fa
Feedback
152DOC для 1С: профессиональная обработка персональных данных

152DOC для 1С: профессиональная обработка персональных данных

رفتن به کانال در Telegram

Рассказываем про защиту персональных данных простыми словами Ссылка на канал: https://t.me/pdn_152doc Чат для обсуждений: https://t.me/pdn152doc Для заказа сервиса 152DOC, пишите sale@152doc.ru ВК: https://vk.com/persdan__152_doc

نمایش بیشتر
1 899
مشترکین
+424 ساعت
اطلاعاتی وجود ندارد7 روز
+7430 روز
آرشیو پست ها
Добрый день! 🔔 В блоге 152DOC новая статья: «Обработка ПДн в эпоху искусственного интеллекта (ИИ): что учесть при внедрении». Искусственный интеллект стремительно меняет рабочие процессы: от автоматизации рутинных задач до построения сложных прогнозных моделей. Бизнес всё активнее внедряет ИИ‑инструменты, чтобы работать быстрее, точнее и эффективнее. Но там, где в контур обработки попадают персональные данные, скорость и удобство не должны идти в ущерб безопасности. В статье: ✅ Ответим на вопрос: почему любой ИИ-ассистент фактически втягивает вас в 152-ФЗ? ✅ Разберем ошибки и риски при использовании ИИ: использование ИИ-сервисов без чётких правил и контроля, автоматизированное принятие решений, нарушение локализации и иные. ✅ Выделим допустимые архитектуры для безопасного внедрения ИИ. ✅ Разберем важные шаги, которые нужно учесть для безопасной интеграции ИИ. Читайте, чтобы понять, как внедрять ИИ‑инструменты без нарушения 152‑ФЗ и минимизировать юридические и репутационные риски. С уважением, команда 152DOC!🤝 💙ВК 💬MAX #152DOC #персональныеданные #статья

Напоминание: День открытых дверей в Ситуационном центре Роскомнадзора уже скоро! 🗓 Уже 14 августа у вас будет возможность получить ответы на самые острые вопросы по работе с персональными данными напрямую от регулятора. Что в программе? 🔹 Разбор ключевых «болевых точек» и типичных ошибок. 🔹 Анализ реальных кейсов: как делать правильно, чтобы избежать штрафов. 🔹 Прямой диалог с экспертами — задавайте вопросы и получайте ответы из первых уст. Почему стоит быть? ✅ Информация без посредников и искажений. ✅ Возможность решить конкретную проблему в моменте. ✅ Нетворкинг: обмен опытом с коллегами из индустрии. 📍 Когда: 14 августа в 13:00 (мск). 🔗 Ссылка на трансляцию. Не пропустите! С уважением, команда 152DOC🤝 #152DOC #персональныеданные #Роскомнадзор

Добрый день! Сегодня публикуем ответ на викторину. 📝Итак, верный ответ - 2: по 152‑ФЗ передача ПДн третьему лицу (в том числ
Добрый день! Сегодня публикуем ответ на викторину. 📝Итак, верный ответ - 2: по 152‑ФЗ передача ПДн третьему лицу (в том числе ИИ‑сервису) требует правового основания (согласие, договор, статистика при условии обезличивания и т.д.) и надлежащего договора с ИИ-сервисом (поручение, условия конфиденциальности, защиты и т.д.). Что касается иных вариантов ответов: 1. Простого удаления имён недостаточно, так как ПДн определяются совокупностью признаков, а также "личность" может быть "собрана" в ИИ из фрагментов информации. 2. Относительно проблемы обезличивания ПДн в ИИ мы писали в посте. 3. Требования локализации важны - нужно убедиться, что ИИ будет хранить базы данных в России, но это не отменяет требования об обеспечении правового основания для передачи. Что еще необходимо предусмотреть при интеграции ИИ - читайте в кратком чек-листе, который мы подготовили для вас. Чтобы получить чек-лист, переходите в наш ВК-канал и под постом оставляйте комментарий "Хочу чек-лист"! Торопитесь С уважением, команда 152DOC! 🤝 #152DOC #персональныеданные #викторина

"Цифровая эволюция 2026" позади, и впечатления — только подтверждают тренды, которые мы - команда 152DOC, отслеживаем уже дав
+2
"Цифровая эволюция 2026" позади, и впечатления — только подтверждают тренды, которые мы - команда 152DOC, отслеживаем уже давно. 🚀 Мероприятие собрало беспрецедентный состав: министры, представители федеральных ведомств, регуляторы, топ-менеджмент крупнейших компаний. И это не случайно. 🔥 Вопросы безопасности персональных данных сегодня затрагивают уже не только операционную эффективность, но и безопасность, прозрачность, контролируемость данных на государственном уровне. 🛡️ Для нас как представителей сервиса "152DOC для 1С" (152DOC), участие во второй раз — это возможность сверить курс. 🧭 За год мы сильно выросли: отточили продуктовую логику, расширили функциональные возможности, усилили юридический блок. Именно об этом мы говорили с коллегами из госсектора и бизнеса. Ключевой вывод двух дней: заказчики приходят не с абстрактным пониманием защиты персональных данных, а с четким пониманием, какие риски требуется закрыть бизнес-задач. Наша задача — закрывать их максимально эффективно. ✅ Рады, что "152DOC для 1С" (152DOC) звучит в этом контексте уверенно и узнаваемо. Спасибо коллегам за продуктивные сессии и организаторам — за профессиональную площадку. 👏 С уважением, команда 152DOC 🤝 #152DOC #персональныеданные #полезное

Проверьте свои знания о персональных данных и ИИ. Добрый день, коллеги! В последнее время мы часто упоминаем тему про использование ИИ в области персональных данных. Сегодня предлагаем небольшую викторину.

Раздаем подарки участникам вебинаров. Наши встречи — это всегда живое общение, инсайты и, конечно, приятные сюрпризы. Сегодня
+1
Раздаем подарки участникам вебинаров. Наши встречи — это всегда живое общение, инсайты и, конечно, приятные сюрпризы. Сегодня один из участников вебинара «20 лет 152‑ФЗ: эволюция регулирования персональных данных и практика правоприменения» стал обладателем нашего фирменного символа — 152Доксика! 🐾 Для всех участников прошедшего вебинара все еще действует бонус, подробности получения бонуса в записи вебинара. Ваша команда 152DOC🤝 #152DOC #персональныеданные #вебинар Фото размещено с согласия Субъекта. Последующее копирование и размещение материалов запрещено.

Новые изменения с 1 сентября: ИИ в документах станет обязательным. Коллеги, в календаре профессиональных событий появилась но
+2
Новые изменения с 1 сентября: ИИ в документах станет обязательным. Коллеги, в календаре профессиональных событий появилась новая отметка. 31 июля на конференции «Лето ИТы 2026» в Екатеринбурге встретились дистрибьюторы и партнеры «1С:Прайм Регион». Ключевым событием стал открытый диалог с Министерством цифрового развития Свердловской области. Обсудили стратегию развития отрасли на ближайшие годы — это отличная возможность «сверить часы» с регулятором. Доклад нашей коллеги, Натальи Немудрой, в секции «1Среда» собрал больше всего вопросов. Рассказываем суть. ⚡️ Что ждет операторов с 1 сентября: 1. ИИ — в протокол. Теперь оператор ОБЯЗАН фиксировать в документах факт использования искусственного интеллекта. Прозрачность становится легальной нормой. 2. Новые правила по ПДн. Работа с персональными данными через ИИ переходит в зону строгого контроля и требует четкой регламентации со стороны операторов. 🔥 Самый острый вопрос из зала: «А можно ли обезличивать персональные данные через ИИ?» Отвечаем честно: однозначного «да» пока нет. Почему? В Приказе РКН № 140 прописаны жесткие условия по обезличиванию: — раздельное хранение данных и строгий учет; — определенные методы обезличивания и оценка их достаточности; — невозможность без использования дополнительной информации идентификации субъекта ПДн, что является самой сложной проблемой, ведь ИИ умеет "собирать личность" из отдельных фрагментов разрозненной информации. ИИ под эти условия пока не подогнан. Спешить с экспериментами — рискованно. 📌 Мы взяли этот вопрос в работу. Изучим все нюансы и вернемся с четким решением. А пока вопрос к вам: как ваша компания готовится к этим изменениям? Уже тестируете ИИ для ПДн или ждете разъяснений? 👇 С уважением, команда 152DOC🤝 #152DOC #персональныеданные #полезное

Добрый день, коллеги! Публикуем ответы на вопросы викторины с вебинара «20 лет 152‑ФЗ: эволюция регулирования персональных данных и практика правоприменения», который прошел 30.07.2026. Запись вебинара. 1️⃣ Кто из операторов может не назначать Ответственного за организацию обработки перс. данных? - Согласно ч. 1 ст. 22.1 152-ФЗ ответственного за организацию обработки ПДн обязаны назначать операторы, являющиеся юридическими лицами. Операторы-физические лица (граждане, самозанятые, ИП) от этой обязанности освобождены. 2️⃣ Визитку можно считать согласием на обработку перс. данных? - Да, визитка – это не просто набор данных, это выражение воли. Передавая свою визитку, человек не просто делится контактами, он выражает готовность к дальнейшему взаимодействию (это и есть согласие на обработку ПДн). Позиция РКН тут. 3️⃣Есть ли единая форма Согласия, которая закрывает все вопросы 152-ФЗ? - Конечно, единой формы Согласия, которое могло бы одним разом «закрыть» все вопросы по ПДн нет. В зависимости от ситуации может потребоваться Письменная форма согласия (ч. 4 ст. 9 152-ФЗ), Согласие для распространения (ст. 10.1 152-ФЗ) или Согласие в свободной форме (ч. 1 ст. 9 152-ФЗ). 4️⃣Если человек сам опубликовал свой номер телефона или паспорт в соц. сетях, можно ли их скачивать и использовать в своих целях? - Если человек сам опубликовал свой номер телефона или паспорт в соц. сетях, то это не значит, что можно их скачивать и использовать в своих целях. Чтобы использовать эти данные прежде нужно обеспечить правовое основание по ч. 1 ст. 6 152-ФЗ. 5️⃣Будет ли дата рождения избыточными данными, при регистрации на обычный вебинар? - При регистрации на самый обычный вебинар дата рождения будет являться избыточными данными. Подробнее про избыточность писали в статье нашего блога: «Избыточный сбор персональных данных: как минимизировать риски и собирать только необходимое». С уважением, команда 152DOC🤝 💙ВК 💬МАХ #152DOC #персональныеданные #вопросответ

А вы уверены, что знаете о персональных данных всё? 🤔 Вчера, 30.07.2026, прошел наш вебинар: «20 лет 152‑ФЗ: эволюция регулирования персональных данных и практика правоприменения». Мы не только отвечали на ваши вопросы, но и решили немного «поэкзаменовать» вас. 😉 Вопросы были интересные и самое главное жизненные. Проверьте свои знания: 1️⃣ Кто из операторов может не назначать Ответственного за организацию обработки перс. данных? 2️⃣ Визитку можно считать согласием на обработку перс. данных? 3️⃣ Есть ли единая форма Согласия, которая закрывает все вопросы 152-ФЗ? 4️⃣Если человек сам опубликовал свой номер телефона или паспорт в соц. сетях, можно ли их скачивать и использовать в своих целях? 5️⃣Будет ли дата рождения избыточными данными, при регистрации на обычный вебинар? 👇 Ответы на вопросы пишите в комментариях. Верные ответы мы опубликуем на следующей неделе. Ваша команда 152DOC🤝 💙ВК 💬МАХ #152DOC #персональныеданные #вопросответ

🔈Уже в 11:00 мск начнется наш вебинар! Вас ждут интересные истории из прошлого 152-ФЗ. Полезные кейсы, чтобы учиться на чужи
🔈Уже в 11:00 мск начнется наш вебинар! Вас ждут интересные истории из прошлого 152-ФЗ. Полезные кейсы, чтобы учиться на чужих ошибках. Ближайшие изменения в требованиях к исполнению 152-ФЗ. ❗️А еще подарки и бонусы участникам и немного юмора. Приходите по ссылке. Ждем вас! Ваша команда 152DOC🤝 💙ВК 💬MAX #152DOC #персональныеданные #вебинар

Новое громкое дело о работе с ИИ ⚡️⚡️⚡️
Топ-менеджер московской инженерной компании (з/п 800 тыс. руб./мес.) уволена за грубое нарушение — разглашение коммерческой тайны. Она пересылала служебные документы на личную почту (скрытой копией) и загружала их в китайскую нейросеть DeepSeek. Суд встал на сторону работодателя. Ссылка на дело
Ключевые выводы суда 📝 1. Отсутствие производственной необходимости. Действия сотрудницы выходили за рамки должностных обязанностей. 2. Нарушение регламентов. Пересылка на внешние домены без согласования с руководством — нарушение, даже если файлы не были в публичном доступе. 3. Риски ИИ. Загрузка данных в сторонний сервис создала угрозу перехвата, что является разглашением. Рекомендации для бизнеса ✔️ 1. Закрепите в локальных актах прямой запрет на использование публичных нейросетей (ChatGPT, DeepSeek и др.) для работы с конфиденциальными данными, в том числе с перс. данными. 2. По возможности технически блокируйте доступ к сторонним ИИ-сервисам и личным почтовым доменам с корпоративных устройств и сетей. 3. Убедитесь, что сотрудники под подпись ознакомлены с перечнем коммерческой тайны и порядком работы с ней. Это должно быть прописано в ваших ЛНА. 4. Фиксируйте факты нарушений (логи, скриншоты) — это позволит защитить приказ об увольнении в суде. Рекомендации для сотрудников ✔️ · Никогда не используйте рабочие данные в публичных нейросетях — это прямое нарушение, которое может привести к утечке. · Пересылка документов на личную почту без приказа — грубое нарушение, даже «для удобства». ❗️Этот случай — не единичная ошибка, а системная проблема. Как обезопасить данные компании, в том числе персональные данные, если сотрудники массово используют ИИ? Где грань между пользой нейросетей и утечкой данных? Именно об этом — защите данных и работе с ИИ без рисков — мы поговорим завтра на вебинаре. Разберем кейсы, регламенты и юридические ловушки. Не пропустите! Регистрация С уважением, команда 152DOC 🤝 💙ВК 💬MAX #152DOC #персональныеданные #полезное

Добрый день, коллеги! Публикуем правильный ответ на викторину к 20-летию 152-ФЗ. ✅ Итак, правильные ответы: 1, 3, 5. Да, раньше в плановом режиме РКН действительно проводил: 🪧 Проверки наружных материалов (билбордов, рекламных щитов, вывесок). Кажется, что все рекламное – это полномочия ФАС. Однако, было время, когда сотрудники РКН выходили в город и проводили мероприятие на предмет выявления фактов распространения ПДн на вывесках, щитах, билбордах и даже находили подобные нарушения. Например, В 2022 году к ответственности привлекли одну из сетей кофеен в Москве. Компания запустила акцию: на билбордах разместили поздравления с днём рождения клиентов. На плакатах были указаны имя и фамилия человека, а также то, что он посещает заведение (например: «Иван Петров, с днём рождения! Спасибо, что выбираете нас»). Сейчас акцент смещен в сторону распространения ПДн в сети Интернет. 🏪 Проверку торговых точек на предмет торговли дисками, флешками или иными носителями с базами телефонов, адресов и т.п. Такие мероприятия старались проводить совместно с правоохранительными органами. Сейчас это почти неактуально: данные утекают и распространяются онлайн, поэтому фокус проверок сместился на цифровые каналы, а на «первую полосу» вышли административные расследования и проверки по утечкам. 📲 Проверку мобильных приложений. Эти мероприятия существовали наряду с проверками сайтов. Сейчас мобильные приложения планово не проверяют, но актуальность не пропала – по жалобе гражданина реагирование вполне возможно. Выездные проверки остались, но пока действует мораторий, их проводят только внепланово. Проверки сайтов и проверки по утечкам - вышли на первый план. А вот мониторинг печатных периодических изданий (газет, журналов) на предмет публикаций с ПДн планово никогда не проводили. Регулярный мониторинг СМИ РКН проводит, но только на предмет соблюдения Закона о СМИ, а не 152-ФЗ. Однако, на заявление о нарушении конкретным СМИ 152-ФЗ обязательно отреагируют. С уважением, команда 152DOC!🤝 💙ВК 💬МАХ #152DOC #персональныеданные #викторина

Добрый день! 📣 30.07.2026 в 11:00 мск мы проведем для вас вебинар: «20 лет 152‑ФЗ: эволюция регулирования персональных данны
Добрый день! 📣 30.07.2026 в 11:00 мск мы проведем для вас вебинар: «20 лет 152‑ФЗ: эволюция регулирования персональных данных и практика правоприменения» За два десятилетия подход к защите персональных данных в России существенно изменился: от первых шагов по формированию нормативной базы — к зрелой системе контроля, жёстким санкциям и глубокой интеграции требований в бизнес‑процессы. На вебинаре обсудим: ➡️ Как менялся подход к определению персональных данных. Покажем, как трактовка ПДн расширялась с годами: от «очевидных» идентификаторов до данных, позволяющих косвенно установить личность. ➡️ Изменения в содержании Политики в отношении обработки ПДн и локальных актов. Покажем, как адаптировать документы под текущие требования и избежать типовых ошибок при их актуализации. ➡️ Расширение Реестра операторов: эволюция формы и структуры уведомлений. Проследим, как менялись требования к подаче уведомлений, их содержанию, ответственности за непредоставление. ➡️ Проверки РКН: прошлое, настоящее и стабильные тренды: какие виды проверок ушли в прошлое, что остаётся неизменным годами, и какие новые форматы контроля появились. ➡️ Ужесточение ответственности: новые штрафы и положения ст. 13.11 КоАП РФ. Разберём актуальные размеры штрафов, новые составы правонарушений и то, как суды определяют степень вины и размер наказания. ➡️ Изменение роли ответственного за организацию обработки ПДн. Объясним, почему сегодня работа с персональными данными — это не задача одного сотрудника, а зона ответственности целой команды. Кроме того, разберемся с мифами о персональных данных и обсудим, как ИИ формирует нашу новую реальность. Спикеры: 👍 Наталья Немудрая — эксперт по работе с персональными данными ГК «Астрал»; 👍 Дарья Кочергина — эксперт по работе с персональными данными ГК «Астрал». 📅 30 июля, 11:00 МСК 💻 Онлайн, Mirapolis Virtual Room ✅ Участие бесплатное, требуется регистрация Присоединяйтесь, чтобы разобраться в нюансах правоприменительной практики и выстроить работу с персональными данными в соответствии с актуальными требованиями. ❗️ Регистрация по ссылке С уважением, команда 152DOC! 💙ВК 💬МАХ #152DOC #персональныеданные #вебинар

Сегодня, 27.07.2026, ФЗ «О персональных данных» исполнятся 20 лет! 🎉 20 лет закон шагает в ногу со временем, трансформируясь
Сегодня, 27.07.2026, ФЗ «О персональных данных» исполнятся 20 лет! 🎉 20 лет закон шагает в ногу со временем, трансформируясь под новые реалии жизни и проблемы (цифровизация, утечки, бездумный сбор согласий и тд.). За это время сфера персональных данных прошла огромный путь развития и регулярных изменений: «обрастание» практикой, повышение роли РКН, новые виды проверок, изменчивость позиций и подходов, новая судебная практика и штрафы. Что заметно изменилось: 🔍 Виды и методы проверок. Эволюция контроля шла от выездных проверок к документарным, а затем — к проверкам без взаимодействия с оператором. Если раньше сайты проверяли вручную, то сейчас активно применяются автоматизированные инструменты. Это значит, что нарушения могут фиксироваться быстрее и в большем объёме. ⚖️ Практика привлечения к ответственности. До 1 июля 2017 года дела по нарушениям в сфере ПДн могла возбуждать только прокуратура. Сейчас РКН вправе делать это самостоятельно — механизм стал оперативнее, а контроль — прямее. 💸 Штрафы. Финансовая ответственность за нарушения заметно выросла. Это логично: чем выше риски утечки и неправомерного использования данных, тем серьёзнее должна быть цена ошибки. ✍️ Отношение к согласиям. Согласие перестало быть «универсальным решением на все случаи жизни». Регулятор и суды всё чаще смотрят на реальные правовые основания обработки и требуют, чтобы согласие было действительно необходимым, а не формальным. Сейчас на первый план выходит формирование осознанного отношений к работе с ПДн – ориентир на четкое соблюдение принципов обработки, выбор правильного правового основания, соблюдение прав и законных интересов субъектов ПДн и обеспечение им возможности максимально управлять своими ПДн. Закон не против бизнеса и не против прогресса. Он за то, чтобы наши данные оставались нашими. Будущее — за цифровым этикетом. Берегите себя. И мы вместе с вами готовы продолжать развиваться, накапливать опыт в области работы с ПДн, следить за практикой, обновлять подходы и делиться тем, что реально работает. С уважением, команда 152DOC! 🤝 💙ВК 💬МАХ #152DOC #персональныеданные #полезное

🎉 27.07.2026 Закону о ПДн исполняется 20 лет. И сегодня мы хотим провести небольшую викторину и вспомнить, как менялись со временем проверки РКН: что появилось нового, что стабильно на протяжении нескольких лет, что ушло в прошлое, а чего никогда и не было.

Безопасность в ритейле — это не про технологии, а про доверие. 📝Сегодня наш эксперт Наталья Немудрая выступила на конференци
Безопасность в ритейле — это не про технологии, а про доверие. 📝Сегодня наш эксперт Наталья Немудрая выступила на конференции «Безопасность ритейла 2026», хочется сказать, что уровень дискуссии был на высоте. Это не просто встреча ИТ-специалистов, это настоящий диалог между юристами, бизнесом и техническими специалистами. Почему это важно❓ Потому что утечка персональных данных сегодня бьет не только по репутации, но и напрямую по кошельку. В своем докладе Наталья затронула тему, которая сейчас волнует каждого игрока рынка: проверки сайтов и судебная практика по ПДн. Ключевые выводы из выступления (которые, к сожалению, не теряют актуальности): 1️⃣Регуляторы ужесточают контроль, и формальный подход к безопасности больше не работает. 2️⃣Судебная практика меняется каждый месяц — то, что проходило в прошлом году, сегодня ведет к крупным штрафам. 3️⃣Безопасность — это не разовая акция, а непрерывный процесс мониторинга уязвимостей. Отдельное спасибо организаторам за крутой состав участников: все крупные ритейлеры собрались в одном месте. Общение в кулуарах с коллегами дало столько же инсайтов, сколько и сама сцена. Рады, что наш бизнес начинает относиться к данным клиентов как к главному активу. Продолжаем работать над тем, чтобы интернет-магазины были не только удобными, но и безопасными! 💼🔒 Ваша команда 152DOC 🤝 #152DOC #персональныеданные #полезное

Добрый день, коллеги! 👋 Есть важная новость для тех, кто работает с персональными данными, отвечает за IT или просто следит за юридической безопасностью. 14 августа Роскомнадзор проводит День открытых дверей онлайн. Тема — защита персональных данных и всё, что с этим связано. Что обещают организаторы: — Итоги работы ведомства за 2025 год и первое полугодие 2026-го — цифры, факты, выводы. — Разбор типичных нарушений 152-ФЗ — на чем чаще всего «горят» компании, чтобы вы не наступали на те же грабли. — Перспективы закона — что меняется и к чему готовиться дальше. Формат — онлайн, так что можно подключиться из любого города. И главное: у вас есть шанс задать вопрос регулятору напрямую. Вопросы принимают заранее через специальную форму (ссылка ниже). Не стесняйтесь — спрашивайте про нюансы, которые реально волнуют в работе. 🗓 Когда: 14 августа 2026 года 📍 Где: онлайн (информации о времени начала и ссылки на регистрацию пока нет) 📝 Задать вопрос С уважением, команда 152DOC🤝 #152DOC #персональныеданные #Роскомнадзор

Передаёте данные третьим лицам? РКН требует указать их в договоре. Но есть нюанс... Коллеги, добрый день!  Для исполнения договора с субъектом ПДн многим из нас часто необходимо передать ПДн третьим лицам. ❓Вопрос: Нужно ли указывать таких третьих лиц в договоре? ❗️Ответ: да! Такой позиции придерживается РКН, что подтверждается приложенным к посту ответом на обращение. Какие варианты оформления возможны? ✔️ Прямо вписать конкретный перечень третьих лиц в текст договора; ✔️ Сделать отсылку к сайту, приложению или отдельному документу, где этот список зафиксирован.   Несмотря на то, что данный подход порой сложен в реализации – у него есть однозначные плюсы с точки зрения соблюдения 152-ФЗ: 📄 Договор – самостоятельное условие для обработки ПДн (п. 5 ч. 1 ст. 6 152‑ФЗ). Указание в тексте договора конкретных третьих лиц, которым для его исполнения будут переданы ПДн, помогает закрыть вопрос с правовым основанием: вы показываете, зачем и кому передаются данные в рамках исполнения этого самого договора и не получаете никаких дополнительных согласий на обработку ПДн. Например, при заказе в интернет-магазине покупатель принимает договор-оферту, в которой четко прописаны условия доставки и указано, кого привлекает магазин для доставки товара в зависимости от выбора покупателя (АО «Почта России», ООО «Определенная курьерская служба» и тд.), и какие данные будут переданы. 👓 Обеспечивается прозрачность для субъекта: человек четко видит, кто именно получит его данные, и может осознанно принять решение о заключении договора. ♎️ Снижается риск споров и упрощается доказывание. Если возникнет вопрос от регулятора или самого субъекта, у вас будет документальное обоснование: передача обусловлена исполнением договора, круг получателей заранее оговорён. 🚫 Но есть важные ограничения, о которых нельзя забывать (и именно на них часто обращает внимание РКН): ✖️ Нельзя маскировать под «исполнение договора» другие цели. Например, если в договоре прописать передачу данных для «рекламной рассылки» или «анализа поведения клиента» без прямой связи с предметом договора — это вызовет вопросы. Данные не должны выходить за рамки того, что объективно нужно для исполнения договорных обязательств.  ✖️ Договор не должен содержать положений, которые ущемляют права субъекта: ограничивать его свободы, ставить заключение договора в зависимость от бездействия или включать иные дискриминационные условия, лишать возможности получить услугу без подписания дополнительных условий. С уважением, команда 152DOC🤝 💙ВК 💬МАХ #152DOC #персональныеданные #разъясненияРКН

Добрый день, коллеги! Минцифры подготовило проект третьего пакета антифрод-мер по борьбе с телефонным и кибермошенничеством. И в нем снова всплыло предложение поуправлению согласиями на обработку ПНд на Госуслугах. Имеется в виду, что человек сможет дать/отозвать согласие на обработку ПДн как напрямую компании, так и с использованием Госуслуг. Но согласия/отзывы, полученные напрямую, операторы  все равно должны будут передавать на Госуслуги. И такое предложение вызывает смешанные чувства. ✅ С одной стороны – не так страшно и есть положительные моменты: ➖ Стандартизация. Планируется введение чётких стандартов получения согласий. Это плюс: понятный формат, единые правила и, возможно, типовые формулировки. Для операторов ПДн это реально снизит риски ошибок и претензий. ➖ Меньше «по умолчанию». Идея регулятора — свести количество согласий к минимуму. И это логично: согласие —не универсальный инструмент, а крайний случай, когда других правовых оснований нет. Если система будет подталкивать к тому, чтобы не собирать согласия там, где они не нужны и подсвечивать эти случаи, то это будет шаг к зрелости обработки ПДн. ➖ Реальная частота. На практике согласия требуются не так часто, как их сейчас массово собирает бизнес. Многое можно обосновать договором, исполнением обязанностей, законом. Стандартизация и учёт могут помочь отделить «обязательное» от «привычного». ❓ С другой стороны - остаются вопросы 🤔 : ➖ Самый главный: что именно будет учитывать система — согласия или правовые основания обработки? Будут ли четкие критерии и подсказки о том, что оператор пытается оформить «ненужное согласие». ➖ Будут ли шаблоны согласий, стандарты их оформления. Будет ли система понимать, какое согласие нужно оператору – в письменной форме, для распространения или в свободной форме? Ведь ситуации разные, а требования к содержанию согласий отличаются. ➖ И ещё одна формулировка, которая вызывает вопросы: «согласия будут нужны только тогда, когда этого требует закон». Звучит красиво, но технически вызывает вопросы. Получается, что все профильные законы будут переписывать под эту фразу? Очень сомнительно. Отметим, что данное предложение уже было во втором пакете антифрод-мер, но его отклонили. Однако тот факт, что к этому вопросу возвращаются, еще раз подчеркивает важность проблемы и тенденцию на изменение работы с согласиями, их учетом и регламентацией получения. Поэтому уже сейчас, даже при отсутствии единого механизма учета и отраслевых стандартов, стоит задуматься: как минимизировать получение согласий, как вести их учет и следить за отзывами. А как вы считаете, введение таких изменений позволит упорядочить получение согласий? С уважением, команда 152DOC! 🤝 💙ВК 💬МАХ #152DOC #персональныеданные #полезное

Добрый день, коллеги! 👋 ⚖️ Сегодня разберём полезное судебное решение, которое важно и для практики в области рекламы, и для работы с персональными данными. Ситуация знакома многим: для участия в акции пользователю нужно указать адрес электронной почты и обязательно поставить отметку в чек-боксе о согласии на получение сообщений рекламного характера. УФАС и суды нижестоящих инстанций сочли это нарушением, но Верховный суд пришёл к другому выводу, указав, что в данной спорной ситуации подписка на получение рекламы в обмен на персональную скидку была возможна. ⛔️ Но не спешите воспринимать эту позицию как «зелёный свет» для автоматического включения подписки на рекламу в условия акций, скидок и программ лояльности. ❗️Правомерность такого подхода держится на строгих условиях, повлиявших на решение суда: ✅ Надпись о согласии на рекламу была вынесена отдельной строкой в условиях акции — её не прятали в политике конфиденциальности или других объёмных документах. ✅ Формулировка была предельно чёткой и не оставляла сомнений в рекламном характере сообщений. Компания прямо говорила: «Мы будем направлять вам рекламу», а не маскировалась за расплывчатыми фразами вроде «вы будете получать от нас только полезную информацию». ✅ Согласие подтверждалось активными действиями пользователя. ✅ Согласие получали до того, как начали направлять рекламные материалы. ✅ У потребителя оставалась возможность приобрести товар без скидки: предложение было адресным, от него можно было отказаться и купить товар на общих условиях, не принимая участия в конкретной акции. Если хотя бы одно из этих условий не соблюдается, вся конструкция правомерности рассыпается. Важно держать в голове ещё один принципиальный момент: это решение касается закона о рекламе. Оно не снимает требований по 152‑ФЗ. Если вы используете персональные данные (имя, день рождения, телефон, email и т. д.) для продвижения товаров, работ или услуг, то, помимо вышеуказанных условий, вам нужно: ✅ Предварительное согласие именно на обработку ПДн (ст. 15 152-ФЗ); ✅ Описание цели продвижения товаров, работ, услуг в Политике обработки ПДн и Уведомлении в РКН; ✅ Быть готовыми обосновать, зачем вам каждый из запрашиваемых элементов: например, объяснить, для чего в рассылке нужны имя или дата рождения; ✅ Разработать механизмы отзыва согласия и отписки от рассылки — они должны быть простыми и доступными для пользователя. Помните, к обработке ПДн всегда нужно подходить очень взвешенно, пропуская "чужой" опыт через свои конкретные условия и возможности. С уважением, команда 152DOC 🤝 💙ВК 💬MAX #152DOC #персональныеданные #судебнаяпрактика