.partners, Телеграм: @linfo. Просьба ссылаться на канал при использовании материалов.
显示更多
网络:📈 Telegram 频道 Денис Лукаш | Privacy Expert 的分析概览
频道 Денис Лукаш | Privacy Expert (@privacyexpert) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 13 412 名订阅者，在 法律 类别中位列第 624，并在 俄罗斯 地区排名第 48 359 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 13 412 名订阅者。
根据 28 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -46，过去 24 小时变化为 -2，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 16.07%。内容发布后 24 小时内通常能获得 5.67% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 2 155 次浏览，首日通常累积 761 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 12。
- 主题关注点： 内容集中在 роскомнадзор, dpo, субъект, гражданка, коап 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Защита персональных данных и информационное право.
Эксперт Денис Лукаш, юридическая компания "Лукаш и Партнеры".
Сайт: https://lukash.partners,
Телеграм: @linfo.
Просьба ссылаться на канал при использовании материалов.”
凭借高频更新（最新数据采集于 29 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 法律 类别中的关键影响点。
13 412
订阅者
-224 小时
-247 天
-4630 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+54
在2个频道中
九月 '26
+88
在29个频道中
Get PRO
八月 '26
+67
在3个频道中
Get PRO
七月 '26
+134
在2个频道中
Get PRO
六月 '26
+57
在37个频道中
Get PRO
五月 '26
+102
在5个频道中
Get PRO
四月 '26
+72
在1个频道中
Get PRO
三月 '26
+168
在37个频道中
Get PRO
二月 '26
+523
在5个频道中
Get PRO
一月 '26
+459
在10个频道中
Get PRO
十二月 '25
+540
在2个频道中
Get PRO
十一月 '25
+161
在11个频道中
Get PRO
十月 '25
+707
在2个频道中
Get PRO
九月 '25
+114
在1个频道中
Get PRO
八月 '25
+449
在0个频道中
Get PRO
七月 '25
+170
在9个频道中
Get PRO
六月 '25
+592
在1个频道中
Get PRO
五月 '25
+490
在7个频道中
Get PRO
四月 '25
+166
在6个频道中
Get PRO
三月 '25
+780
在6个频道中
Get PRO
二月 '25
+90
在16个频道中
Get PRO
一月 '25
+1 716
在6个频道中
Get PRO
十二月 '24
+1 658
在4个频道中
Get PRO
十一月 '24
+126
在5个频道中
Get PRO
十月 '24
+1 366
在7个频道中
Get PRO
九月 '24
+75
在3个频道中
Get PRO
八月 '24
+66
在3个频道中
Get PRO
七月 '24
+1 067
在14个频道中
Get PRO
六月 '24
+79
在3个频道中
Get PRO
五月 '24
+282
在13个频道中
Get PRO
四月 '24
+1 422
在3个频道中
Get PRO
三月 '24
+137
在5个频道中
Get PRO
二月 '24
+611
在41个频道中
Get PRO
一月 '24
+177
在2个频道中
Get PRO
十二月 '23
+449
在8个频道中
Get PRO
十一月 '23
+1 580
在4个频道中
Get PRO
十月 '23
+44
在2个频道中
Get PRO
九月 '23
+82
在0个频道中
Get PRO
八月 '23
+205
在0个频道中
Get PRO
七月 '23
+105
在0个频道中
Get PRO
六月 '23
+50
在0个频道中
Get PRO
五月 '23
+53
在0个频道中
Get PRO
四月 '23
+53
在0个频道中
Get PRO
三月 '23
+87
在0个频道中
Get PRO
二月 '23
+66
在0个频道中
Get PRO
一月 '23
+64
在0个频道中
Get PRO
十二月 '22
+44
在0个频道中
Get PRO
十一月 '22
+46
在0个频道中
Get PRO
十月 '22
+57
在0个频道中
Get PRO
九月 '22
+78
在0个频道中
Get PRO
八月 '22
+74
在0个频道中
Get PRO
七月 '22
+16
在0个频道中
Get PRO
六月 '22
+25
在0个频道中
Get PRO
五月 '22
+45
在0个频道中
Get PRO
四月 '22
+377
在0个频道中
Get PRO
三月 '22
+164
在0个频道中
Get PRO
二月 '22
+51
在0个频道中
Get PRO
一月 '22
+106
在0个频道中
Get PRO
十二月 '21
+48
在0个频道中
Get PRO
十一月 '21
+73
在0个频道中
Get PRO
十月 '21
+135
在0个频道中
Get PRO
九月 '21
+696
在0个频道中
Get PRO
八月 '21
+752
在0个频道中
Get PRO
七月 '21
+22
在0个频道中
Get PRO
六月 '21
+13
在0个频道中
Get PRO
五月 '21
+8
在0个频道中
Get PRO
四月 '21
+16
在0个频道中
Get PRO
三月 '21
+27
在0个频道中
Get PRO
二月 '21
+20
在0个频道中
Get PRO
一月 '21
+26
在0个频道中
Get PRO
十二月 '20
+491
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 29 十月 | +1 | |||
| 28 十月 | 0 | |||
| 27 十月 | 0 | |||
| 26 十月 | +4 | |||
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | +2 | |||
| 22 十月 | +2 | |||
| 21 十月 | +1 | |||
| 20 十月 | +1 | |||
| 19 十月 | +2 | |||
| 18 十月 | 0 | |||
| 17 十月 | +8 | |||
| 16 十月 | +5 | |||
| 15 十月 | +1 | |||
| 14 十月 | +7 | |||
| 13 十月 | +2 | |||
| 12 十月 | +6 | |||
| 11 十月 | +1 | |||
| 10 十月 | +1 | |||
| 09 十月 | +2 | |||
| 08 十月 | +2 | |||
| 07 十月 | +1 | |||
| 06 十月 | +2 | |||
| 05 十月 | 0 | |||
| 04 十月 | 0 | |||
| 03 十月 | +1 | |||
| 02 十月 | 0 | |||
| 01 十月 | +2 |
频道帖子
5 ноября приглашаю на вебинар "Утечки персональных данных: ключевая судебная практика 2025 – 2026 гг.".
Разберем, как суды оценивали обстоятельства "утечки", статистику по штрафам, какие доводы сторон повлияли на решение.
Спикер - Ольга Шаповалова, DPO группы IT-компаний.
Я буду в роли модератора, а также помогу с ответами на вопросы слушателей.
Дата и время: 5 ноября, в 18:00 по мск
Продолжительность: до 1,5 часов
Участие бесплатно, по предварительной регистрации.
Зарегистрированным будет запись и напоминание перед началом мероприятия по почте. Не могу гарантировать что запись будет открыта для всех (завит от обсуждаемых вопросов, будут ли ответы "на грани").
Если Вы подсветите мне интересующие Вас вопросы, смогу акцентироваться на них и сделать эфир полезнее.
Вопрос можно оставить здесь https://forms.yandex.ru/cloud/6ae334eb1f1eb5b46f3ea435/
| 2 |  🔥 На SOC Forum спойлерят будущее
Как будем работать, учиться и жить рядом с ИИ? 👀
Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.
Заглянем туда вместе?
Подключиться к трансляции
Реклама. ИП Чичерин-Лукьяненко А. И., ИНН 772830905927 erid: 2W5zFJX7m2h | 842 |
| 3 | Летом совместно с компанией «Безопасность 360» мы организовали офлайн-конференцию «20 лет закону о персональных данных».
Мероприятие потребовало много сил и энергии. Чтобы экономика сошлась, входные билеты сделали платными, а отдельное большое спасибо — «Авито», которое выступило генеральным спонсором.
Наверняка многие хотели бы провести нечто подобное в сфере privacy или других направлениях, но неясно, как подступиться. Юрист вполне может организовать офлайн-мероприятие, опираясь на сильные стороны, которых часто нет у серийных организаторов.
Главный козырь практикующего юриста — это продуманная программа, акцент на качественный контент и простота общения с потенциальными спикерами (такими же юристами).
Еще одно преимущество — наработанный нетворкинг. Если по какой-то теме не удавалось найти спикера, сила связей сводила нас с нужным человеком буквально в одно рукопожатие. Если вы DPO, познакомиться с другими DPO не составит труда, подойдет даже заочное общение.
Инсайтов накопилось много, и я решил поделиться с практикующими юристами опытом организации офлайн- и онлайн-мероприятий. На данный момент — только в рамках юрклуба «Лига».
Старт трансляции сегодня в 13:30 мск.
Модератором выступит Владислав Овчинников, создатель ежегодного Ижевского юридического форума по интеллектуальной собственности.
Вход в клуб бесплатный, но он открыт только для руководителей юридических компаний. Если тема найдет отклики, сделаю трансляцию для более широкой аудитории.
Ссылка на официальный анонс онлайн-встречи.
P.S. Регистрация в клуб через бот или web анкету. | 1 028 |
| 4 |  +1Недавно выступил на EDPC с темой "Административные расследования Роскомнадзора по утечкам и внеплановые проверки".
Запись конференции не велась, но модератор нашей секции сделала несколько коротких записей. Делюсь в канале.
Темой проверок Роскомнадзора так или иначе занимаюсь более 20 лет (в телекоме, СМИ, затем в ПДн). Хорошо знаю как это работает.
Как только Роскомнадзор получил полномочия по административным расследованиям (30 мая 2025 г.), в L.P сразу начали заниматься их сопровождением.
Самый первый кейс и один из первых в России описали здесь. Перевели ч. 12 на ч. 1 ст. 13.11 КоАП РФ, затем добились предупреждения.
В последствии на практике сопровождения расследований создал корпоративный курс, который был прочитан более 10 раз. Как запросить по нему КП, указано здесь.
Сегодня у нас выстроена система правовой поддержки по утечкам персональных данных от инцидента до финального судебного решения.
Из ключевого по утечкам - сложно помочь, когда приходит компания и говорит, что обо всем уведомила, что дальше? Нужно успеть построить юридическую стратегию до уведомления. После что-то поменять будет сложнее. | 1 612 |
| 5 | Запись вебинара Антифрод 3.0: персональные данные и противодействие кибермошенничеству.
Подсветили не только изменения по законопроекту "Атифрод 3.0", но и куда движемся, в том числе:
1. Массовые звонки и возможную легализацию IP телефонии.
2. Будут ли смягчения или переходный период по хранению данных для ИТ компаний.
3. Будет ли Антифрод 4.0.
4. Согласия в Госуслугах и согласия данные галочкой или "конклюдентными действиями",
5. Затронут ли бессрочные безвозмездные пользовательские соглашения, как основания обработки ПД.
6. Дойдет ли СОРМ официально от ОРИ и хостинга до простых ИТ-компаний, имеющих авторизацию /аутентификацию / идентификацию.
Хорошего просмотра.
Всем кто регистрировался, отправим еще ссылку на почту.
P.S. Хотите быть гостем на подобном полезном вебинаре, пишите в личку или на почту компании. | 2 206 |
| 6 | 19 октября выступлю на Eurasian Data Protection Congress 2026
19 октября в рамках Eurasian Data Protection Congress (EDPC) пройдет День DPO. Выступлю с темой «Административные расследования Роскомнадзора по утечкам и внеплановые проверки».
Обсудим, как действовать компании, если информация об утечке персональных данных привлекла внимание Роскомнадзора и стала поводом для административного расследования или внеплановой проверки.
🔹Как начинаются расследования и проверки.
🔹На что обращает внимание Роскомнадзор.
🔹Работа DPO при проверке.
Для DPO это возможность разобраться, как устроена практика регуляторного контроля и что можно сделать, чтобы защитить интересы компании при расследовании утечки или проведении внеплановой проверки.
Программа конгресса на 19–22 октября и информация об участии — на сайте EDPC. | 2 005 |
| 7 |  Яндекс Cloud меняет договоры относительно обстоятельств непреодолимой силы.
Всем кто использует клиентские сервисы на инфраструктуре YC логично соразмерно поменять договоры со своими клиентами. | 2 783 |
| 8 | Вебинар по законопроекту "Атифрод 3.0" совместно с экспертом АНО "Цифровая экономика".
Рассмотрим что учесть главным юристам и DPO по этому законопроекту, выясним куда мы вообще идем с треком "Антифрод" и что здесь ждать.
Тема: Антифрод 3.0: персональные данные и противодействие кибермошенничеству.
Дата и время: 12:00 мск. 15 октября 2026.
Формат: онлайн, бесплатно. Можно будет задать вопросы в чате.
Еще раз ссылка: регистрация. | 2 469 |
| 9 | Внимание, всплеск автоматизированных запросов субъектов ПД. Среди них могут быть необоснованные, так как пользователю достаточно поставить "галочку".
Это стало следствием деятельности прайваси-активистов, которые выложили автоматизированный скрипт работающий как расширение Chrome (ссылка на гитхаб).
Перечень получателей уже там прописан - крупные российские компании (банки, телеком и т.д.).
В списке 51 компания, адреса для рассылки скорее всего собраны из реестра операторов персональных данных Роскомнадзора (email ответственного).
Скрипт ориентирован на кандидатов на вакансии, которые, скорее всего, не были приняты на работу.
Скриншоты шаблонов запросов (что бы быстро распознать) и рекомендации в алерте на сайте. | 2 392 |
| 10 |  Как эффективно выстроить маркетинг на рынке юридических услуг для корпораций, чтобы добиться кратного роста компании и команды.
С таким запросом, идет на "Совет директоров" - Денис Лукаш, управляющий партнер «Лукаш и партнеры», эксперт в области защиты персональных данных, профессиональный DPO.
Компания специализируется на разработке и внедрении правовых решений в сфере персональных данных и информационных технологий для среднего и крупного бизнеса.
Услуги по защите персональных данных особенно востребованы в компаниях с большим количеством процессов или с высокими требованиями к их зрелости.
«Лукаш и партнеры» сопровождает лидеров российского рынка, помогая эффективно выстраивать процессы обработки данных с учетом множественности внутренних процессов, бизнес-задач, отраслевой специфики и требований законодательства.
Среди клиентов лидеры рынка, годовая выручка некоторых из них превышает 1 трлн рублей.
Ключевые направления работы: аудит бизнес-процессов обработки персональных данных, DPO сопровождение, консультации по утечкам персональных данных, правовой аудит цифровых продуктов и сайтов, а также специализированное обучение команд DPO и сотрудников компаний.
«Лукаш и партнеры» входит в ведущие российские юридические рейтинги по направлению «Защита персональных данных», некоторые эксперты компании являются рекомендованными юристами по версии "Комерсант".
У компании Дениса существенный потенциал для роста, но есть узкое горлышко, которое на первый взгляд не заметно.
🔖14 октября, на Совете директоров наши эксперты разберут его бизнес модель на атомы, и выявят реальные стратегические решения для достижения цели.
Кто будет разбирать:
1. Александр Лемчик. Управляющий партнёр «Лемчик, Крупский и Партнёры».
2. Андрей Крупский. Управляющий партнёр «Лемчик, Крупский и Партнёры».
3. Александр Голиков. Партнёр BGP litigation, член комитета партнёров, адвокат.
4. Дмитрий Марканов. Управляющий партнер BFL | PATENTUS.
Только офлайн, без камер и записи. Закрытый откровенный формат в Москве.
Переходите по ссылке и узнайте подобнее о Совете директоров. Получите схемы для масштабирования, которые вам больше нигде не расскажут.
https://genesisconf.ru/board
До встречи. | 1 734 |
| 11 | Для успешной функции DPO важна не только экспертиза в различных областях, но и правильная организация работы. На конференциях чаще обсуждают эффективность работы инхаус-специалистов: какой профиль, как назначить в группе, как взаимодействовать и т. д.
Но практически никто не говорит, как организовать работу внешнего DPO. Здесь очень много нюансов, которые сводятся к максимальной операционной эффективности и максимальному контролю происходящего с ПД, но с минимальным бюджетом. Экспертиза имеет значение, но только привлечение внешнего эксперта не означает резкий рост privacy-зрелости в компании.
В компании «Лукаш и партнёры» мы стараемся еженедельно проводить встречи по развитию методологии услуги «внешний DPO», всегда анализируем обратную связь от текущих клиентов, касающуюся принципов работы. На языке бизнеса это можно назвать оттачиванием и улучшением продукта. Так как я большую часть жизни занимался экспертной работой, для меня идеальный и понятный маркетинг нашей функции DPO — это отличный продукт, который советуют.
Есть и другие инструменты для донесения ценности услуги. Здесь мне точно есть чему учиться.
Управляющие партнёры крупнейших консалтинговых компаний для корпоративного сектора согласились провести мастер-класс по продвижению услуг такого privacy-бутика, как мы. И на этот разбор можно попасть. Уникальная возможность послушать, как работает специализированная команда в двух ключевых направлениях по ПД (сопровождение и аудит) и услышать рекомендации основателей большого консалтинга ⬇️. | 1 589 |
| 12 | Ответ УРКН по ПФО о биометрических персональных данных (БПДн).
Что выделить из ответа?
В текущем правоприменении БПДн являются таковыми, если соответствуют определению по ст. 11 152-ФЗ при наличии всех 3 признаков:
- характеризуют физиологические и биологические особенности человека,
- на основании которых можно установить его личность; - используются оператором для установления личности субъекта персональных данных.
либо
Персональные данные признаны биометрическими в соответствии с нормативно-правовыми актами. Незакрытый перечень НПА, по которым ПДн признаются биометрическими, перечислен в ответе.
Учитывая контекст вопроса, использование для установления личности и упоминание в НПА является ключевым.
Отличительный момент в ответе - это наличие технологий.
"... оператор не обладает данными и
технологиями, позволяющими по изображению человека получить о нем какие либо сведения, то обработка таких фотоизображений не является обработкой биометрических персональных данных".
Единственный момент, в ч. 1 ст. 11 152-ФЗ про технологии ничего не сказано.
P.S. Спасибо. что делитесь ответами. Текст запроса в комментариях. | 2 489 |
| 13 | Адрес электронной почты, найденный в открытых источниках, с привязкой к адресу - персональные данные?
Компания направила электронное письмо о наличии задолженности на электронную почту. Электронная почта по данным Компании была взята из открытых источников в привязке к адресу, по которому зафиксирована задолженность. Компания признана виновной по ч.1 ст.13.11 КоАП РФ за неправомерную обработку электронной почты третьего лица (Гражданина Х.)
🔹Суть спора:
Гражданин Х. пожаловался в Роскомнадзор: на его личную почту пришло досудебное требование коллекторского агентства (далее - Компания) об оплате долга перед энергосбытовой компанией по лицевому счёту и адресу помещения, к которым он отношения не имеет, договоров не заключал, собственником не был.
По пояснениям Компании, в реестре лицевых счетов, переданном ей энергосбытовой компанией по договору о досудебном возврате задолженности, адреса электронной почты не было, и Компания сама нашла его «из открытых источников» в привязке к адресу оказания коммунальных услуг.
🔹Позиции сторон:
Компания вину не признала, ограничившись письменными возражениями об отсутствии события правонарушения: сообщение было единственным, предназначалось абоненту лицевого счёта, а не заявителю, и «не содержало каких-либо персональных данных»; адрес удалён из базы как не относящийся к счёту, а источники информации, «не имеющей отношения к персональным данным», Компания не хранит.
Роскомнадзор счёл адрес электронной почты уникальным идентификатором физического лица и, значит, персональными данными (ч. 1 ст. 3 152-ФЗ). Компания - оператор (ст. 3 152-ФЗ), так как сама определяет цели обработки и состав данных. Получение, хранение и использование адреса - обработка (ч. 3 ст. 3 152-ФЗ). Согласия субъекта или иного правового основания (ст. 6 152-ФЗ) Компания не подтвердила, а доказывать их должен именно оператор.
🔹Позиция суда:
Мировой судья
Судья согласился с Управлением: поскольку порядок и условия получения адреса электронной почты исключают получение адреса, идентичного ранее полученному другим пользователем, адрес – уникальный идентификатор физического лица и относится к персональным данным. Обработка – любое действие с ними, включая сбор, хранение и использование, т.е. предмет нарушения – не содержание письма, а сам адрес и операции с ним.
Ключевой вывод – Компания не подтвердила документами правовые основания обработки адреса для направления требования. Ссылка на открытые источники доказательственного значения не получила: источник не зафиксирован и не предъявлен.
Апелляция
Савеловский районный суд при рассмотрении жалобы согласился с мотивировкой мирового судьи, дословно повторив выводы об адресе электронной почты, статусе оператора и об отсутствии подтверждённых оснований обработки. Дополнительно суд указал, что всем доказательствам дана надлежащая оценка по правилам ст. 26.11 КоАП РФ, их достоверность и допустимость сомнений не вызывают, квалификация по ч. 1 ст. 13.11 верна, сроки давности не нарушены, наказание назначено в пределах санкции с учётом характера правонарушения и сведений о юридическом лице. Иные доводы жалобы расценены как направленные на переоценку установленных фактических обстоятельств и отклонены. Постановление оставлено без изменения.
Стоит отметить, что на дне открытых дверей 14.08.2026 представитель Роскомнадзора обозначил позицию, согласно которой из сложившейся судебной и правоприменительной практики следует, что email даже без дополнительной информации является персональными данными и для его обработки необходимо правовое основание. Подробнее о тезисах со дня открытых дверей.
При этом напомним, что в деле ООО "Страховая компания "Арсеналъ" Верховный Суд РФ (определение от 21.07.2023 № 305-ЭС23-12160) отказал Роскомнадзору, признав несостоятельным довод об уникальности и неизменности адреса. По аналогии с номером телефона, без дополнительных идентификаторов определить конкретное лицо по одному лишь адресу невозможно, а при удалении почтового ящика тот же адрес может быть зарегистрирован новым пользователем.
#практика | 2 799 |
| 14 | 24 сентября пройдёт четвёртая онлайн-конференция «IT, право, безопасность», которую ежегодно проводит RTM Group.
Посмотрел программу — много актуальных практических тем: персональные данные в облаках, визиты РКН, права на код, ответственность при использовании AI, киберграмотность сотрудников и разработчиков, выстраивание ИБ при ограниченном бюджете.
Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL и независимые эксперты по информационной безопасности и интеллектуальной собственности.
Постараюсь присоединиться послушать коллег.
Онлайн, участие бесплатное, но нужна предварительная регистрация. | 2 799 |
| 15 | Признание деятельности сайта по распространению персональных данных незаконной в порядке гражданского судопроизводства
Суд удовлетворил гражданский иск Управления Роскомнадзора о признании деятельности интернет-страницы по распространению персональных данных незаконной.
Суть дела
Гражданка N обнаружила на одном из сайтов свои персональные данные. Согласия на их обработку, в том числе в форме распространения, она не давала и иных законных оснований для обработки не предоставляла.
Роскомнадзор установил администратора домена и направил требование об удалении информации. Обращение оставили без ответа, после чего Управление обратилось в суд.
Позиция суда первой инстанции
Решение от 17 августа 2025 г. по делу № 2-2713/2025
Судом установлен факт размещения на странице в сети Интернет персональных данных Гражданки N.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Молчание или бездействие субъекта не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
При этом субъект вправе обратиться с требованием прекратить распространение своих персональных данных, а лицо, их обрабатывающее, обязано прекратить распространение в течение 3 рабочих дней с момента получения требования.
В рассматриваемом деле гражданка N не давала согласия на распространение своих персональных данных и не предоставляла иных законных оснований для их обработки. Суд признал деятельность интернет-страницы в этой части незаконной. В свою очередь, незаконное распространение персональных данных нарушает ее конституционное право на неприкосновенность частной жизни, личную и семейную тайну.
Аналогичный подход к защите прав субъектов персональных данных продемонстрирован в деле врача-стоматолога Малхасяна А.Ф. против ООО «МедРейтинг» (владельца сайта «ПроДокторов»).
Суд первой инстанции обязал ответчика удалить профиль врача, содержащий его персональные данные, размещенный без его согласия, и взыскал компенсацию морального вреда в размере 1 000 руб.
Апелляционная инстанция оставила решение суда первой инстанции без изменений.
Кассация направила дело на новое рассмотрение, однако при пересмотре дела представитель истца заявил ходатайство о прекращении производства по делу в связи с отказом от исковых требований).
P.S.: В полной версии разбора выделили ключевые позиции судов при рассмотрении данных дел - ознакомиться можно на сайте.
#практика | 2 701 |
| 16 | Когда большую часть времени находишься внутри юридического бизнеса, полезно выйти за пределы привычного и посмотреть, как похожие задачи решают другие управляющие партнёры и собственники.
8–9 октября планирую посетить конференцию «Юридический бизнес России», есть онлайн формат. Организатор Наталья Никольская, с которой много раз имел честь лично общаться.
В программе заявлены сессии по ключевым вопросам роста, управления и устойчивости юридической практики: формирование обоснованного чека, партнёрство, передача управления, цифровые риски бизнеса, лидерские и управленческие компетенции первых лиц и создание личного бренда юриста.
Хорошая возможность для обмена опытом с представителями профессиональной среды и поиска бизнес-партнёров.
Конференция платная, регистрация по ссылке https://urbiz.pro/11conf. | 2 624 |
| 17 | Передача персональных данных кандидата бывшему работодателю для проверки опыта работы признана обработкой без законного основания.
Общество привлечено к ответственности по ч. 1 ст. 13.11 КоАП РФ за использование персональных данных кандидата при проверке опыта работы через бывшего работодателя. Размещение данных в открытых источниках по поиску работы не означает согласия субъекта на их дальнейшую обработку в иных целях. Назначено административное наказание в виде предупреждения.
Суть спора:
В рамках подбора специалистов для работы на судах крюинговое агентство (далее – Общество) проверяло сведения о профессиональном опыте кандидатов. Из общедоступных сайтов, на которых моряки публикуют анкеты в поисках работы, Общество получило персональные данные гражданина Ш. и направило запрос о подтверждении его опыта работы в компанию, где он отработал предыдущий контракт. В запросе были указаны персональные данные: ФИО, гражданство, дата рождения, должность, место работы и период работы на судне.
Гражданин Ш. обратился в прокуратуру, указав, что не имел и не имеет никаких отношений с Обществом, не предоставлял свои персональные данные и не давал согласие на их использование. По результатам проверки поступившей из прокуратуры жалобы Роскомнадзор пришел к выводу, что Общество обработало персональные данные без предусмотренного законом основания, и обратился в суд с заявлением о привлечении Общества к ответственности по ч. 1 ст. 13.11 КоАП РФ.
Позиции судов:
Первая инстанция
Получив персональные данные кандидата из открытых источников, Общество обязано обеспечить законность последующей обработки полученных персональных данных.
Кроме того, согласно положениям статьи 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ.
Доказательств того, что Обществом были приняты все зависящие от него меры по соблюдению правил и норм, за нарушение которых предусмотрена административная ответственность, не представлено и судом не установлено.
Вина Общества установлена.
При назначении наказания суд учел, что нарушение совершено впервые, вред не установлен, а отягчающие обстоятельства отсутствуют.
Общество привлечено к административной ответственности по ч. 1 ст. 13.11 КоАП РФ, назначено наказание в виде предупреждения.
Апелляция
Гражданин Ш. не согласился с мерой наказания и подал апелляционную жалобу.
Суд апелляционной инстанции подтвердил выводы первой инстанции. Управлением достоверно установлено, что Общество допустило обработку персональных данных третьего лица в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, а также в отсутствие его согласия. Доказательства невозможности соблюдения Обществом требований законодательства в силу чрезвычайных событий и обстоятельств, которые оно не могло предвидеть и предотвратить, равно как и доказательства принятия Обществом необходимых и своевременных мер, направленных на недопущение правонарушения при соблюдении той степени заботливости и осмотрительности, которая от него требовалась, в материалы дела не представлены, что свидетельствуют о наличии вины Общества во вменяемом правонарушении применительно к части 2 статьи 2.1 КоАП РФ. Таким образом, суд первой инстанции обоснованно посчитал, что действия Общества образуют событие и состав вмененного правонарушения.
Решение оставлено без изменения, жалоба - без удовлетворения.
Кассация
Гражданин Ш. подал кассационную жалобу. Оставлена без движения в связи с неоплатой госпошлины. | 3 963 |
| 18 | Я все чаще получаю обращения по вопросам, связанным с сервисами на базе моделей искусственного интеллекта.
Например, за последние полтора года я провел правовой анализ нескольких ИИ-сервисов для подбора кандидатов, которые дополняют работу рекрутеров (а иногда и пытаются ее полностью заменить). Встречались и специфические ИТ-решения с использованием ИИ.
Если обобщить, бросается в глаза несбалансированный перенос рисков на клиентов таких ИИ-сервисов. К слову, даже в некоторых традиционных рекрутинговых сервисах до сих пор не до конца решены вопросы легализации персональных данных на стороне их клиентов.
Право в сфере ИИ становится нашей второй ключевой практикой. Как и персональным данным, буду по-возможности делиться инсайтами по ИИ-регулированию. Отправной точкой можно считать открытый вебинар нашей команды по законопроекту об ИИ. Если вы его еще не смотрели, запись доступна здесь. Текст законопроекта впоследствии доработали, но выводы вебинара остаются актуальными.
Сейчас мы решили пойти дальше и разработали содержательный корпоративный курс по правовым рискам внедрения ИИ-сервисов.
Преподавателем курса выступит Оксана Маслова, эксперт и лектор компании Lukash & Partners.
Оксана имеет международные сертификаты AI & Law (Lund University), AI Regulation (Data Privacy Group), Certified Risk and Compliance Management Professional (CRCMP), обладает опытом работы более 15 лет в сфере ИТ-права и входит в индивидуальный рейтинг юристов «Право-300».
Семинар длится 3 часа, проходит в онлайн-формате. Курс платный, при этом стоимость остается адекватной. На текущий момент обучение доступно только в корпоративном формате (по договору с юридическим лицом/ИП).
Если вы хотите обсудить проведение короткого содержательного семинара по правовым вопросам ИИ для вашей команды, напишите на service@lukash.partners, и я пришлю типовое коммерческое предложение. | 2 538 |
| 19 |  ⚖️ Сделали для вас подборку полезных каналов в Telegram и Макс о законах, письмах, постановлениях и судебной практике:
▫️Самозанятость - Telegram | MAX
▫️ИП на УСН / АУСН / ПСН - Telegram | MAX
▫️Новости Минтруда РФ - Telegram | MAX
▫️Юриспруденция - Telegram | MAX
▫️Privacy Expert - Telegram | MAX
▫️Дневник юриста - Telegram | MAX
▫️Субсидиарная ответственность - Telegram | MAX
▫️IT юрист - Telegram | MAX
▫️Экспертиза в деталях - Telegram | MAX
▫️Клиент прав - Telegram | MAX
▫️LegalTech - Telegram
▫️На мушке - Telegram
▫️Елена Гринь | IP ЮРИСТ - Telegram | MAX
▫️Блог Адвоката Торозова - Telegram | MAX
▫️Сила права - Telegram | MAX
▫️Документы юриста - Telegram | MAX
▫️Адвокат Расторгуева - Telegram | MAX
▫️GoodDocs - Telegram | MAX
▫️Корпоративные споры - Telegram | MAX
▫️Новости госзакупок - Telegram | MAX
▫️Гособоронзаказ️ - Telegram | MAX
▫️Правовой дайджест - Telegram | MAX
▫️Legal.Report - Telegram | MAX
▫️Адвокатская газета - Telegram | MAX
▫️Законопроекты РФ - Telegram | MAX
Подписывайтесь на эти каналы в Telegram, если вы оптимист и в Макс, если вы реалист. А лучше и там, и там! | 770 |
| 20 |  Для многих из ИТ-сферы обезличивание приравнено к анонимизации, хотя то, что это действие по обработке ПД писалось много раз со стороны Роскомнадзора и профессионального сообщества. После обезличивания персональные данные остаются персональными.
Например, в данной статье отделили псевдонимизацию и обезличивание, приравняв последнее к анонимизации.
Подобные статьи на Хабре и других пабликах встречаются часто.
Понятно, что в мире, где повсеместно используется ИИ на сторонних вычислительных мощностях, 152-ФЗ является сдерживающим фактором. Но закон о персональных данных тоже нужен. Хотелось бы видеть статьи о софте по обезличиванию в привязке к приказу Роскомнадзора №140. | 3 087 |
