Денис Лукаш | Privacy Expert
رفتن به کانال در Telegram
Защита персональных данных и информационное право. Эксперт Денис Лукаш, юридическая компания "Лукаш и Партнеры". Сайт: https://lukash.partners, Телеграм: @linfo. Просьба ссылаться на канал при использовании материалов.
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Денис Лукаш | Privacy Expert
کانال Денис Лукаш | Privacy Expert (@privacyexpert) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 13 441 مشترک است و جایگاه 610 را در دسته قانونی و رتبه 47 832 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 13 441 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 06 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 4 و در ۲۴ ساعت گذشته برابر 0 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 17.50% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 6.63% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 2 352 بازدید دریافت می‌کند. در اولین روز معمولاً 891 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 10 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند роскомнадзор, dpo, субъект, гражданка, коап تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Защита персональных данных и информационное право.
Эксперт Денис Лукаш, юридическая компания "Лукаш и Партнеры".
Сайт: https://lukash.partners,
Телеграм: @linfo.
Просьба ссылаться на канал при использовании материалов.”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 07 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته قانونی تبدیل کرده‌اند.
13 441
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-137 روز
+430 روز
در حال بارگیری داده...
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+5
در 0 کانال‌ها
سپتامبر '26
+88
در 27 کانال‌ها
Get PRO
اوت '26
+67
در 1 کانال‌ها
Get PRO
ژوئیه '26
+134
در 1 کانال‌ها
Get PRO
ژوئن '26
+57
در 37 کانال‌ها
Get PRO
مه '26
+102
در 3 کانال‌ها
Get PRO
آوریل '26
+72
در 0 کانال‌ها
Get PRO
مارس '26
+168
در 36 کانال‌ها
Get PRO
فوریه '26
+523
در 3 کانال‌ها
Get PRO
ژانویه '26
+459
در 9 کانال‌ها
Get PRO
دسامبر '25
+540
در 1 کانال‌ها
Get PRO
نوامبر '25
+161
در 10 کانال‌ها
Get PRO
اکتبر '25
+707
در 2 کانال‌ها
Get PRO
سپتامبر '25
+114
در 1 کانال‌ها
Get PRO
اوت '25
+449
در 0 کانال‌ها
Get PRO
ژوئیه '25
+170
در 9 کانال‌ها
Get PRO
ژوئن '25
+592
در 1 کانال‌ها
Get PRO
مه '25
+490
در 7 کانال‌ها
Get PRO
آوریل '25
+166
در 6 کانال‌ها
Get PRO
مارس '25
+780
در 6 کانال‌ها
Get PRO
فوریه '25
+90
در 16 کانال‌ها
Get PRO
ژانویه '25
+1 716
در 6 کانال‌ها
Get PRO
دسامبر '24
+1 658
در 4 کانال‌ها
Get PRO
نوامبر '24
+126
در 5 کانال‌ها
Get PRO
اکتبر '24
+1 366
در 7 کانال‌ها
Get PRO
سپتامبر '24
+75
در 3 کانال‌ها
Get PRO
اوت '24
+66
در 3 کانال‌ها
Get PRO
ژوئیه '24
+1 067
در 14 کانال‌ها
Get PRO
ژوئن '24
+79
در 3 کانال‌ها
Get PRO
مه '24
+282
در 13 کانال‌ها
Get PRO
آوریل '24
+1 422
در 3 کانال‌ها
Get PRO
مارس '24
+137
در 5 کانال‌ها
Get PRO
فوریه '24
+611
در 41 کانال‌ها
Get PRO
ژانویه '24
+177
در 2 کانال‌ها
Get PRO
دسامبر '23
+449
در 8 کانال‌ها
Get PRO
نوامبر '23
+1 580
در 4 کانال‌ها
Get PRO
اکتبر '23
+44
در 2 کانال‌ها
Get PRO
سپتامبر '23
+82
در 0 کانال‌ها
Get PRO
اوت '23
+205
در 0 کانال‌ها
Get PRO
ژوئیه '23
+105
در 0 کانال‌ها
Get PRO
ژوئن '23
+50
در 0 کانال‌ها
Get PRO
مه '23
+53
در 0 کانال‌ها
Get PRO
آوریل '23
+53
در 0 کانال‌ها
Get PRO
مارس '23
+87
در 0 کانال‌ها
Get PRO
فوریه '23
+66
در 0 کانال‌ها
Get PRO
ژانویه '23
+64
در 0 کانال‌ها
Get PRO
دسامبر '22
+44
در 0 کانال‌ها
Get PRO
نوامبر '22
+46
در 0 کانال‌ها
Get PRO
اکتبر '22
+57
در 0 کانال‌ها
Get PRO
سپتامبر '22
+78
در 0 کانال‌ها
Get PRO
اوت '22
+74
در 0 کانال‌ها
Get PRO
ژوئیه '22
+16
در 0 کانال‌ها
Get PRO
ژوئن '22
+25
در 0 کانال‌ها
Get PRO
مه '22
+45
در 0 کانال‌ها
Get PRO
آوریل '22
+377
در 0 کانال‌ها
Get PRO
مارس '22
+164
در 0 کانال‌ها
Get PRO
فوریه '22
+51
در 0 کانال‌ها
Get PRO
ژانویه '22
+106
در 0 کانال‌ها
Get PRO
دسامبر '21
+48
در 0 کانال‌ها
Get PRO
نوامبر '21
+73
در 0 کانال‌ها
Get PRO
اکتبر '21
+135
در 0 کانال‌ها
Get PRO
سپتامبر '21
+696
در 0 کانال‌ها
Get PRO
اوت '21
+752
در 0 کانال‌ها
Get PRO
ژوئیه '21
+22
در 0 کانال‌ها
Get PRO
ژوئن '21
+13
در 0 کانال‌ها
Get PRO
مه '21
+8
در 0 کانال‌ها
Get PRO
آوریل '21
+16
در 0 کانال‌ها
Get PRO
مارس '21
+27
در 0 کانال‌ها
Get PRO
فوریه '21
+20
در 0 کانال‌ها
Get PRO
ژانویه '21
+26
در 0 کانال‌ها
Get PRO
دسامبر '20
+491
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 07 اکتبر | 0 | |||
| 06 اکتبر | +2 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +2 |
پست‌های کانال
Ответ УРКН по ПФО о биометрических персональных данных (БПДн).
Что выделить из ответа?
В текущем правоприменении БПДн являются таковыми, если соответствуют определению по ст. 11 152-ФЗ при наличии всех 3 признаков:
- характеризуют физиологические и биологические особенности человека,
- на основании которых можно установить его личность; - используются оператором для установления личности субъекта персональных данных.
либо
Персональные данные признаны биометрическими в соответствии с нормативно-правовыми актами. Незакрытый перечень НПА, по которым ПДн признаются биометрическими, перечислен в ответе.
Учитывая контекст вопроса, использование для установления личности и упоминание в НПА является ключевым.
Отличительный момент в ответе - это наличие технологий.
"... оператор не обладает данными и
технологиями, позволяющими по изображению человека получить о нем какие либо сведения, то обработка таких фотоизображений не является обработкой биометрических персональных данных".
Единственный момент, в ч. 1 ст. 11 152-ФЗ про технологии ничего не сказано.
P.S. Спасибо. что делитесь ответами. Текст запроса в комментариях.
| 2 | Адрес электронной почты, найденный в открытых источниках, с привязкой к адресу - персональные данные?
Компания направила электронное письмо о наличии задолженности на электронную почту. Электронная почта по данным Компании была взята из открытых источников в привязке к адресу, по которому зафиксирована задолженность. Компания признана виновной по ч.1 ст.13.11 КоАП РФ за неправомерную обработку электронной почты третьего лица (Гражданина Х.)
🔹Суть спора:
Гражданин Х. пожаловался в Роскомнадзор: на его личную почту пришло досудебное требование коллекторского агентства (далее - Компания) об оплате долга перед энергосбытовой компанией по лицевому счёту и адресу помещения, к которым он отношения не имеет, договоров не заключал, собственником не был.
По пояснениям Компании, в реестре лицевых счетов, переданном ей энергосбытовой компанией по договору о досудебном возврате задолженности, адреса электронной почты не было, и Компания сама нашла его «из открытых источников» в привязке к адресу оказания коммунальных услуг.
🔹Позиции сторон:
Компания вину не признала, ограничившись письменными возражениями об отсутствии события правонарушения: сообщение было единственным, предназначалось абоненту лицевого счёта, а не заявителю, и «не содержало каких-либо персональных данных»; адрес удалён из базы как не относящийся к счёту, а источники информации, «не имеющей отношения к персональным данным», Компания не хранит.
Роскомнадзор счёл адрес электронной почты уникальным идентификатором физического лица и, значит, персональными данными (ч. 1 ст. 3 152-ФЗ). Компания - оператор (ст. 3 152-ФЗ), так как сама определяет цели обработки и состав данных. Получение, хранение и использование адреса - обработка (ч. 3 ст. 3 152-ФЗ). Согласия субъекта или иного правового основания (ст. 6 152-ФЗ) Компания не подтвердила, а доказывать их должен именно оператор.
🔹Позиция суда:
Мировой судья
Судья согласился с Управлением: поскольку порядок и условия получения адреса электронной почты исключают получение адреса, идентичного ранее полученному другим пользователем, адрес – уникальный идентификатор физического лица и относится к персональным данным. Обработка – любое действие с ними, включая сбор, хранение и использование, т.е. предмет нарушения – не содержание письма, а сам адрес и операции с ним.
Ключевой вывод – Компания не подтвердила документами правовые основания обработки адреса для направления требования. Ссылка на открытые источники доказательственного значения не получила: источник не зафиксирован и не предъявлен.
Апелляция
Савеловский районный суд при рассмотрении жалобы согласился с мотивировкой мирового судьи, дословно повторив выводы об адресе электронной почты, статусе оператора и об отсутствии подтверждённых оснований обработки. Дополнительно суд указал, что всем доказательствам дана надлежащая оценка по правилам ст. 26.11 КоАП РФ, их достоверность и допустимость сомнений не вызывают, квалификация по ч. 1 ст. 13.11 верна, сроки давности не нарушены, наказание назначено в пределах санкции с учётом характера правонарушения и сведений о юридическом лице. Иные доводы жалобы расценены как направленные на переоценку установленных фактических обстоятельств и отклонены. Постановление оставлено без изменения.
Стоит отметить, что на дне открытых дверей 14.08.2026 представитель Роскомнадзора обозначил позицию, согласно которой из сложившейся судебной и правоприменительной практики следует, что email даже без дополнительной информации является персональными данными и для его обработки необходимо правовое основание. Подробнее о тезисах со дня открытых дверей.
При этом напомним, что в деле ООО "Страховая компания "Арсеналъ" Верховный Суд РФ (определение от 21.07.2023 № 305-ЭС23-12160) отказал Роскомнадзору, признав несостоятельным довод об уникальности и неизменности адреса. По аналогии с номером телефона, без дополнительных идентификаторов определить конкретное лицо по одному лишь адресу невозможно, а при удалении почтового ящика тот же адрес может быть зарегистрирован новым пользователем.
#практика | 1 571 |
| 3 | 24 сентября пройдёт четвёртая онлайн-конференция «IT, право, безопасность», которую ежегодно проводит RTM Group.
Посмотрел программу — много актуальных практических тем: персональные данные в облаках, визиты РКН, права на код, ответственность при использовании AI, киберграмотность сотрудников и разработчиков, выстраивание ИБ при ограниченном бюджете.
Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL и независимые эксперты по информационной безопасности и интеллектуальной собственности.
Постараюсь присоединиться послушать коллег.
Онлайн, участие бесплатное, но нужна предварительная регистрация. | 2 347 |
| 4 | Признание деятельности сайта по распространению персональных данных незаконной в порядке гражданского судопроизводства
Суд удовлетворил гражданский иск Управления Роскомнадзора о признании деятельности интернет-страницы по распространению персональных данных незаконной.
Суть дела
Гражданка N обнаружила на одном из сайтов свои персональные данные. Согласия на их обработку, в том числе в форме распространения, она не давала и иных законных оснований для обработки не предоставляла.
Роскомнадзор установил администратора домена и направил требование об удалении информации. Обращение оставили без ответа, после чего Управление обратилось в суд.
Позиция суда первой инстанции
Решение от 17 августа 2025 г. по делу № 2-2713/2025
Судом установлен факт размещения на странице в сети Интернет персональных данных Гражданки N.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Молчание или бездействие субъекта не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
При этом субъект вправе обратиться с требованием прекратить распространение своих персональных данных, а лицо, их обрабатывающее, обязано прекратить распространение в течение 3 рабочих дней с момента получения требования.
В рассматриваемом деле гражданка N не давала согласия на распространение своих персональных данных и не предоставляла иных законных оснований для их обработки. Суд признал деятельность интернет-страницы в этой части незаконной. В свою очередь, незаконное распространение персональных данных нарушает ее конституционное право на неприкосновенность частной жизни, личную и семейную тайну.
Аналогичный подход к защите прав субъектов персональных данных продемонстрирован в деле врача-стоматолога Малхасяна А.Ф. против ООО «МедРейтинг» (владельца сайта «ПроДокторов»).
Суд первой инстанции обязал ответчика удалить профиль врача, содержащий его персональные данные, размещенный без его согласия, и взыскал компенсацию морального вреда в размере 1 000 руб.
Апелляционная инстанция оставила решение суда первой инстанции без изменений.
Кассация направила дело на новое рассмотрение, однако при пересмотре дела представитель истца заявил ходатайство о прекращении производства по делу в связи с отказом от исковых требований).
P.S.: В полной версии разбора выделили ключевые позиции судов при рассмотрении данных дел - ознакомиться можно на сайте.
#практика | 2 354 |
| 5 | Когда большую часть времени находишься внутри юридического бизнеса, полезно выйти за пределы привычного и посмотреть, как похожие задачи решают другие управляющие партнёры и собственники.
8–9 октября планирую посетить конференцию «Юридический бизнес России», есть онлайн формат. Организатор Наталья Никольская, с которой много раз имел честь лично общаться.
В программе заявлены сессии по ключевым вопросам роста, управления и устойчивости юридической практики: формирование обоснованного чека, партнёрство, передача управления, цифровые риски бизнеса, лидерские и управленческие компетенции первых лиц и создание личного бренда юриста.
Хорошая возможность для обмена опытом с представителями профессиональной среды и поиска бизнес-партнёров.
Конференция платная, регистрация по ссылке https://urbiz.pro/11conf. | 2 384 |
| 6 | Передача персональных данных кандидата бывшему работодателю для проверки опыта работы признана обработкой без законного основания.
Общество привлечено к ответственности по ч. 1 ст. 13.11 КоАП РФ за использование персональных данных кандидата при проверке опыта работы через бывшего работодателя. Размещение данных в открытых источниках по поиску работы не означает согласия субъекта на их дальнейшую обработку в иных целях. Назначено административное наказание в виде предупреждения.
Суть спора:
В рамках подбора специалистов для работы на судах крюинговое агентство (далее – Общество) проверяло сведения о профессиональном опыте кандидатов. Из общедоступных сайтов, на которых моряки публикуют анкеты в поисках работы, Общество получило персональные данные гражданина Ш. и направило запрос о подтверждении его опыта работы в компанию, где он отработал предыдущий контракт. В запросе были указаны персональные данные: ФИО, гражданство, дата рождения, должность, место работы и период работы на судне.
Гражданин Ш. обратился в прокуратуру, указав, что не имел и не имеет никаких отношений с Обществом, не предоставлял свои персональные данные и не давал согласие на их использование. По результатам проверки поступившей из прокуратуры жалобы Роскомнадзор пришел к выводу, что Общество обработало персональные данные без предусмотренного законом основания, и обратился в суд с заявлением о привлечении Общества к ответственности по ч. 1 ст. 13.11 КоАП РФ.
Позиции судов:
Первая инстанция
Получив персональные данные кандидата из открытых источников, Общество обязано обеспечить законность последующей обработки полученных персональных данных.
Кроме того, согласно положениям статьи 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ.
Доказательств того, что Обществом были приняты все зависящие от него меры по соблюдению правил и норм, за нарушение которых предусмотрена административная ответственность, не представлено и судом не установлено.
Вина Общества установлена.
При назначении наказания суд учел, что нарушение совершено впервые, вред не установлен, а отягчающие обстоятельства отсутствуют.
Общество привлечено к административной ответственности по ч. 1 ст. 13.11 КоАП РФ, назначено наказание в виде предупреждения.
Апелляция
Гражданин Ш. не согласился с мерой наказания и подал апелляционную жалобу.
Суд апелляционной инстанции подтвердил выводы первой инстанции. Управлением достоверно установлено, что Общество допустило обработку персональных данных третьего лица в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, а также в отсутствие его согласия. Доказательства невозможности соблюдения Обществом требований законодательства в силу чрезвычайных событий и обстоятельств, которые оно не могло предвидеть и предотвратить, равно как и доказательства принятия Обществом необходимых и своевременных мер, направленных на недопущение правонарушения при соблюдении той степени заботливости и осмотрительности, которая от него требовалась, в материалы дела не представлены, что свидетельствуют о наличии вины Общества во вменяемом правонарушении применительно к части 2 статьи 2.1 КоАП РФ. Таким образом, суд первой инстанции обоснованно посчитал, что действия Общества образуют событие и состав вмененного правонарушения.
Решение оставлено без изменения, жалоба - без удовлетворения.
Кассация
Гражданин Ш. подал кассационную жалобу. Оставлена без движения в связи с неоплатой госпошлины. | 3 733 |
| 7 | Я все чаще получаю обращения по вопросам, связанным с сервисами на базе моделей искусственного интеллекта.
Например, за последние полтора года я провел правовой анализ нескольких ИИ-сервисов для подбора кандидатов, которые дополняют работу рекрутеров (а иногда и пытаются ее полностью заменить). Встречались и специфические ИТ-решения с использованием ИИ.
Если обобщить, бросается в глаза несбалансированный перенос рисков на клиентов таких ИИ-сервисов. К слову, даже в некоторых традиционных рекрутинговых сервисах до сих пор не до конца решены вопросы легализации персональных данных на стороне их клиентов.
Право в сфере ИИ становится нашей второй ключевой практикой. Как и персональным данным, буду по-возможности делиться инсайтами по ИИ-регулированию. Отправной точкой можно считать открытый вебинар нашей команды по законопроекту об ИИ. Если вы его еще не смотрели, запись доступна здесь. Текст законопроекта впоследствии доработали, но выводы вебинара остаются актуальными.
Сейчас мы решили пойти дальше и разработали содержательный корпоративный курс по правовым рискам внедрения ИИ-сервисов.
Преподавателем курса выступит Оксана Маслова, эксперт и лектор компании Lukash & Partners.
Оксана имеет международные сертификаты AI & Law (Lund University), AI Regulation (Data Privacy Group), Certified Risk and Compliance Management Professional (CRCMP), обладает опытом работы более 15 лет в сфере ИТ-права и входит в индивидуальный рейтинг юристов «Право-300».
Семинар длится 3 часа, проходит в онлайн-формате. Курс платный, при этом стоимость остается адекватной. На текущий момент обучение доступно только в корпоративном формате (по договору с юридическим лицом/ИП).
Если вы хотите обсудить проведение короткого содержательного семинара по правовым вопросам ИИ для вашей команды, напишите на service@lukash.partners, и я пришлю типовое коммерческое предложение. | 2 446 |
| 8 |  ⚖️ Сделали для вас подборку полезных каналов в Telegram и Макс о законах, письмах, постановлениях и судебной практике:
▫️Самозанятость - Telegram | MAX
▫️ИП на УСН / АУСН / ПСН - Telegram | MAX
▫️Новости Минтруда РФ - Telegram | MAX
▫️Юриспруденция - Telegram | MAX
▫️Privacy Expert - Telegram | MAX
▫️Дневник юриста - Telegram | MAX
▫️Субсидиарная ответственность - Telegram | MAX
▫️IT юрист - Telegram | MAX
▫️Экспертиза в деталях - Telegram | MAX
▫️Клиент прав - Telegram | MAX
▫️LegalTech - Telegram
▫️На мушке - Telegram
▫️Елена Гринь | IP ЮРИСТ - Telegram | MAX
▫️Блог Адвоката Торозова - Telegram | MAX
▫️Сила права - Telegram | MAX
▫️Документы юриста - Telegram | MAX
▫️Адвокат Расторгуева - Telegram | MAX
▫️GoodDocs - Telegram | MAX
▫️Корпоративные споры - Telegram | MAX
▫️Новости госзакупок - Telegram | MAX
▫️Гособоронзаказ️ - Telegram | MAX
▫️Правовой дайджест - Telegram | MAX
▫️Legal.Report - Telegram | MAX
▫️Адвокатская газета - Telegram | MAX
▫️Законопроекты РФ - Telegram | MAX
Подписывайтесь на эти каналы в Telegram, если вы оптимист и в Макс, если вы реалист. А лучше и там, и там! | 770 |
| 9 |  Для многих из ИТ-сферы обезличивание приравнено к анонимизации, хотя то, что это действие по обработке ПД писалось много раз со стороны Роскомнадзора и профессионального сообщества. После обезличивания персональные данные остаются персональными.
Например, в данной статье отделили псевдонимизацию и обезличивание, приравняв последнее к анонимизации.
Подобные статьи на Хабре и других пабликах встречаются часто.
Понятно, что в мире, где повсеместно используется ИИ на сторонних вычислительных мощностях, 152-ФЗ является сдерживающим фактором. Но закон о персональных данных тоже нужен. Хотелось бы видеть статьи о софте по обезличиванию в привязке к приказу Роскомнадзора №140. | 3 087 |
| 10 | На сайте правительства Москвы можно найти вот такой документ.
Для первого понимания по соответствию сайтов 152-ФЗ подойдет. Но не рекомендую пользоваться на практике.
Во-первых данный документ уже устарел (отсылки на неактуальные нормы), во-вторых, содержит советы, которые можно посчитать вредными.
Тратить время на точный анализ этого документа не стал, ограничусь кратким мнением. | 3 408 |
| 11 | Совместные операторы персональных данных по 152-ФЗ.
В чате к данному каналу (нужно вступить, что бы просмотреть историю) разгорелась дискуссия о том, существуют ли совместные операторы персональных данных по 152-ФЗ. Теория совместных операторов персональных данных, например, описана в Европейском праве (art. 26 GDPR). Эксперты часто продолжали эту логику в российское право, основываясь на упоминании "совместно с другими" в определении оператора в 152-ФЗ.
Были участники дискуссии по обе стороны баррикад. Подписчик канала и участник чата обратился в Роскомнадзор за разъяснением (спасибо Павел).
Роскомнадзор указывает в своем ответе и даже выделяет жирным, что в понятии "оператор" указано лицо в единственном числе. Соответственно не может быть совместных операторов (2 и более лиц), которые выступают как единый оператор персональных данных.
Я также считаю, что по 152-ФЗ нет совместных операторов, а отсылка к совместности относится только к признаку оператора. Т.е. если компания с кем-то организовала обработку персональных данных (там еще есть продолжение, здесь не суть), то это формальный признак того. что эта компания является оператором персональных данных.
Так как Роскомнадзор прямо спросили про уведомление, то он дополняет ответ отсылкой к уведомлению, где всегда указывается одно лицо. Могу дополнить, что закон много где оперирует оператором, как одним лицом.
"Совместное операторстово" можно использовать в обиходе, но деюре всегда нужно решить когда компания оператор, а когда занимает позицию "обработчика", отражать эту логику в документах.
Если в вашей компании комплаенс построен вокруг "совместного операторства", приложенное письмо - триггер обратить на это внимание.
Судебной практики по совместным операторам по 152-ФЗ нет, пост отражает позицию автора и УРКН по ЦФО. Если не согласны, можно написать в комментариях.
_________
Вопрос заданный Роскомнадзору:
Согласно пп.2.) ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ О персональных данных: Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В связи с этим прошу предоставить разъяснения по следующему вопросу: Может ли являться (признаваться) Оператором ( одним (единым) Оператором исходя из формулировки закона) сразу несколько лиц (разных юридических лиц).
В случае если по мнению Роскомнадзора Оператором ( одним (единым) оператором исходя из формулировки закона) может признаваться сразу несколько лиц, то как тогда осуществляется уведомление Роскомнадзора в порядке части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных, так как на настоящий момент времени, при исполнении части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных невозможно предоставить в Роскомнадзор сведения об Операторе, состоящих из несколько разных лиц (юридических лиц). | 3 271 |
| 12 | На дне открытых дверей заместитель руководителя Роскомнадзора рекомендовал представителям операторского сообщества проходить обучение по персональным данным. Время на записи 0:11:20—
0:12:30.
У коллег из Безопасность 360 как раз продолжается регистрация на 2-х дневный курс "Обработка персональных данных в организации", где буду я одним из лекторов.
Даты проведения 26-27 августа, можно очно или заочно. | 2 656 |
| 13 | У Вас указан срок действия пользовательского соглашения, опубликованного на сайте?
Подписчик поделился требованием территориально управления Роскомнадзора.
В требовании упомянуты Яндекс.Метрика, Яндекс Формы, пользовательское и политика.
Согласно позиции РКН не забываем учесть следующее:
1. На Яндекс Формах (или иных подобных) обработка организуется оператором, а не Яндексом, правовые основания за оператором.
2. Роскомнадзор проверяет не только политику, но и требования к ее содержанию.
3. Роскомнадзор смотрит пользовательские соглашения на предмет соответствия 152-ФЗ.
"В договоре, заключаемом с пользователем Сайта – субъектом персональных данных, отсутствует срок, что не соответствует требованиям ч. 4 ст. 21 Закона, а равно принципам обработки персональных данных, предусмотренным ст. 5 Закона."
4 и 5. Роскомнадзор традиционно смотрит основания обработки метрических данных и есть ли уведомление по ст. 22 152-ФЗ.
РКН постоянно увеличивает охват и глубину мероприятий систематического наблюдения, затрагивающих сайты, в L.P помогаем с этим. | 3 271 |
| 14 | +1 Публикую краткую справку по результатам Дня открытых дверей Роскомнадзора.
3,5 часовой эфир пропущен через ИИ, но этого оказалось недостаточно. Смыслы корректировались человеком.
Так как существует вероятность, что мы не так поняли уважаемых представителей Роскомнадзора, в файлах явно отмечено, что это наша выжимка (или понимание).
В любом случае, таймкоды указаны и можно перепроверить.
Так как этот пост со временем уйдет вверх, для удобства запись и тезисы положили на отдельной странице на сайте. | 3 319 |
| 15 |  Сегодняшний день открытых дверей Роскомнадзора по ПД - это еще не всё.
Сегодня в в 17:00, онлайн обсудим итоги и самые важные моменты трехчасового мероприятия Роскомнадзора.
Неофициальная онлайн-встреча экспертов по ПД, на которой могут побыть слушателями все желающие.
Участники дискуссии: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян, Артём Дмитриев.
Задает вопросы: Кристина Боровикова.
🔜 Регистрация по ссылке. | 3 242 |
| 16 | Послезавтра (14 августа) день открытых дверей Роскомнадзора (анонс).
Начало в 13.00 мск.
Прием вопросов закончен, подготовлена ссылка на трансляцию https://vkvideo.ru/live-76229642_456240202 | 3 320 |
| 17 | 32 вопроса и ответа от территориальных Управлений Роскомнадзора здесь.
На сайтах территориальных управлений Роскомнадзора встречаются ответы по различным вопросам персональных данных. Некоторые из них устарели, но другие все еще имеют значимость.
Мы собрали вопросы и ответы со всех сайтов территориальных управлений Роскомнадзора, проверили их на актуальность, сгруппировали и опубликовали в одном месте. По возможности добавили наш комментарий.
Для опытных экспертов открытий не будет. Подойдет для базового понимания 152-ФЗ или что бы дать ссылку коллеге - не эксперту. | 3 357 |
| 18 | 26-27 августа я совместно с коллегами проводим практический семинар "Обработка персональных данных в организации".
Два для погружения, курс проводят 4 эксперта, каждому из которых отводится примерно по половине дня:
📍Денис Лукаш - управляющий партнер юридической компании "Лукаш и партнеры", DPO и практикующий юрист в области ИТ-права, ранее начальник отдела в региональном управлении Роскомнадзора;
📍Екатерина Ефимова - руководитель направления персональных данных ФГУП ГРЧЦ (Роскомнадзор);
📍Алена Геращенко - эксперт по правовой защите ПДн и биометрии, комплаенс-менеджер "ТБанка";
📍Валерий Комаров - независимый эксперт по защите информации и КИИ, автор книги "Опасная профессия".
На курсе подробно рассмотрим вопросы определения правовых оснований обработки ПДн, примеры приведения бизнес-процессов в соответствие с требованиями законодательства, взаимодействия операторов и обработчиков персональных данных, операторов и контрольно-надзорного органа (Роскомнадзора), организации защиты ПДн. На курсе много примеров из судебной практики по гражданским и административным делам в сфере ПДн, позиций Роскомнадзора.
Для участия в семинаре нужно написать запрос по контактам организатора. | 2 826 |
| 19 | Предоставление управляющей компанией третьим лицам доступа к ПДн собственников многоквартирного дома без надлежащего согласия
Формулировка «иные лица», «иные цели» в согласии на передачу персональных данных в договоре не отвечает требованиям конкретности, информированности и однозначности; компания привлечена к ответственности по ч. 1 ст. 13.11 КоАП за передачу персональных данных без правового основания; кассация снизила штраф со 200 000 до 100 000 рублей, применив правила назначения наказания для субъектов малого предпринимательства (ст. 4.1.2 КоАП РФ)
🔹Суть спора:
Гражданка обратилась в Управление Роскомнадзора по Оренбургской области: УК предоставила третьим лицам доступ к базе пользователей ограждающего устройства, содержащей ПДн собственников многоквартирного дома (ФИО, сведения о праве собственности, абонентские номера), без правового основания.
На основании предоставленных УК данных Управление нарушений не усмотрело и отказало в возбуждении дела. Гражданка обратилась повторно, указав на подлог данных со стороны УК. По повторному обращению Управление направило запросы по всей цепочке лиц, связанных с доступом к базе, и выявило нарушения со стороны УК. Составлен протокол по ч. 1 ст. 13.11 КоАП РФ.
🔹Позиции сторон:
УК: производство должно быть прекращено, поскольку протокол составлен с нарушениями (неизвещение, неверные место, дата, время совершения правонарушения и адрес УК), административный орган вынес два противоположных решения, а запросы направлены без контрольно-надзорного мероприятия и решения о расследовании. УК настаивала: данные передал Совет дома, а согласие собственников закреплено в договоре управления домом. В апелляции просила заменить штраф предупреждением (ст. 4.1.1 КоАП РФ).
Роскомнадзор: УК извещалась по адресу из ЕГРЮЛ, протокол соответствует ч. 2 ст. 28.2 КоАП РФ; два определения вынесены по двум обращениям; запросы - в рамках полномочий по 152-ФЗ. Доступ третьим лицам предоставлен на основании заявки УК, что подтверждено ИП, с которым УК заключен договор на предоставление доступа к ограждающему устройству, а формулировки договора «иные лица», «иные цели» не конкретны, не информированы и не однозначны.
🔹Позиции судов:
Мировой судья
Судья признал УК виновной по ч. 1 ст. 13.11 КоАП РФ и назначил штраф 200 000 рублей.
Апелляция
Доступ к базе предоставлен третьим лицам без правового основания и повлёк распространение ПДн жителей дома без их согласия. Ссылка на условия договора отклонена: формулировка о согласии на передачу и обработку ПДн «иным лицам» не соответствует принципам и требованиям 152-ФЗ, поскольку её буквальное толкование может свидетельствовать о неограниченном круге лиц, имеющих доступ к данным жителей. Довод о передаче данных Советом дома признан противоречащим материалам дела (по ответу ИП доступ предоставлен по заявке УК; регистрация лиц с доступом производилась только по электронным адресам, предоставленным УК). Извещение о составлении протокола признано надлежащим (техническая ошибка в указании года очевидна), место совершения правонарушения определено по юридическому адресу из ЕГРЮЛ, вынесение двух определений правомерно. Оснований для применения ст. 2.9 КоАП РФ (малозначительность) и ст. 4.1.1 КоАП РФ (замена штрафа предупреждением) суд не усмотрел. Постановление оставлено без изменений.
Кассация
Суд согласился с выводами о виновности УК и отсутствии оснований для замены штрафа предупреждением (ст. 4.1.1 КоАП РФ), однако изменил судебные акты в части наказания. Суд указал, что УК с 10.05.2018 состоит в Едином реестре субъектов малого и среднего предпринимательства и отнесена к микропредприятию, что не было учтено ни мировым судьей, ни районным судом. Штраф микропредприятию по правилам ст. 4.1.2 КоАП РФ должен назначаться в размере от половины минимального до половины максимального размера санкции. С учетом этого штраф снижен со 200 000 до 100 000 рублей; в остальной части судебные акты оставлены без изменений.
#практика | 2 700 |
| 20 | УРКН по ЦФО: "Облачный ЦОД по модели IaaS не рассматривается как поручение, если провайдер не имеет доступа к вашим системам и данным, что прямо закреплено в договоре".
УРКН по Курской области писало противоположную позицию.
Вопросы поставленные Роскомнадзору:
1. Если компания планирует перенос своих внутренних ИТ-систем (содержащих персональные данные работников) в облачный ЦОД (расположенный на территории РФ) по модели IaaS (Infrastructure as a Service — «инфраструктура как услуга») и в договоре с провайдером прямо закреплен запрет доступа его работников к размещаемым системам, в том числе и к обрабатываемым данным, рассматривается ли это как «поручение обработки персональных данных» провайдеру? Требуется ли в таком случае получать согласие работников?
2 Если для технического обслуживания ИТ-систем привлекается подрядчик, который выполняет работы, имея доступ к персональным данным работников исключительно из нашего корпоративного периметра (через нашу сеть), для обеспечения функционирования систем и работ компании: достаточно ли уведомить работников о таком привлечении подрядчика, указав перечень данных, которые будут ему доступны, и правовые основания или требуется оформлять отдельное поручение обработки персональных данных в адрес подрядчика и получать отдельное согласие каждого работника на такую передачу?
3. Если подрядчик действует по поручению компании для оказания услуг (бронирование отелей, оформление виз, бронирование авиа и жд билетов и т.п.), требуется ли в этих случаях получать отдельное согласие каждого работника на передачу персональных данных?
P.S. Спасибо, что делитесь ответами. | 3 213 |
