Юристы о бизнесе | Legal UP

Можно ли объединять политику обработки персональных данных и оферту в один документ? Если вы здесь за быстрым ответом: можно, но не нужно. Теперь подробнее, почему «скорее, нельзя», чем «однозначно можно». Итак, типовая политика обработки персональных данных и типовая оферта – документы, регламентирующие ведение вашего бизнеса с разных ракурсов. Оферта – это, в первую очередь, предложение, исходящее от компании к клиенту заключить договор на зафиксированных в этой оферте условиях: совершить гражданско-правовую сделку. Документ с названием «Политика обработки персональных данных» содержит информацию об обработке персональных данных клиентов: в нём зафиксированы особенности применения, хранения, передачи, защиты сведений о них. Политика обработки персональных данных, в первую очередь, свод правил для внутреннего пользования работниками организации (как, например, должностная инструкция), и лишь во вторую – информация, с которой должен ознакомиться клиент. Фактически политика обработки персональных данных действует на клиента лишь опосредованно. Главная задача документа – сообщить об уже установленном в компании порядке работы с персональными данными. С офертой ситуация иная: она является договором (политика обработки персональных данных договором не является). Оферта – внешний документ, регламентирующий взаимоотношения компании с клиентами. Если сторона нарушает какой-либо пункт такого договора, она может быть привлечена к гражданско-правовой ответственности, с неё может быть взыскана неустойка. Если организация нарушает политику обработки персональных данных, то ей может быть вынесен административный штраф за нарушение порядка обработки персональных данных, установленного Законодательством. Законодательного запрета на объединение политики обработки персональных данных и оферты не существует, следовательно, теоретически сделать «единое целое» из них можно. Можно, но не сто‌ит: и руководство организации, и клиенты должны понимать, что оферта и политика обработки персональных данных – разные документы о разных аспектах взаимодействия. Да, некоторым предпринимателям хочется, чтобы все нужные бумаги были в одном месте: так было бы удобнее и проще, однако в действительности это возможно не всегда. Если перед вами встала задача доработать оферту или политику обработки персональных данных, разъединить их, создать с нуля, не спешите идти за инструкцией в Интернет: вряд ли там обнаружится подходящее именно для вашего случая решение. Надежнее, проще и быстрее обратиться к опытным грамотным юристам, например, написать нам, команде Legal UP: @LegalupBot. Мы создаем и корректируем оферты и политики обработки персональных данных давно и успешно.

Что делать, если вызвали на предпроверочный анализ в ФНС Предпроверочный анализ как бы есть, но его бы и нет: на бумаге его не встретить, а в суровой предпринимательской действительности – пожалуйста. ФНС аргументирует предпроверочным анализом желание провести внеплановую встречу с предпринимателем: может вызвать для проверки сведений, прислать требования для уточнения пояснений и т.п. Знаете, на что нужно обратить повышенное внимание, если ФНС решила пообщаться с вами в рамках предпроверочных мероприятий? А Мария Пожарова знает: она раскрыла этот секрет в видео. Впереди ещё целая серия роликов о том, как, когда и о чем говорить с сотрудниками налоговой. Лайфхаки от команды Legal Up пригодятся независимо от того, каким бизнесом вы занимаетесь! ____ По всем вопросам: @LegalupBot

Вас вызывают в налоговую Страшно? Очень страшно, но, в отличие от героини известного мема, мы знаем, что это такое, и что с этим делать. Вот инструкция: 1. Успокойтесь. Соберите волю и самообладание в кулак: вы тщательно сберегали их столько лет для этого момента. 2. Узнайте, в какое отделение ФНС вас приглашают: если оно не по месту жительства, а в соседнем регионе, то идти туда необязательно. Периодически «чужие» налоговые оказывают знаки внимания тем, кто к ним не имеет отношения, например, в связи с проверкой контрагентов. Можете с чистой совестью сослаться на занятость: обязанности ехать за сотни километров по первому требованию у вас точно нет. Задача отделения ФНС из другого региона – дать поручение налоговой по месту вашего жительства провести проверку: если вы нужны, туда о вас точно сообщат. ____ По всем вопросам: @LegalupBot

NDA порабощает человечество Non-disclosure agreement, или, по-нашему, «соглашение о неразглашении» стремительно приближается к пьедесталу главного документа в мире. Его подписывают не только сотрудники компаний вселенского масштаба, но и влюбленные, мило беседующие за столиком пиццерии на первом этаже «панельки» – мало ли, кто и для кого потом какие кружочки запишет. Собственно, к чему мы подняли эту тему: у вас наверняка есть бизнес (пусть даже маленький, но свой), а в контексте бизнеса принято говорить о работниках и клиентах. Эти ребята могут быть бесконечно порядочными и честными, но рано или поздно к ним, вероятно, придут идеи поведать о вашем деле что-то такое, что вы старательно прятали от любопытных глаз годами. Речь может идти о фирменном рецепте безалкогольного мохито, который уже принес в кассу не одну сотню тысяч рублей, а может – о гораздо более серьезных секретах фирмы, позволивших отстроиться от конкурентов и переманить их постоянных клиентов лучшим сервисом на лучших условиях. Мы знаем, сколько лет (и какими силами) нарабатывается репутация. Мы знаем, что найти свою нишу и выйти в ноль, а потом и в прибыль было непросто. Один «разоблачающий» пост в соцсети может если не перечеркнуть, то, как минимум, пошатнуть все это. Грамотно сформированный и вовремя подписанный NDA – защита вашего бизнеса. Да, она не спасет от всего на свете, но будет эффективна во многих ситуациях: лучше ее иметь, чем не иметь. Шаблон из интернета в контексте формирования NDA – решение неидеальное: рискуете проглядеть действительно важные пункты, без которых документ будет нести ценности не больше, чем пустышка. Если подумали и решили, что NDA вам нужен, то пишите сюда: @LegalupBot – разработаем ваш индивидуальный юридический щит вместе.

У вас украли контент: объясняем, как выяснить, кто это сделал. Часть 2. Понять, кто является владельцем сайта, невозможно: что делать? Если никаких контактных данных на страницах нет, то следуйте такому алгоритму: 1. Удостоверьтесь, что подтверждение наличия прав на материал у вас действительно есть. Если произведение вы создавали сами, то необходимо найти макеты и черновики. Если произведение было заказано у другого специалиста – копирайтера, дизайнера, композитора и т.п., то следует зафиксировать переписку с исполнителем заказа, договор, техническое задание, ссылку на онлайн-диск или архив, где хранился материал до момента публикации. Что касается текстов и музыки, то крайне желательно делать и хранить сертификаты или свидетельства о депонировании. Сбор доказательств того, что контент действительно принадлежит вам, важен, так как вам нужно обосновывать свои претензии на каждом этапе разбирательств: полноценная, качественная аргументация позиции необходима и в процессе досудебного разбирательства, и, тем более, если дело дойдет до суда. 2. С помощью удобного для себя Whois-сервиса определите провайдера хостинга и регистратора доменного имени. 3. Хостинг-провайдер позволяет размещать контент на онлайн-ресурсах: у него есть данные о владельцах сайтов – узнайте у него эту информацию. Можно также обратиться к регистратору доменных имен, чтобы через него направить дополнительный запрос администратору домена, на котором размещен сайт, нелегально опубликовавший ваш материал. 4. Зайдите на официальный сайт хостинг-провайдера, найдите юридический адрес и адрес электронной почты. Направьте на них претензии с требованием пресечь нарушение. Не забудьте приложить документы и скриншоты, подтверждающие обоснованность ваших требований. 5. После того как хостинг-провайдер получит вашу претензию, он передаст ее владельцу сайта и потребует от него предоставить документы, подтверждающие владение контентом, либо удалить этот контент. Если похищенные материалы не будут удалены, то страницы с ними или сайт полностью заблокируют. Законодательно сроки рассмотрения претензией хостинг-провайдером не установлены, однако, в среднем, они составляют от недели до месяца. Вы ждали несколько месяцев, но хостинг-провайдер так и не дал ответа на претензию? Обращайтесь с иском в суд – привлекайте его к ответственности за нарушение прав, требуйте пресечения нарушения и выплаты компенсации (сумма может составлять от 10 000 до 5 000 000 рублей). Не забывайте защищать свои авторские права и не нарушайте чужих. Если у вас появились вопросы, связанные с авторскими правами, вы хотите поделиться своим кейсом или получить консультацию, то пишите сюда: @LegalupBot

У вас украли контент: объясняем, как выяснить, кто это сделал. Часть 1. Поиск вдохновения, времени, затем много часов усердной работы... Поздравляем! Текст, иллюстрация, музыка или видео готовы. Вы с удовольствием размещаете материал на своем сайте и в социальных сетях – радуете аудиторию и заслуженно получаете трафик. Дальше события могут развиваться как угодно: подписчик отправил Вам сообщение с такой же публикацией, вы ищете что-то по своей теме в Сети и выходите на свой же материал... В любом случае, факт очевиден: ваш контент украли. Теперь предстоит выяснить, кто именно это сделал: одна ситуация, когда такая же публикация размещена на чьем-то личном сайте или сайте организации и совсем иная, когда на каком-то обезличенном ресурсе. В первых обстоятельствах порядок действий более-менее понятен: нужно зафиксировать факт нарушения, написать и отправить нарушителю досудебную претензию, а затем, если мирно урегулировать конфликт не удалось, обратиться с иском для взыскания компенсации. Что делать во втором случае – вопрос открытый. Сегодня закроем: детали будут ниже. Как правильно зафиксировать хищение контента В первую очередь, сделайте скриншот страницы сайта: на нем должны быть видны дата, время, URL и, разумеется, предмет спора – похищенный материал. Если вы настроены серьезно и понимаете, что, скорее всего, конфликт будет регулироваться в суде, то можете также обратиться к нотариусу, который зафиксирует нарушения. Также судами принимаются протоколы автоматической фиксации доказательств. Тем не менее имейте в виду, что сделанные вами скриншоты также могут быть приняты судом и являться достаточным доказательством для ведения разбирательства. Рекомендуем обязательно делать скриншоты в момент обнаружения хищения контента: они помогут, если владелец сайта удалит заимствованный контент до начала разбирательства. Если зафиксировать нарушение вы не успели, то поищите страницу на сервисах архивных копий сайтов. В четверг 04.07 продолжим темы кражи контента и поиска тех, кто его украл.

Про кражу сценария reels – в эфире Первого канала! Основатель компании LegalUP, кандидат юридических наук Михаил Алексеев прокомментировал громкое дело о хищении сценария reels в программе Первого канала! Подробнее о том, как юрист видит ситуацию – в видео. _ По всем вопросам: @LegalupBot

— Дима, лучше посоветуйся с юристом, прежде чем платить за ее корзину и покупать квартиру 🤭 Мы тут, если что @LegalupBot

Утечка персональных данных: объясняем, как превентивно снизить ответственность. Часть 2. В течение 72 часов после обнаружения утечки персональных данных необходимо провести внутреннее расследование: приложить максимум усилий, чтобы разобраться, как и почему это могло случиться, в чем состоит недоработка, кто виноват и т.п. Провести расследование не равно погуглить, почему утечка данных произошла, и почитать подборки, наподобие «ТОП-5 причин утечек персональных данных». Нет. Придется издать соответствующий указ, собрать квалифицированную комиссию, которая будет проводить детальное расследование и буквально по ниточке восстанавливать ход событий и искать первопричину. Завершили расследование – направляйте в Роскомнадзор уведомление о его результатах. Помните, что сделать это необходимо в рамках по-прежнему длящихся 72 часов с момента инцидента. В сообщении для Роскомнадзора не забудьте указать, что вами были соблюдены требования по уведомлению и своевременному пресечению нарушения. Обязательно пропишите, что незамедлительно ограничили доступ к Интернет-ресурсу, из которого утекли данные, обновили версию программного обеспечения, усилили защиту административных доступов, привлекли консультантов по информационной безопасности, если вы действительно все это выполнили. Роскомнадзор примет во внимание и, скорее всего, учтет в качестве смягчающих обстоятельств – назначит не самый высокий из возможных штрафов. Уведомления в Роскомнадзор (как первое, так и второе) можно направить через официальный сайт Роскомнадзора: главное – правильно заполнить формы. Разумеется, подача уведомлений требует времени и знания того, как грамотно вносить данные - допустить ошибки проще простого, поэтому рекомендуем детально разбираться в этом самостоятельно до того, как утечка данных произошла (потому что потом времени может на хватить) либо делегировать дело специалисту, имеющему опыт подачи таких уведомлений. Уведомить Роскомнадзор об утечке или хищении персональных данных пользователей сайта – ваша прямая обязанность, а не жест доброй воли. Оставайтесь добросовестным, ведите бизнес в рамках действующего законодательства и старайтесь прилагать максимум усилий для того, чтобы минимизировать все возможные риски. Делать это более чем реально – нужно периодически убеждаться, что юридическая обвязка вашего онлайн-ресурса соответствует требованиям действующего законодательства. Если вы давно (или никогда) не выполняли подобный чеп-ап своего сайта, то смело обращайтесь к нам: @LegalupBot. Проверим, чтобы все документы, связанные с персональными данными, являлись корректными, заполним пробелы и исправим нарушения.