Денис Лукаш | Privacy Expert

Об операторе и обработчике в договорах В договорах всё чаще стороны искусственно закрепляют, кто оператор, а кто обработчик. И часто это делается не по факту реального процесса, а исходя из соображений удобства и собственного ощущения безопасности. Понятие оператора чётко прописано в законе. Чтобы считаться оператором, нужно реально соответствовать этим признакам. Статус можно изменить, перестроив бизнес-процесс, но на практике это получается не всегда. Нельзя просто так присвоить себе удобную роль, если фактические отношения говорят об обратном, так как условия договора в этой части не будут соответствовать закону. Когда роли определены правильно (в соответствии с реальной обработкой), прямое указание оператора и обработчика в поручении - это хорошая практика. Но здесь важно помнить: такое разграничение обычно действует только для одного, основного потока персональных данных. Простой пример. Стороны подписывают поручение на обработку данных кандидатов на вакансии, заверяя его подписями своих представителей. Сразу видны две категории: кандидаты и подписанты. По кандидатам — поручение, по подписантам — уже межоператорская передача, которая в поручение не попадает. Лучше, если DPO участвует с момента обсуждения нового бизнес-направления. Если DPO получает готовое поручение с уже распределёнными ролями, оптимально выяснить бизнес-потребность, понять, почему именно так структурировали сделку и определили стороны. В большинстве случаев это не занимает много времени. Но в практике L&P частые случаи, когда это приводило к каскаду переговоров (в интересах заказчика на сопровождении), длинной ветке комментариев в Word. После чего контрагент менял правовую природу сделки или даже предлагал новую и правомерную (с позиции 152-ФЗ) структуру отношений между двумя группами компаний. Если Вы DPO, надеюсь, этот пост поможет поймать нужный ориентир, когда коллеги вокруг говорят, что Вы перегибаете. Возможно, Вы ещё и не дорабатываете. #практика

Летний топ юридических ТГ-каналов: В одной папке собрали 25 качественных каналов о праве, проверенных временем и заслуживающих вашего внимания. В папке топ-каналы:

• юридические новости

• практические кейсы

• обзоры и экспертные мнения

Сохраняйте папку целиком или выбирайте нужное из перечня. ➡️Ссылка на папку🗂

Недавно был проведен вебинар, посвященный особенностям обработки персональных данных в холдинговых структурах. Несмотря на наличие множества проблемных зон и нюансов, преимущество структуры с единым управлением может быть использовано для снижения операционных расходов в области защиты персональных данных. Обсуждение длилось час, прозвучало множество вопросов; проведение следующего вебинара запланировано на осень. Одной из ключевых проблем является назначение ответственного лица за организацию обработки персональных данных. Существуют различные подходы, такие как назначение генеральных директоров, привлечение одного эксперта на частичную ставку, внедрение роли Privacy-чемпионов и другие. Иногда забывают, что ответственным может выступать стороннее лицо. Публикую слайд из презентации по организации службы DPO с включением в систему «Лукаш и партнеры» как одного из возможных вариантов. В этой схеме L&P ответственная за организацию обработки ПД для головной компании, головная ответственная за организацию обработки ПД каждой дочерней. Все сложные экспертные вопросы со всего холдинга стекаются в L&P для решения. Если в вашем холдинге данная проблема остается нерешенной, направляйте запрос на адрес service@lukash.partners. Договоримся о встрече в онлайн-формате по обсуждению вашей структуры ответственных за организацию обработки персональных данных.

Можно читать не только этот канал. Постепенно с командой наполняем раздел экспертных позиций по персональным данным. Все отсортировано по тегам и источникам. Уже более 200 записей, доступно без регистрации. Не забывайте пользоваться.

Спор о привлечении Банка к ответственности по ч. 5 ст. 13.11 КоАП РФ из-за неуточнения банком данных субъекта о наличии/отсутствии задолженности Отказ Роскомнадзора в возбуждении дела против Банка за неуточнение ПДн субъекта и передачу их коллекторам признан правомерным судами двух инстанций, однако отменен кассацией из-за процессуального нарушения при подаче жалобы 🔹Суть спора: Между Истцом и Банком был заключен кредитный договор, по которому образовалась просроченная задолженность. На основании информации о задолженности Банк передал задолженность коллектору. В ходе отдельного судебного разбирательства было установлено, что Истец погасил кредит и не имеет задолженности. Истец посчитал, что Банк не имел права передавать его данные коллектору и обязан был внести сведения об отсутствии задолженности. В связи с этим Банк должен быть привлечён к административной ответственности по ч.5 ст.13.11 КоАП РФ. 🔹Позиции сторон: Истец настаивал, что Банк был осведомлен о решении суда и исполнительном листе, согласно которому должны были быть внесены изменения, но не исполнил в срок требование субъекта персональных данных об уточнении данных (ч.2 ст. 21 152-ФЗ). Передача данных коллекторам является злонамеренной и не соответствует заявленной цели обработки, поскольку задолженности перед Банком, по  мнению Истца, не имелось. Банк, в свою очередь, указывал, что Истец при подписании договора и заявления на кредит дал согласие на обработку персональных данных, обязательства по договору исполнял ненадлежащим образом, в связи с чем образовалась непрерывная просроченная задолженность. Договор был правомерно передан в работу коллекторскому агентству в рамках агентского договора. 🔹Позиции судов: Первая инстанция Советский районный суд г. Краснодара пришел к выводу, что Банк и коллекторское агентство обладали правовым основанием для обработки персональных данных Истца: обработка без согласия допускается для исполнения возложенных законом функций оператора либо для исполнения договора (п. 2, 5 ч. 1 ст. 6 152-ФЗ). Право требования, которое может влечь за собой обработку персональных данных, может передаваться без согласия должника (ст. 382 ГК РФ). Кредитор вправе передавать сведения о должнике коллекторским организациям, включенным в госреестр, независимо от согласия должника (п. 5, 6 ст. 6 230-ФЗ).  Суд, установив, что вступившее в силу решение Прикубанского районного суда Банку не поступало, признал событие административного правонарушения отсутствующим и оставил определение Роскомнадзора об отказе в возбуждении дела без изменения, а жалобу Истца — без удовлетворения. Апелляция Краснодарский краевой суд подтвердил эти выводы, дополнительно указав, что Истец был уведомлен об условиях кредита и дал согласие на обработку персональных данных при подписании договора, а несогласие заявителя с оценкой доказательств и толкованием норм не свидетельствует о существенных процессуальных нарушениях. Решение районного суда оставлено без изменения, жалоба без удовлетворения. Кассация (постановление Четвёртого кассационного суда ОЮ от  12 мая 2026 г. № 16-1061/2026) Кассационный суд отменил решения нижестоящих судов из-за процессуального нарушения. По КоАП РФ (в редакции до 01.07.2025) жалоба должна была подаваться на бумаге с оригинальной подписью, а в суд поступила лишь копия. Районный суд не выяснил это обстоятельство и не истребовал подлинник, краевой суд нарушение не устранил. Дело направлено на новое рассмотрение в Советский районный суд г. Краснодара. #практика

Компания Lukash & Partners приглашает на вебинар «Особенности проведения аудита процессов обработки персональных данных в холдинговых структурах» На конференции тема вызвала большой интерес участников, поэтому мы решили повторно осветить ее в формате отдельного вебинара, а также ответить на вопросы, которые не обсудили в рамках конференции. Дата: 14 июля Время: 12:00 по мск Участие: бесплатно, по предварительной регистрации. Зарегистрироваться https://lukash.partners/events/osobennosti-provedeniia-audita

Ключевое с конференции "20 лет закону о персональных данных" По ссылке - материал с повесткой всех обсуждений, ключевыми тезисами экспертов о развитии отраслевого законодательства и вызовах, стоящих перед ним сегодня. Запись пленарной сессии с участием представителей Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ», Банка России, АНО «Цифровая экономика», Lukash & Partners и Авито доступна по ссылке. Благодарим спикеров конференции за уделённое время, готовность делиться опытом, содержательные доклады и профессиональный диалог. Отдельная благодарность генеральному партнёру, компании Авито, за поддержку в организации мероприятия, активное участие в развитии профессионального сообщества и вклад в повышение прайваси-зрелости компаний. Выражаем признательность партнёрам за информационную поддержку: РППА, Ciso Club, МКА Арбат, White Square, сообщество по биометрии, канал "Листок бюрократической защиты информации", ЮК Совет, канал "Найти юриста", МКА Покровская застава. https://privacyforum.ru/

Telegram доступен только с VPN и перспектив пока не видно. Специально для вас мы собрали в одном месте качественные каналы проверенные временем в Telegram и появившиеся в MAX: ▫️Судебная практика по ИП - Telegram | MAX ▫️Юрист объясняет - Telegram | MAX ▫️Блог Адвоката Торозова - Telegram | MAX ▫️Охрана труда по факту - Telegram | MAX ▫️ℕ𝕆𝕍𝔸𝕃𝔼𝕂𝕊𝔸 правовой вестник- Telegram | MAX ▫️Право🆘 - Telegram | MAX ▫️ЮРИСПРУДЕНЦИЯ - Telegram | MAX ▫️ЧТО СКАЗАЛ СУД - Telegram | MAX ▫️ЛИЧНЫЕ НАЛОГИ - Telegram | MAX ▫️Налоговые споры - Telegram | MAX ▫️САМОЗАНЯТОСТЬ - Telegram | MAX ▫️Письма по налогам - Telegram | MAX ▫️Налоговый советник - Telegram | MAX ▫️Право и инновации - Telegram | MAX ▫️СУДЕБНАЯ ПРАКТИКА - Telegram | MAX ▫️Судебная практика по банкротству - Telegram | MAX ▫️СУДЕБНАЯ ПРАКТИКА IP и IT - Telegram | MAX ▫️ТРУДОВЫЕ СПОРЫ - Telegram | MAX ▫️АВТОПРАВО - Telegram | MAX ▫️Трудовой кодекс - Telegram | MAX ▫️PRO права студентов - Telegram | MAX ▫️Денис Лукаш | Privacy Expert - Telegram | MAX ▫️Privacy Advocates - Telegram | MAX ▫️Клиент прав - Telegram | MAX ▫️Врачебные ошибки с экспертом Веселкиной - Telegram | MAX ▫️Народный Юрист - Telegram | MAX ▫️Елена Гринь | IP ЮРИСТ - Telegram | MAX ▫️Юрист без опыта - Telegram | MAX ▫️Практическое КУ - Telegram | MAX ▫️Четыре мнения - Telegram ▫️PRO Семейные права - Telegram | MAX ▫️PRAVO потребителя - Telegram | MAX

Опубликована запись вебинара "История 152-ФЗ: от предупреждений до оборотных штрафов за 20 лет". Почему стоит посмотреть или просто послушать на фоне всем кто близок к data privacy? 1. Уникальный источник информации об истории 152-ФЗ от бывших инспекторов Роскомнадзора, которые начали заниматься персональными данными почти 20 лет назад, а сейчас DPO корпораций. 2. Краткий экскурс в то, как менялось отношение к согласиям на обработку ПД, законному интересу, поручениям на обработку ПД. 3. Обсудили рост автоматизированной обработки ПД за 20 лет: от бумаг с ПД в мусорке к взломам информационных систем. 4. Поделились интересными наблюдениями, например, как в конце нулевых операторы ПД даже не понимали зачем их проверяли. Мало кто понимал смысл 152-ФЗ (или хотел понять). 5. Высказали мнение почему работа по направлению ПД в Роскомнадзоре - это отличный старт карьеры DPO (если в будущем интересен частный сектор). Запись. А если Вы хотите вживую послушать носителей истории 152-ФЗ, приходите на очную конференцию 20 лет закону о персональных данных 2 июля в Москве. Помимо хороших докладов - это нетворкинг и кулуарные обсуждения.

Вебинар "История 152-ФЗ: от предупреждений до оборотных штрафов за 20 лет". В этом году исполняется 20 лет со дня принятия Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». В 2006 - 2007 еще году не существовало ни профессиональных DPO, ни специализированных юристов по персональным данным. Первыми экспертами-практиками стали инспекторы Роскомнадзора, которые со временем начали проводить проверки и разбирать обращения граждан. Решил провести вебинар в кругу лиц, стоявших у истоков правоприменения 152-ФЗ. На вебинаре выступят бывшие инспекторы Роскомнадзора, принимавшие участие в становлении правоприменительной практики, а позднее ставшие DPO крупных федеральных компаний. Уникальная возможность пообщаться с людьми, которые 20 лет назад навсегда связали свою жизнь с законодательством о персональных данных и знают всю его историю. Вебинар будет полезен действующим DPO, юристам по персональным данным, всем кто хочет развиваться в области информационной приватности. Спикеры: Екатерина Егорова, руководитель правового управления по вопросам персональных данных, Банк Точка. Ранее - заместитель руководителя УРКН по Северо-западному федеральному округу. Сергей Носуля - менеджер по защите персональных данных крупной логистической компании. Ранее - ведущий специалист-эксперт УРКН по Мурманской области. Не смотря на то, что я тоже работал в органах Роскомнадзора в то время, займу позицию ведущего вебинара. Дата и время: 24 июня (среда), в 12:00 по мск. Формат: онлайн трансляция, бесплатно. Регистрация на сайте.

Из интересного по персональным данным в официальном отчете Роскомнадзора за 1 квартал 2026 года об итогах работы с обращениями граждан: По вопросам персональных данных поступило больше всего обращений граждан - 38% из 13 018. В 1 квартале 2025 года (год назад) было 30% обращений по ПД, в 1 квартале 2022 года - 17%, в 1 квартале 2019 года - 28,8% (но обращений в целом в 2,5 раза меньше чем в 1 кв. 2026). Статистика показывает, что вполне работают все способы обращений (не только сайт РКН или госуслуги). Принимают даже телеграммы. Все способы направления обращений в 1 кв. 2026 года с количеством: По электронной почте - 1951 С официального сайта Роскомнадзора - 4704 Устные обращения («горячие», «прямые» телефонные линии) - 14 Почтовое отправление - 767 МЭДО - 4008 Фельдсвязь - 73 Портал государственных услуг - 34 Курьер - 105 Платформа обратной связи - 1360 Телеграмма - 2 Источник здесь.

Что может быть, если согласие на обработку персональных данных прилагается к заявлению-оферте и не может быть заполнено или подписано отдельно? ч. 1 ст. 13.11 КоАП РФ ч. 1 ст. 14.33 КоАП РФ Банк не внес программные изменения, направленные на устранение нарушения (было до этого предупреждение от ФАС), и получил от ФАС дело за нарушение ст. 14.8 ФЗ "О защите конкуренции". Аргументы банка, что клиент может потом отписаться - не сработали. Тестом решения Ярославско-Костромского МУФАС России поделился подписчик канала. Ключевые формулировки приложены. На сайте ФАС пока не опубликовано.

Сейчас обсуждают штрафы за использование иностранных сервисов для авторизации Интернет-пользователей (например, через google аккаунт), которые приняты в 3-м чтении. Концепция авторизации только через РФ сервисы в законе давно, много обсуждалось ранее, Хочется отметить другое. Этим же законопроектом приняты штрафы за несоблюдение законодательства при использовании рекомендательных технологий. Здесь обязанности тоже существуют давно (ст. 10.2-2 149-ФЗ). Но технологии подросли, факт использования рекомендательных технологий не всегда очевиден, затрагивает не только ИТ-компании. Законопроектом по штрафам нам также говорят, что нужно не только выявлять и описывать рекомендательные технологии, но и организовывать процессы постоянной работы с ними. Например, - пропустили от Роскомнадзора требование о прекращении предоставления информации с применением рекомендательных технологий - штраф до 1 млн 400 тыс. рублей. Повторно пропустили требование или не успели отреагировать - еще до 2 млн 800 тыс. рублей. - используете иностранные ИИ-модели без уведомления о ТГП - штраф до 700 тыс. рублей. Хотя если просто не уведомили по ст. 22 152-ФЗ об обработке - тоже до 700 тыс. рублей. Ведь состав описан широко с формулировкой "с нарушением законодательства Российской Федерации". P.S. В ближайшее время нормой на рынке станет правовое заключение об использовании / не использовании рекомендательных технологий. Max канал

В этом году 20 лет со дня принятия Федерального закона "О персональных данных". Lukash & Partners, Безопасность 360 и Авито организовали конференцию к юбилею: 20 лет закону о персональных данных. Приглашаю Вас 2 июля 2026 года встретиться вживую, подвести итоги, оценить его развитие, а главное, погрузиться в экспертизу ведущих практиков страны. Я выступаю программным директором, где отдаю приоритет высокой экспертизе и практической пользе для операторов персональных данных. Программа состоит из нескольких секций: 🔹Тенденции развития законодательства о персональных данных (секция с участием представителей органов власти) 🔹Аудит процессов обработки персональных данных (делимся опытом) 🔹Защита персональных данных в ИСПДн (технический аспект) 🔹Персональные данные в бизнес-процессах (юридический аспект) 🔹Круглый стол экспертов "Privacy Club" Privacy Club - это интерактивная дискуссия, которую раньше организовывали в ограниченном кругу на площадке ВТБ. На этой конференции в ней смогут принять участие все участники и спикеры. Регистрация: Программа и регистрация по ссылке. Дата: 2 июля 2026 года. Место: Москва, Новотель, ул. Киевская, 2. Организаторы сделали конференцию платной, но постарались стоимость сделать минимальной и добавили скидки при ранней регистрации.

27 мая прошла конференция Платфорум, организованная Авито и "Право.ру". Принял участие в секции по персональным данным. Секция была посвящена правовым аспектам "утечек" персональных данных. Обзор на pravo.ru. Что можно выделить из рассуждений экспертов: 1. Значения имеют базы данных, содержащие персональные данные. На собственных ИСПДн или сторонних - это отдельный вопрос. Если ваша база персональных данных на стронем ИСПДн, Вы в ответе за возможную "утечку". 2. Каждая неправомерная передача ПД (утечка) по сути затрагивает права субъектов персональных данных. Если и можно найти сценарий утечки без нарушения прав субъектов, то это будет очень специфичный случай. 3. Если поступило сообщение об утечке от НКЦКИ, то реагировать в любом случае. Роскомнадзор узнает, а это риск ч. 11 ст. 13.11 КоАП РФ (1 млн за не уведомление). Даже если НКЦКИ ошибся, отработать нужно для получения подтверждений. 4. Арбитражные суды при рассмотрении дел по ст. 13.11 КоАП РФ были лояльнее к операторам ПД, чем суды общей юрисдикции. Замена штрафа предупреждением применяется реже. 5. С позиции Роскомнадзора ответственность операторов ПД за их "обработчиков" никуда не денется. Подписывайтесь на зеркало канала в Max

На интернет-странице Роскомнадзора, предназначенной для направления им обращений, не так давно убрали из списка ЦА Роскомнадзора, как получателя обращения. Здесь есть варианты, как направить именно в ЦА Роскомнадзора, если в этом есть необходимость https://rkn.gov.ru/contacts/

Опубликована запись сегодняшнего вебинара "Легализация юридических услуг: персональные данные и налоги". https://lukash.partners/events/legitimate-consulting Презентации спикеров: https://lukash.partners/files/2205-obrabotka-pdn-v-iukompanii https://lukash.partners/files/nalog-lukash-partners-yablokov-partners Поскольку вебинар адресован юридическим компаниям, в презентациях найдете контакты для партнерств (для решения задач ваших клиентов или совместной маркетинговой активности) в области ПД с Лукаш и партнеры и налогообложения с Яблоков и партнеры.