Privacy Advocates

👁🧬 Обновили нашу презентацию про регулирование оборота генетических данных в РФ в связи с изданием Постановления Правительства РФ от 15.06.2026 № 750 "О передаче генетических данных человека за пределы территории Российской Федерации". 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ ВС РФ: скидка за подписку на рекламу законна – и хороший повод поговорить о согласиях 📄 22.06.2026 опубликован полный текст определения СКЭС ВС РФ по делу № А07-5689/2025 (№ 309-ЭС26-2103): АО "Мэлон Фэшн Груп" против Башкортостанского УФАС. 📌 Фабула дела следующая: через "Колесо фортуны" на сайте sela.ru посетителю предлагали разыграть скидку: ввести e-mail и поставить галочку о согласии. Без галочки барабан не крутился. Гражданин согласился, получил рассылку – и пожаловался. УФАС увидело "принудительное" согласие и нарушение ч.1 ст.18 ФЗ "О рекламе". Три судебные инстанции согласились с этим мнением. 🔑 ВС РФ отменил все четыре акта и разрешил спор в пользу компании: 🔸встречное согласие на рекламу в обмен на скидку закон не запрещает – оно отвечает интересам обеих сторон и является надлежащим; 🔸продавец не обязан давать скидку тому, кто не выполнил условие, т.е. это адресное предложение, а не публичная оферта, и товар при отказе остаётся доступен по обычной цене; 🔸принуждения нет, ст. 178, 179 ГК не применимы. 🧩 Суд подчеркнул, что надпись "Я согласен с Политикой конфиденциальности и подписываюсь на получение рекламной рассылки" (формулировка "согласен с политикой конфиденциальности" сама по себе спорна, т.к. политика предназначена для ознакомления, а не для согласия, но в призме 152-ФЗ суд этого не касался) располагалась на том же баннере и не была зашифрована в тексте политики конфиденциальности и согласия на обработку ПД, а выделялась отдельной строкой. Плюс активное действие пользователя до отправки рекламы и возможность отписаться в любой момент с первого письма. ⭐Галочка была одна, но покрывала сразу и обработку ПД, и подписку на рекламу. И суд признал такую конструкцию корректной. Это хорошая иллюстрация того, что рекламное согласие и согласие на обработку ПД в маркетинге закономерно пересекаются. ⚖️ Ст.18 ФЗ "О рекламе" и ст.15 152-ФЗ о ПД параллельны по конструкции (хотя предмет у них разный: первая касается распространения рекламы по сетям электросвязи, вторая говорит об обработке ПД для прямого маркетинга) и обе нормы: 🔸требуют предварительного согласия; 🔸исходят из презумпции "согласия нет", пока рекламораспространитель/оператор не докажет обратное; 🔸обязывают немедленно прекратить коммуникации по требованию. 🎯 В прямом маркетинге одно и то же действие (например, отправка рекламного письма на e-mail) одновременно и распространение рекламы по сетям электросвязи (ст.18 38-ФЗ), и обработка ПД в целях продвижения товаров путём прямых контактов с помощью средств связи (ст.15 152-ФЗ). Поэтому два согласия здесь естественно совпадают в рамках одного процесса. Даже там, где прямого маркетинга в чистом виде нет, классическая реклама может не содержать уникального индивидуального предложения, но иметь элементы индивидуализации, например, персонифицированное обращение по имени, а это уже сопутствующая обработка ПД, которой нужно законное основание по ст.6 152-ФЗ (как правило, согласие субъекта, п.1 ч.1 ст.6). 💡Таким образом, нет ничего крамольного в том, чтобы единое согласие на рекламу заодно описывало условия обработки ПД, необходимой для доставки маркетинговых коммуникаций. Закон не обязывает дробить это на две отдельные галочки – в этом деле суд счёл достаточной объединённую формулировку. Но есть условия, на которых всё держится: 🔸рекламная цель выражена явно и не тонет в общем тексте политики (именно это спасло компанию); 🔸согласие только через активное действие, а формулировка должна быть без двусмысленности; 🔸лёгкая отписка с первого сообщения; 🔸маркетинговое/рекламное согласие нельзя превращать в условие базовой услуги (доступ к сайту, заказ товара). 📌По сути всё перечисленное является требованиями ч.1 ст.9 152-ФЗ к согласию (конкретное, предметное, информированное, сознательное, однозначное), переложенные на язык интерфейса. Логика ВС про "явную, не зашифрованную" формулировку, выделенную отдельной строкой, – ровно об этом. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🎮 Игры и приватность: европейские регуляторы выпустили дружелюбный гид для индустрии 🇪🇺 Испанское (AEPD) и бельгийское (APD/GBA) ведомства по защите данных подготовили совместные рекомендации по защите данных в видеоиграх. Это не обязательный к исполнению акт, а скорее набор добрых советов: как применять требования GDPR на каждом этапе жизни игры - от первых набросков до момента, когда проект закрывают. 📊 Индустрия в 2025 году оценивается почти в $200 млрд - это больше, чем кино и музыка вместе взятые, а играют по миру более 3 млрд человек. Почти все продажи сегодня цифровые, а зарабатывают студии всё чаще на данных: подписках, рекламе и встроенных покупках. Где много данных - там и вопросы приватности. 🔑 Персональные данные в игре - это далеко не только имя и почта. Это всё, что позволяет отличить одного игрока от всех остальных: идентификатор устройства, рекламные метки, маркеры сессии, постоянный игровой идентификатор, данные о действиях и манере игры. Как только систему можно «навести» на конкретного человека - включается защита по закону. ⚠️ На какие риски авторы советуют обратить внимание: 1️⃣ Связывание данных - когда действия и покупки игрока сшиваются между собой и кормят поведенческие профили (вплоть до оценки его платёжеспособности). 2️⃣ Раскрытие личности - когда за игровым ником проступает реальный человек. Отдельно отмечены риски травли, с которой особенно часто сталкиваются женщины. 3️⃣ Биометрия - современные устройства, особенно шлемы виртуальной и дополненной реальности, собирают достаточно, чтобы узнать игрока. 4️⃣ Манипулятивный и затягивающий дизайн - уловки интерфейса, подталкивающие к покупкам, платным случайным наградам и схемам «победа за деньги». 👶 Больше всего внимания уделается детям и уязвимым игрокам. Им сложнее распознать, что и зачем о них собирают, а маркетинг нередко нацелен именно на них. Отсюда и рекомендации: проверять согласие родителей (особенно для детей младше 16 лет), делать интерфейсы понятными по возрасту, давать инструменты родительского контроля и по умолчанию включать для детей самые бережные настройки. 🛠 Что предлагают студиям на практике: 🔸 составить понятную опись всех операций с данными и зафиксировать, на каком основании обрабатывается каждая; 🔸 закладывать защиту данных уже на этапе проектирования и по умолчанию - в механики и сюжет; 🔸 проводить оценку влияния на защиту данных там, где риски высоки; 🔸 говорить с игроком честно и прямо внутри самой игры, собирать настоящее согласие и не копить лишнюю телеметрию; 🔸 давать удобные способы реализовать свои права, не выходя из привычного интерфейса; 🔸 при закрытии игры удалять или обезличивать собранные данные и профили. 📎 Также в гайде есть пять практичных чек-листов: отдельно для производителей оборудования, разработчиков, поставщиков технологий, издателей и цифровых магазинов. Можно брать и сверяться по пунктам. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🧬 Генетические данные: новый режим оборота и передачи за рубеж 👁 С 01.09.2026 вступает в силу 43-ФЗ о поправках к 86-ФЗ "О государственном регулировании в области генно-инженерной деятельности". Появляется отдельное понятие "генетические данные человека" и правила их трансграничной передачи. 📌 Генетические данные - это спецкатегория ПД либо биометрические ПД в зависимости от цели и контекста обработки (с учётом 242-ФЗ о геномной регистрации, где геномная информация прямо отнесена к биометрии). В консервативном подходе любую информацию о наличии или вероятности генетического варианта можно считать генетическими данными. 🛂 Трансграничная передача генетических данных отныне возможна только через Межведомственную комиссию. Проект постановления Правительства РФ (подготовлен ФМБА 16.04.2026) устанавливает разрешительный порядок (с исключениями для медпомощи и разработки лекарств конкретному пациенту, а также международного сотрудничества) либо уведомительный (научные публикации со сводными, обезличенными показателями). 🚫 Нельзя передавать генетические данные иностранным лицам, их филиалам и представителям - запрет действует даже внутри РФ. Критерий не граница, а национальная принадлежность получателя, а российский представитель приравнен к иностранному доверителю. ⚠️ Риски нового регулирования: локализация баз ПД граждан РФ, оборотные штрафы за утечки спецкатегорий (за сам факт) и уголовная ответственность до 5 лет (ч. 2 ст. 272.1 УК РФ). 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Дело РЖД: опубликован полный текст постановления кассации 📄 В дополнение к посту по резолютивной части решения краткий обзор мотивировочной части постановления АС Московского округа по делу № А40-263206/2025: 1️⃣ Нет субъективной стороны, т.е. не доказана вина, а не событие. Состав правонарушения по ст.13.11 КоАП отсутствует. 2️⃣ Распространение ПД - следствие хакерской атаки (уголовное дело по ч.1 ст.272.1 УК РФ). Виновных действий сотрудников не выявлено. 3️⃣ Бесспорных доказательств нарушения 152-ФЗ нет, сам факт атаки недостаточность мер не подтверждает. 4️⃣ Неустранимые сомнения трактуются в пользу лица (ч.4 ст.1.5 КоАП), т.е. недоказанность состава правонарушения = прекращение дела (п.1 ст.24.5 КоАП). 🆚 Контраст с делами ГК "Орион" - там вину задокументировал собственный отчёт BI.ZONE. Здесь у РКН таких доказательств не было и объективное вменение не прошло. 📌 Остаётся обжалование в ВС РФ. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Дело РЖД: кассация подтвердила – сам факт утечки не означает автоматически наличие вины оператора 🧑‍⚖️ Арбитражный суд Московского округа (резолютивная часть Постановления от 09.06.2026 по делу № А40-263206/2025) оставил без изменения постановление Девятого арбитражного апелляционного суда от 16.02.2026, которым был отменён штраф ОАО «РЖД» по ч. 1 ст. 13.11 КоАП РФ. Кассационная жалоба Роскомнадзора (Управления по ЦФО) – без удовлетворения. 📂 Ранее после обнаружения в Telegram-каналах базы данных сотрудников РЖД (17+ млн строк) компания была оштрафована судом первой инстанции. Апелляция штраф отменила, указав, что утечка стала результатом целенаправленной кибератаки (возбуждено уголовное дело по ч. 1 ст. 272.1 УК РФ), а РКН не доказал, какие конкретно меры защиты оператор мог принять, но не принял. 🏛 РКН попытался оспорить этот подход в кассации – и проиграл. Окружной суд не нашёл оснований для отмены апелляционного постановления. ⭐ Позиция апелляции против объективного вменения при утечках теперь устояла в трёх инстанциях судебной проверки – это уже не разовый эпизод, а устойчивая правовая позиция по делу. 📌 У Роскомнадзора остаётся теоретическая возможность обжалования в Верховный Суд РФ. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

👁💡Обновлены схемы, описывающие регулирование и специфику двух правовых институтов: 🔸Регулирование авторизации пользователей на информационных ресурсах в РФ 🔸Регулирование рекомендательных технологий в РФ 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Госдума приняла закон об административных штрафах для владельцев российских сайтов за нарушение правил авторизации пользователей и за использование рекомендательных технологий без информирования 🔸КоАП РФ дополняется ст.13.55 - Неисполнение обязанности по проведению авторизации пользователей при предоставлении доступа к информации. предлагается ввести штрафы за неисполнение этих обязанностей владельцем информационного ресурса. Их размер в отдельных случаях может достигать ₽700 тыс. 🔸Если доступ к содержимому сайта предоставляется пользователям, прошедшим авторизацию, владельцы таких интернет-ресурсов обязаны проводить ее для россиян с использованием номера мобильного телефона, единой системы идентификации и аутентификации или единой биометрической системы либо с использованием сервиса авторизации, которым владеет гражданин России без иного гражданства. Это требование содержится в федеральном законе об информации. 🔸Также КоАП РФ дополняется ст.13.56, предусматривающей штрафы за использование рекомендательных технологий без информирования, неразмещение владельцем сайта правил применения этих технологий, адреса электронной почты для направления ему юридически важных сообщений, инициалов и наименования. Их размер в отдельных случаях может достигать ₽2,8 млн. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК