Денис Лукаш | Privacy Expert

Компания Lukash & Partners приглашает на вебинар «Особенности проведения аудита процессов обработки персональных данных в холдинговых структурах» На конференции тема вызвала большой интерес участников, поэтому мы решили повторно осветить ее в формате отдельного вебинара, а также ответить на вопросы, которые не обсудили в рамках конференции. Дата: 14 июля Время: 12:00 по мск Участие: бесплатно, по предварительной регистрации. Зарегистрироваться https://lukash.partners/events/osobennosti-provedeniia-audita

Ключевое с конференции "20 лет закону о персональных данных" По ссылке - материал с повесткой всех обсуждений, ключевыми тезисами экспертов о развитии отраслевого законодательства и вызовах, стоящих перед ним сегодня. Запись пленарной сессии с участием представителей Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ», Банка России, АНО «Цифровая экономика», Lukash & Partners и Авито доступна по ссылке. Благодарим спикеров конференции за уделённое время, готовность делиться опытом, содержательные доклады и профессиональный диалог. Отдельная благодарность генеральному партнёру, компании Авито, за поддержку в организации мероприятия, активное участие в развитии профессионального сообщества и вклад в повышение прайваси-зрелости компаний. Выражаем признательность партнёрам за информационную поддержку: РППА, Ciso Club, МКА Арбат, White Square, сообщество по биометрии, канал "Листок бюрократической защиты информации", ЮК Совет, канал "Найти юриста", МКА Покровская застава. https://privacyforum.ru/

Telegram доступен только с VPN и перспектив пока не видно. Специально для вас мы собрали в одном месте качественные каналы проверенные временем в Telegram и появившиеся в MAX: ▫️Судебная практика по ИП - Telegram | MAX ▫️Юрист объясняет - Telegram | MAX ▫️Блог Адвоката Торозова - Telegram | MAX ▫️Охрана труда по факту - Telegram | MAX ▫️ℕ𝕆𝕍𝔸𝕃𝔼𝕂𝕊𝔸 правовой вестник- Telegram | MAX ▫️Право🆘 - Telegram | MAX ▫️ЮРИСПРУДЕНЦИЯ - Telegram | MAX ▫️ЧТО СКАЗАЛ СУД - Telegram | MAX ▫️ЛИЧНЫЕ НАЛОГИ - Telegram | MAX ▫️Налоговые споры - Telegram | MAX ▫️САМОЗАНЯТОСТЬ - Telegram | MAX ▫️Письма по налогам - Telegram | MAX ▫️Налоговый советник - Telegram | MAX ▫️Право и инновации - Telegram | MAX ▫️СУДЕБНАЯ ПРАКТИКА - Telegram | MAX ▫️Судебная практика по банкротству - Telegram | MAX ▫️СУДЕБНАЯ ПРАКТИКА IP и IT - Telegram | MAX ▫️ТРУДОВЫЕ СПОРЫ - Telegram | MAX ▫️АВТОПРАВО - Telegram | MAX ▫️Трудовой кодекс - Telegram | MAX ▫️PRO права студентов - Telegram | MAX ▫️Денис Лукаш | Privacy Expert - Telegram | MAX ▫️Privacy Advocates - Telegram | MAX ▫️Клиент прав - Telegram | MAX ▫️Врачебные ошибки с экспертом Веселкиной - Telegram | MAX ▫️Народный Юрист - Telegram | MAX ▫️Елена Гринь | IP ЮРИСТ - Telegram | MAX ▫️Юрист без опыта - Telegram | MAX ▫️Практическое КУ - Telegram | MAX ▫️Четыре мнения - Telegram ▫️PRO Семейные права - Telegram | MAX ▫️PRAVO потребителя - Telegram | MAX

Опубликована запись вебинара "История 152-ФЗ: от предупреждений до оборотных штрафов за 20 лет". Почему стоит посмотреть или просто послушать на фоне всем кто близок к data privacy? 1. Уникальный источник информации об истории 152-ФЗ от бывших инспекторов Роскомнадзора, которые начали заниматься персональными данными почти 20 лет назад, а сейчас DPO корпораций. 2. Краткий экскурс в то, как менялось отношение к согласиям на обработку ПД, законному интересу, поручениям на обработку ПД. 3. Обсудили рост автоматизированной обработки ПД за 20 лет: от бумаг с ПД в мусорке к взломам информационных систем. 4. Поделились интересными наблюдениями, например, как в конце нулевых операторы ПД даже не понимали зачем их проверяли. Мало кто понимал смысл 152-ФЗ (или хотел понять). 5. Высказали мнение почему работа по направлению ПД в Роскомнадзоре - это отличный старт карьеры DPO (если в будущем интересен частный сектор). Запись. А если Вы хотите вживую послушать носителей истории 152-ФЗ, приходите на очную конференцию 20 лет закону о персональных данных 2 июля в Москве. Помимо хороших докладов - это нетворкинг и кулуарные обсуждения.

Вебинар "История 152-ФЗ: от предупреждений до оборотных штрафов за 20 лет". В этом году исполняется 20 лет со дня принятия Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». В 2006 - 2007 еще году не существовало ни профессиональных DPO, ни специализированных юристов по персональным данным. Первыми экспертами-практиками стали инспекторы Роскомнадзора, которые со временем начали проводить проверки и разбирать обращения граждан. Решил провести вебинар в кругу лиц, стоявших у истоков правоприменения 152-ФЗ. На вебинаре выступят бывшие инспекторы Роскомнадзора, принимавшие участие в становлении правоприменительной практики, а позднее ставшие DPO крупных федеральных компаний. Уникальная возможность пообщаться с людьми, которые 20 лет назад навсегда связали свою жизнь с законодательством о персональных данных и знают всю его историю. Вебинар будет полезен действующим DPO, юристам по персональным данным, всем кто хочет развиваться в области информационной приватности. Спикеры: Екатерина Егорова, руководитель правового управления по вопросам персональных данных, Банк Точка. Ранее - заместитель руководителя УРКН по Северо-западному федеральному округу. Сергей Носуля - менеджер по защите персональных данных крупной логистической компании. Ранее - ведущий специалист-эксперт УРКН по Мурманской области. Не смотря на то, что я тоже работал в органах Роскомнадзора в то время, займу позицию ведущего вебинара. Дата и время: 24 июня (среда), в 12:00 по мск. Формат: онлайн трансляция, бесплатно. Регистрация на сайте.

Из интересного по персональным данным в официальном отчете Роскомнадзора за 1 квартал 2026 года об итогах работы с обращениями граждан: По вопросам персональных данных поступило больше всего обращений граждан - 38% из 13 018. В 1 квартале 2025 года (год назад) было 30% обращений по ПД, в 1 квартале 2022 года - 17%, в 1 квартале 2019 года - 28,8% (но обращений в целом в 2,5 раза меньше чем в 1 кв. 2026). Статистика показывает, что вполне работают все способы обращений (не только сайт РКН или госуслуги). Принимают даже телеграммы. Все способы направления обращений в 1 кв. 2026 года с количеством: По электронной почте - 1951 С официального сайта Роскомнадзора - 4704 Устные обращения («горячие», «прямые» телефонные линии) - 14 Почтовое отправление - 767 МЭДО - 4008 Фельдсвязь - 73 Портал государственных услуг - 34 Курьер - 105 Платформа обратной связи - 1360 Телеграмма - 2 Источник здесь.

Что может быть, если согласие на обработку персональных данных прилагается к заявлению-оферте и не может быть заполнено или подписано отдельно? ч. 1 ст. 13.11 КоАП РФ ч. 1 ст. 14.33 КоАП РФ Банк не внес программные изменения, направленные на устранение нарушения (было до этого предупреждение от ФАС), и получил от ФАС дело за нарушение ст. 14.8 ФЗ "О защите конкуренции". Аргументы банка, что клиент может потом отписаться - не сработали. Тестом решения Ярославско-Костромского МУФАС России поделился подписчик канала. Ключевые формулировки приложены. На сайте ФАС пока не опубликовано.

Сейчас обсуждают штрафы за использование иностранных сервисов для авторизации Интернет-пользователей (например, через google аккаунт), которые приняты в 3-м чтении. Концепция авторизации только через РФ сервисы в законе давно, много обсуждалось ранее, Хочется отметить другое. Этим же законопроектом приняты штрафы за несоблюдение законодательства при использовании рекомендательных технологий. Здесь обязанности тоже существуют давно (ст. 10.2-2 149-ФЗ). Но технологии подросли, факт использования рекомендательных технологий не всегда очевиден, затрагивает не только ИТ-компании. Законопроектом по штрафам нам также говорят, что нужно не только выявлять и описывать рекомендательные технологии, но и организовывать процессы постоянной работы с ними. Например, - пропустили от Роскомнадзора требование о прекращении предоставления информации с применением рекомендательных технологий - штраф до 1 млн 400 тыс. рублей. Повторно пропустили требование или не успели отреагировать - еще до 2 млн 800 тыс. рублей. - используете иностранные ИИ-модели без уведомления о ТГП - штраф до 700 тыс. рублей. Хотя если просто не уведомили по ст. 22 152-ФЗ об обработке - тоже до 700 тыс. рублей. Ведь состав описан широко с формулировкой "с нарушением законодательства Российской Федерации". P.S. В ближайшее время нормой на рынке станет правовое заключение об использовании / не использовании рекомендательных технологий. Max канал

В этом году 20 лет со дня принятия Федерального закона "О персональных данных". Lukash & Partners, Безопасность 360 и Авито организовали конференцию к юбилею: 20 лет закону о персональных данных. Приглашаю Вас 2 июля 2026 года встретиться вживую, подвести итоги, оценить его развитие, а главное, погрузиться в экспертизу ведущих практиков страны. Я выступаю программным директором, где отдаю приоритет высокой экспертизе и практической пользе для операторов персональных данных. Программа состоит из нескольких секций: 🔹Тенденции развития законодательства о персональных данных (секция с участием представителей органов власти) 🔹Аудит процессов обработки персональных данных (делимся опытом) 🔹Защита персональных данных в ИСПДн (технический аспект) 🔹Персональные данные в бизнес-процессах (юридический аспект) 🔹Круглый стол экспертов "Privacy Club" Privacy Club - это интерактивная дискуссия, которую раньше организовывали в ограниченном кругу на площадке ВТБ. На этой конференции в ней смогут принять участие все участники и спикеры. Регистрация: Программа и регистрация по ссылке. Дата: 2 июля 2026 года. Место: Москва, Новотель, ул. Киевская, 2. Организаторы сделали конференцию платной, но постарались стоимость сделать минимальной и добавили скидки при ранней регистрации.

27 мая прошла конференция Платфорум, организованная Авито и "Право.ру". Принял участие в секции по персональным данным. Секция была посвящена правовым аспектам "утечек" персональных данных. Обзор на pravo.ru. Что можно выделить из рассуждений экспертов: 1. Значения имеют базы данных, содержащие персональные данные. На собственных ИСПДн или сторонних - это отдельный вопрос. Если ваша база персональных данных на стронем ИСПДн, Вы в ответе за возможную "утечку". 2. Каждая неправомерная передача ПД (утечка) по сути затрагивает права субъектов персональных данных. Если и можно найти сценарий утечки без нарушения прав субъектов, то это будет очень специфичный случай. 3. Если поступило сообщение об утечке от НКЦКИ, то реагировать в любом случае. Роскомнадзор узнает, а это риск ч. 11 ст. 13.11 КоАП РФ (1 млн за не уведомление). Даже если НКЦКИ ошибся, отработать нужно для получения подтверждений. 4. Арбитражные суды при рассмотрении дел по ст. 13.11 КоАП РФ были лояльнее к операторам ПД, чем суды общей юрисдикции. Замена штрафа предупреждением применяется реже. 5. С позиции Роскомнадзора ответственность операторов ПД за их "обработчиков" никуда не денется. Подписывайтесь на зеркало канала в Max

На интернет-странице Роскомнадзора, предназначенной для направления им обращений, не так давно убрали из списка ЦА Роскомнадзора, как получателя обращения. Здесь есть варианты, как направить именно в ЦА Роскомнадзора, если в этом есть необходимость https://rkn.gov.ru/contacts/

Опубликована запись сегодняшнего вебинара "Легализация юридических услуг: персональные данные и налоги". https://lukash.partners/events/legitimate-consulting Презентации спикеров: https://lukash.partners/files/2205-obrabotka-pdn-v-iukompanii https://lukash.partners/files/nalog-lukash-partners-yablokov-partners Поскольку вебинар адресован юридическим компаниям, в презентациях найдете контакты для партнерств (для решения задач ваших клиентов или совместной маркетинговой активности) в области ПД с Лукаш и партнеры и налогообложения с Яблоков и партнеры.

Опубликовал письма Роскомнадзора и Минцифры РФ по биометрическим СКУД на стройплощадках Москвы. Всем кто подписан на получение алертов по электронной почте, уже могли ознакомиться с письмами. Письма касаются вопросов привлечения обработчиков биометрических персональных данных для организации работы СКУД на стройплощадках. В чем суть. Часть 2 статьи 11 152-ФЗ предусматривает возможность обработки биометрических персональных данных без согласия субъектов персональных данных в связи с исполнением законодательства о противодействии терроризму. Если взять НПА Москвы, то в них прямо прописан застройщик, который должен организовать БСКУД в связи с противодействием терроризму, но не указаны "обработчики" персональных данных, которые ему могут помогать обеспечивать работу с БСКУД. Получается, что если подключение к региональному сегменту ЕБС организовано застройщиком через "материнскую" компанию или иное третье лицо, то нужно согласие субъекта ПД по ч. 1 ст. 11 152-ФЗ и ч. 4 ст. 9 152-ФЗ. Такое же согласие нужно предусмотреть и для компании, имеющей доступ к данным БСКУД в связи с техподдержкой. Также нужно не забыть, что: 1. Застройщик со всеми обработчиками должен заключить поручение обработки. 2. Застройщик должен уведомить Роскомнадзор, так как оператором персональных данных по ст. 3 152-ФЗ является и тот, кто организует обработку ПД. Если Вы застройщик, пишите в лс, организуем отдельную встречу, где поделимся наработками по легализации БСКУД на стройплощадках. Max

22.05 в 13:00 совместно с Мариной Жировой, старшим партнером Адкокатского бюро "Яблоков и партнеры", налоговым консультантом, проведу вебинар "Легализация юридических услуг: персональные данные и налоги". Юридические фирмы помогают клиентам соблюдать требования законодательства, но сами нередко сталкиваются с рисками, в т.ч. в области персональных данных и налогового регулирования (работа с ПДн клиентов, внутренними базами данных, доходы и выплаты ФЛ, неучтенные доходы и др.). Что обсудим: 🔹 Требования 152-ФЗ в аспектах деятельности юридического консалтинга 🔹 Налоговые риски юридических компаний и запросы ФНС 🔹 Практические советы юридическим компаниям 🔹Необходимые внутренние процессы и документы Кому будет полезно: 1) Партнерам и руководителям юрфирм 2) Частнопрактикующим юристам и адвокатам 3) Руководителям юр.департамента и юристам компании 4) Финансовым директорам, бухгалтерам, налоговым консультантам Формат: онлайн. Участие: бесплатно, по регистрации. Программа и регистрация по ссылке.

Нидерландская компания оштрафована на 100 млн. евро за передачу данных в Россию Нидерландский орган по защите персональных данных вынес такое решение в отношении MLU BV, нидерландского правопреемника Ridetech, оказывавшего услуги такси в Финляндии и Норвегии под брендом и в приложении Yango (ранее относившегося к Яндексу). По данным собственного отчёта Ridetech об оценке последствий трансграничной передачи персональных данных (transfer impact assessment), передача этих данных в Россию была сопряжена с риском произвольного доступа к данным со стороны российских властей. Нидерландские коллеги не считают Роскомнадзор независимым органом по защите прав субъектов персональных данных по смыслу европейского законодательства, поскольку в полномочия Роскомнадзора одновременно входят и задачи, концептуально конфликтующие с защитой прав граждан, такие как борьба с терроризмом ("закон Яровой"). Орган, уполномоченный на надзор одновременно за двумя этими одинаково важными, но противоположно направленными государственными задачами, обречён на конфликт интересов, и поэтому не может считаться беспристрастно защищающим права граждан. Кроме того, Роскомнадзор подчинен Минцифры, что также лишает его претензий на независимость. А в ситуации отсутствия независимого органа под надзору в юрисдикции получателя персональных данных трансграничная передача в эту юрисдикцию данных из ЕС на основании стандартных договорных оговорок (SCCs) незаконна, так как не предоставляет субъектам из ЕС необходимых гарантий защиты их прав.

Три штрафа на 1 компанию по результатам проверки ее сайтов совокупно на 155 тыс. руб. Из анализа судебных дел следует, что в Управление Роскомнадзора по ЦФО поступили материалы о правонарушении в отношении ООО «Правовые новости» (т.е. возможно была написана жалоба или заявление о привлечении к административной ответственности со стороны субъекта ПДн). В конце 2025 г. Роскомнадзор провел проверку сайтов Компании на соблюдение требований 152-ФЗ и выявил ряд нарушений. 🔹 Дело по ч. 10 ст. 13.11 КоАП РФ: На Сайтах Компании размещены формы сбора персональных данных в объеме: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о должности и месте работы, а также осуществляется обработка персональных данных с использованием метрических программ «Яндекс Метрика» и «Google Analytics». При этом уведомление об обработке персональных данных в Роскомнадзор не направлялось. Довод Компании, что со стороны Роскомнадзора не выдавалось предупреждение по этому поводу, является несостоятельным, поскольку обязанность направления уведомления возложена на Компанию в силу требований 152-ФЗ. Таким образом, в действиях Компании правомерно выявлено нарушение требований ч. 1 ст. 22 152-ФЗ, ответственность за которое предусмотрена ч. 10 ст. 13.11 КоАП РФ. Назначен штраф в размере 50 тыс. руб. (половина от нижней планки санкции как субъекту МСП). 🔹 Дело по ч. 3 ст. 13.11 КоАП РФ: В обязанность оператора входит публикация или обеспечение иным образом неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных. Вместе с тем размещение такого документа на Сайтах Компании не осуществлено, что подтверждается снимками экрана интернет-страниц Сайтов, где размещены формы сбора персональных данных. Таким образом, Компанией допущено нарушение положений ч. 2 ст. 18.1 152-ФЗ, ответственность за которое предусмотрена ч. 3 ст. 13.11 КоАП РФ. Суд не нашел оснований для применения ст. 2.9 КоАП РФ о малозначительности, отметив, что «существенная угроза охраняемым общественным отношениям заключается не в наступлении каких-либо материальных последствий, а в пренебрежительном отношении к исполнению своих публично-правовых обязанностей». При этом судом принято во внимание, что ответчик устранил нарушение. Вместе с тем, судом учтено, что ранее Компания уже привлекалась к административной ответственности по ст.13.11 КоАП РФ. Назначен штраф в размере 30 тыс. руб. 🔹 Дело по ч. 1 ст. 13.11 КоАП РФ: Нарушение выразилось в обработке персональных данных (сбор через формы на сайте и с помощью метрических программ «Яндекс Метрика» и «Google Analytics») без правовых оснований, предусмотренных ч. 1 ст. 6 152-ФЗ. Суд отметил, что состав правонарушения является формальным, таким образом, для привлечения Компании к административной ответственности достаточно факта совершения данного деяния, независимо от возникновения или не возникновения общественно опасных последствий. Отсутствие материальных вредных последствий не свидетельствует о малозначительности правонарушения, в этой связи судом отказано в прекращении дела по малозначительности. При назначении наказания суд учел: - Отсутствие доказательств в материалах дела о привлечении Компании к административной ответственности за указанное нарушении ранее; - Компания состоит в реестре субъектов МСП; - Компания устранила все выявленные нарушения, представила суду доказательства, свидетельствующие о принятии Компанией необходимых и достаточных мер по соблюдению законодательства, по недопущению правонарушения на будущее, что свидетельствует об отсутствии вины Компании во вмененном ее правонарушении. Назначен штраф в размере 75 тыс. руб.(половина от нижней планки санкции как субъекту МСП). #Практика

Китай представил проект правил обработки ПДн в интернет-приложениях Документ требует явного согласия субъектов ПДн на обработку, раскрытия SDK и усиливает контроль за крупными платформами. 🔹Обработка ПДн должна осуществляться согласно принципам законности, справедливости, необходимости, легитимности, добросовестности; нельзя отказывать в обслуживании при отказе дать необязательные ПДн (ст. 3). 🔹При первом запуске онлайн-приложений необходимо через всплывающее окно получить явное согласие пользователя до начала любой обработки ПДн (ст. 9). 🔹Правила обработки ПДн должны полностью раскрывать все цели обработки и виды обрабатываемых ПДн, встроенные SDK со ссылками на их политики обработки, сроки хранения и права пользователя (ст. 7). 🔹Крупные платформы с аудиторией более 50 млн. зарегистрированных пользователей при любом изменении правил обработки ПДн должны публиковать суть изменений и собирать общественное мнение по поводу изменений правил обработки (ст. 8). 🔹Запрещается собирать информацию о третьих лицах через контакты, звонки и SMS без прямой необходимости для функций связи или резервного копирования (ст. 10). 🔹Публичное обсуждение Проекта правил завершилось 9 февраля 2026 года, документ дорабатывается и пока не утверждён. Подробнее: 10 января 2026 года Государственная канцелярия интернет-информации КНР (CAC) опубликовала для общественного обсуждения проект Положения «О сборе и использовании личной информации интернет-приложениями». Документ, состоящий из семи глав и 39 статей, развивает нормы Закона о защите персональных данных (PIPL) и устанавливает детальные правила для всех участников экосистемы: самих приложений, SDK, платформ их дистрибуции и производителей смарт-устройств. В основе документа лежат принципы законности, справедливости, необходимости и добросовестности (ст. 3). Обработка данных должна быть минимальной по объёму и ограничиваться целями, непосредственно связанными с предоставлением услуги. Запрещены вводящие в заблуждение, принудительные или обманные способы получения согласия. Отдельно закреплён запрет на отказ в обслуживании из-за нежелания пользователя предоставить данные, если только эта информация не является строго необходимой для работы сервиса. Операторы обязаны при первом запуске приложения через всплывающее окно предъявить пользователю понятные правила сбора данных и получить его явное согласие (ст. 9). В этих правилах (ст. 7) должны быть прозрачно указаны контактные данные компании, структурированный перечень целей, способов и видов собираемой информации по каждой цели, а также сведения обо всех встроенных SDK с прямыми ссылками на их собственные политики. Пользователю должны быть разъяснены сроки хранения ПДн и доступные способы реализации его прав: доступ, копирование, перенос, исправление, удаление, ограничение обработки, отзыв согласия и полное удаление учётной записи. Проект вводит новые обязательства для крупных платформ с аудиторией более 50 миллионов зарегистрированных пользователей (ст. 8). При изменении правил обработки ПДн они будут обязаны публично раскрывать суть изменений и запрашивать общественное мнение через главную страницу, официальный сайт и публичный аккаунт интернет-приложения. Срок для запроса мнений должен составлять не менее 7 рабочих дней. Кроме того, приложениям запрещается собирать информацию о третьих лицах через доступ к списку контактов, журналу звонков или SMS, за исключением случаев, когда это действительно необходимо для функций связи, добавления друзей или резервного копирования (ст. 10). Публичное обсуждение проекта завершилось 9 февраля 2026 года, на данный момент документ находится на стадии доработки с учётом полученных отзывов. Ожидается, что после утверждения он станет важнейшим элементом системы защиты приватности в Китае, замкнув цепочку регулирования от производителей устройств и разработчиков до платформ распространения приложений.

Опубликовали запись вебинара и презентацию спикеров. Доступ по ссылкам: 🔹Запись 🔹Презентация