Новые законы для онлайн-бизнеса с сентября 2026: что из этого правда касается вас

От новостей нам всем и так тревожно. А последнюю неделю я то и дело встречаю пугающие заголовки про онлайн-бизнес и образование ⬇️

«Контент от нейросети придется маркировать». «Самозанятым запретят работать с одним заказчиком больше 60 часов». «Онлайн-школам нужно срочно подгонять курсы под новый ГОСТ.» «За вход через Google штраф 700 тысяч».

Я села и прочитала сами документы.

Рассказываю, что там на самом деле.

Новый закон об искусственном интеллекте

Федеральный закон № 243-ФЗ уже принят. Часть его положений начнет действовать с 1 сентября 2026 года, основные специальные требования — с 1 марта 2027 года.

Самое важное для экспертов: закон не устанавливает обязанности ставить пометку «создано ИИ» на каждый пост, картинку или видео, которые вы сделали с помощью ChatGPT или другой нейросети.
В законе есть норма про маркировку аудио- и визуальных материалов. Но ее смысл в другом: пользователю должна быть предоставлена возможность указать, что при создании материала использовался ИИ.

Обязанности самого эксперта обязательно ставить такую маркировку сейчас нет.

То есть если вы сделали с помощью ИИ видео для блога, только из-за этого писать на нем «создано искусственным интеллектом» по новому закону не нужно.

Закон вообще писали не про нас с вами. Он в первую очередь про крупные модели искусственного интеллекта и про тех, кто их разрабатывает и ими владеет.

Новый ГОСТ на дистанционное обучение

С 30 ноября 2026 года начинает применяться ГОСТ Р 72711-2026.

Если простыми словами, это стандарт того, как должно быть организовано дистанционное обучение.
В нем есть требования к образовательной платформе, учебным материалам, навигации, обратной связи, контролю результатов, защите информации.
Например, ученику должно быть понятно, где найти материалы и задания, как получить обратную связь и как отслеживаются результаты обучения.
Но это не означает, что с 30 ноября каждая онлайн-школа обязана срочно переделать свой курс под ГОСТ.

ГОСТ — национальный стандарт. По общему правилу такие стандарты применяются добровольно.

Лицензированным онлайн-школам я бы при этом рекомендовала его учитывать, особенно если школа реализует программы ДПО или дополнительного образования детей и взрослых. Но само появление ГОСТа не означает автоматической обязанности всех онлайн-школ соответствовать каждому его пункту.

Самозанятым запретят работать с одним заказчиком больше 60 часов?

Нет, не всем.

С 1 октября 2026 года начинают действовать новые правила для посреднических цифровых платформ. Это сервисы, через которые заказчик находит исполнителя и организует работу с ним: размещает заказ, исполнитель его принимает и выполняет, а сам сервис выступает посредником между ними.

Для определенных видов деятельности вводится ограничение: через такую платформу исполнитель не должен систематически работать на одного заказчика больше 60 часов в месяц в течение шести месяцев подряд. В перечне есть в том числе образование, реклама и IT.
Но если у вас онлайн-школа и вы напрямую заключили договор с самозанятым куратором, дизайнером или маркетологом, это новое правило о 60 часах само по себе на ваши отношения не распространяется.

При этом риск признания договора с самозанятым трудовым никуда не исчез.
Если человек фактически работает как обычный сотрудник: у него постоянный график, он подчиняется вашим внутренним правилам, постоянно выполняет одну и ту же функцию, получает регулярную фиксированную оплату за сам процесс работы — налоговая или суд могут посмотреть на отношения совсем не так, как они названы в договоре.
Поэтому договоры с самозанятыми проверять по-прежнему нужно.

На Госуслугах появятся электронные почтовые ящики

Такой закон тоже уже принят.
С 1 сентября 2027 года для зарегистрированных в ЕСИА физических лиц, ИП и организаций предусмотрено создание специальных эл. почтовых ящиков. ⬇️⬇️⬇️

С 1 сентября домены нужно будет подтверждать через Госуслуги

С 1 сентября 2026 года администраторы доменов в зонах .RU, .РФ и .SU должны проходить идентификацию через ЕСИА.

Что это значит на практике:

🔘новый домен без подтверждения через Госуслуги зарегистрировать не получится;

🔘действующий сайт 1 сентября автоматически не отключат — домен продолжит работать до окончания оплаченного срока;

🔘без идентификации нельзя будет продлить домен и совершить ряд операций с ним.

Если вовремя не продлить регистрацию, домен впоследствии освободится, и его сможет зарегистрировать другой человек.

Подтверждение проходит не на самих Госуслугах, а в личном кабинете регистратора домена: REG.RU, RU-CENTER и т. д. Там появится или уже появилась кнопка авторизации через Госуслуги.

❗️Подтвердить домен должен именно его администратор — тот человек или организация, на кого он официально зарегистрирован.
Это особенно важно☝️.

Иногда, сайт принадлежит эксперту или компании, а домен когда-то зарегистрировал на себя разработчик, маркетолог или бывший сотрудник.

В таком случае войти через свои Госуслуги и подтвердить домен не получится. Сначала нужно переоформить его на фактического владельца.

На домены в других зонах, например .COM, эти изменения не распространяются.

Отдельного штрафа за отсутствие идентификации нет.

Главный риск — невозможность продлить домен и в итоге потерять адрес сайта.

Сотрудница загрузила данные компании в DeepSeek — и осталась без работы и 5 млн рублей

Недавно читала одно интереснейшее дело и восторгалась как же правильно все юридически и технически организовали в компании, решила поделится с вами.

Итак, в одной компании, которая занимается производством и продажей оборудования, директора по продажам (с з/п в 800 тыс руб в месяц) уличили в сливе важной инфы и наказали: сначала замечанием, потом выговором, а потом уволили.

Между тем, трудовым договором был предусмотрен «золотой парашют» в 5 млн рублей при увольнении по соглашению сторон. Сотрудница подсчитала, что её уволили не законно, обратилась в суд и потребовала от компании эти 5 млн руб.

Как все было

Сотрудница выгрузила из внутренней системы рабочие отчёты и загрузила их в DeepSeek. Кроме этого, сотрудница пересылала рабочие документы на личную и стороннюю почту, в том числе сведения о зарплатах, тендерах и финансах. Плюсом, она рассказала о стратегических планах компании поставщику.

В компании узнали об этом и сотрудницу привлекли к дисциплинарной ответственности и уволили.

В суде работодателю предстояло доказать, что увольнение было обоснованным и законным.

Как работодателю удалось доказать нарушение?

Во-первых, с помощью правильно оформленных документов: положения о коммерческой тайне, конкретного перечня защищаемой информации, правил информационной безопасности и подписанного сотрудницей обязательства о неразглашении.

Во-вторых, с помощью технических доказательств. Компания представила скриншоты экрана рабочего компьютера сотрудницы, сделанные программой Sprutmonitor. Она была установлена на всех рабочих компьютерах компании для контроля за работой сотрудников.

Суд первой инстанции увольнение оставил в силе, а в выплате 5 млн рублей отказал.

Если в вашей компании есть сотрудники и им доступны клиентская база, внутренние наработки и другая важная информация, вот что нужно сделать для её защиты👇

✅Закрепить в трудовых договорах и должностных инструкциях обязанность не разглашать коммерческую тайну и соблюдать локальные акты компании.

✅Утвердить приказом положение о коммерческой тайне. В нём нужно определить порядок работы с защищаемой информацией и конкретно перечислить сведения, которые относятся к коммерческой тайне.

✅Каждый сотрудник должен ознакомиться с документами под подпись и подписать обязательство о неразглашении.

Если нарушение уже произошло, его важно правильно зафиксировать: составить акт, создать комиссию для проведения служебного расследования и запросить у сотрудника письменное объяснение.

По итогам расследования оформляется акт, с которым сотрудника знакомят под подпись. После этого издаётся приказ о дисциплинарном взыскании. Это может быть замечание, выговор или увольнение — в зависимости от тяжести проступка и обстоятельств, при которых он был совершён.

Работодатель смог показать суду всю цепочку: какие сведения считались коммерческой тайной, какие правила действовали в компании, что сотрудница была с ними ознакомлена, как зафиксировали нарушение и оформили дисциплинарное взыскание.

Поэтому одного NDA или пункта «не разглашать конфиденциальную информацию» в трудовом договоре недостаточно. Нужна работающая система: документы, технические меры и понятный порядок действий на случай нарушения.

Дело № 2-1545/2026.

Маркировать или нет: простая схема для эксперта, блогера и владельца канала

В рамках услуги по маркировке рекламы я регулярно проверяю материалы клиентов на соответствие требованиям закона, и часто возникает вопрос: является ли материал рекламой?

Делюсь схемой, по которой определяю это сама, — она основана на Законе № 38-ФЗ «О рекламе» и разъяснениях ФАС.

🔤Есть ли объект продвижения (чужой)? Конкретный товар, услуга, бренд, канал, курс, специалист. Если вы просто рассуждаете на тему без привязки к чему-то конкретному — это не реклама.

🔤Выделяется ли он среди обычного контента? Если товар просто попал в кадр, вы сравниваете несколько сервисов без акцента на одном или делитесь личным опытом без выгоды — маркировка не нужна. Но как только звучат «преимущества», «лучше, чем у других» или прямая рекомендация купить — уже рекламный акцент.

🔤Есть ли оплата, бартер или другая выгода за размещение? Это усиливает риск, но не определяет его: закон не привязывает рекламу к оплате.
То есть тут не важно, оплатили вам за размещение или нет.

🔤Есть ли призыв, ссылка, промокод? Переход на сайт, подписка на канал, оформление заказа или промокод — сильный признак в пользу рекламы и маркировки, особенно вместе с пунктами 1–3.

🔤Кто рекламодатель и кто распространитель? Рекламодатель — тот, чей товар или услугу продвигают. Распространитель — тот, кто публикует, в том числе вы как владелец канала.

Ответственность за маркировку лежит именно на распространителе, и штрафуют за каждый отдельный креатив.

Если ответ «да» хотя бы на 3–4 пункта — нужна маркировка: пометка «Реклама», данные о рекламодателе и токен erid, который выдаёт ОРД.

Сохраните схему и перешлите тем, кто ведёт канал, блог или отвечает за рекламу в компании.

Мои услуги и цены

В комментариях мы обсуждали, как раздражает, когда цену нужно выяснять в личке.

Цены должны быть видны сразу, так ведь 😉. Чтобы можно было спокойно посмотреть и уйти подумать, без заявки и номера телефона)

Поэтому прикрепляю прайс. В файле написано, с чем можно ко мне обратиться, что входит в работу, сколько она стоит и какие сроки.

Если не нашли свою задачу или непонятно, какую услугу выбрать, напишите мне: @yana_gorkunova. Расскажите своими словами, что нужно решить. Я уточню детали и сориентирую по стоимости. Всё можно обсудить в переписке.

И напомню: если хотите самостоятельно разобраться в юридических вопросах своей работы, у меня есть два гида:

Юридический гид онлайн-эксперта, подробнее о гиде тут
стоимость 4990 р. — купить здесь.

Юридический гид для психолога, подробнее о гиде тут
стоимость 5900 р — купить здесь.

Прайс ⬇️⬇️⬇️

Ученик ушёл с середины курса и просит вернуть деньги. Сколько вы должны отдать?

Рано или поздно с этим сталкивается каждый, кто продаёт курсы, клубы или наставничество.

И в этот момент многие делают одну из двух ошибок. Одни возвращают всё, лишь бы не было скандала. Другие отвечают «по оферте возврат не предусмотрен», а потом всё равно возвращают деньги, иногда уже через суд и со штрафом.

В прошлом посте была как раз такая история. Школа решила, что раз доступ к курсу открыт, деньги можно оставить себе.
Не получилось.

На самом деле вы можете оставить себе то, что уже успели сделать для ученика. А если правильно оформить оферту, то и бо́льшую часть суммы.

Как это сделать, я подробно разобрала в статье 🌾

А вас уже просили вернуть деньги? Чем всё закончилось?

Расскажите в комментариях.

Школа вернула ученику все деньги. И всё равно заплатила ещё 86 000 ₽ сверху

В прошлом посте я писала, что многие сначала отказывают ученику в возврате, а потом всё равно возвращают деньги. Иногда уже через суд и со штрафом.

Вот как это выглядит на практике ⤵️

12 апреля 2024 года человек купил доступ к курсам по программированию за 124 700 ₽. Оплатил, кстати, в кредит.
Через неделю он понял, что курс ему не подходит и отправил школе требование о возврате денег.

Школа вернула… 7 000 ₽. Остальное — нет.

16 мая ученик подал иск. И только 29 мая, когда дело уже было в суде, школа перевела оставшиеся 117 740 ₽.

Казалось бы, деньги вернули, конец истории, но по закону о защите прав потребителей так не работет.

Деньги вернули с опозданием и уже после того, как человек обратился в суд. От иска он не отказался. Значит, добровольно его требование школа не выполнила.

Итог — сверху к возврату школа заплатила:

• 63 850 ₽ штрафа по закону о защите прав потребителей;
• 10 000 ₽ компенсации морального вреда;
• 12 000 ₽ расходов ученика на юриста;
• и ещё госпошлину.
Это около 86 тысяч рублей за три недели промедления.

Апелляция и кассация решение оставили без изменений.

Если коротко, что я вынесла бы из этого дела, будь я владельцем онлайн-школы:

1. Срок ответа на претензию — не формальность. Пропустили — и штраф 50% почти неизбежен.

2. Вернуть деньги уже во время суда — не значит избежать штрафа.

3. Если возврат положен, проще сразу посчитать, что вы реально успели сделать для ученика, удержать это и вернуть остальное. Это всегда дешевле спора.

📄 Определение Третьего кассационного суда общей юрисдикции от 10.02.2025 по делу № 8Г-29472/2024

Если вам уже пришло требование о возврате и непонятно, сколько вы обязаны вернуть и что можно удержать, — приходите на консультацию. Разберём вашу ситуацию и подготовим ответ, пока срок не истёк: @yana_gorkunova

Какие документы нужны боту, который присылает полезные материалы?

#кейс

Ко мне обратилась контент-маркетолог. Она сделала Telegram-бота, который периодически отправляет подписчикам полезные материалы, а иногда предлагает продукты и приглашает на вебинары. Моя задача была подготовить документы и юридически корректные тексты для бота.

Сначала разобрались, какие данные он получает и что с ними происходит.

Когда человек нажимает «Старт», в подключённый конструктор передаются его Telegram ID, имя из профиля, а также фамилия и имя пользователя, если они указаны.

Дальше сервис записывает эти данные в базу, хранит их и использует, чтобы отправлять сообщения нужному человеку. В зависимости от настроек он также может сохранять ответы пользователя и нажатия на кнопки, распределять подписчиков по группам и обновлять сведения о них.

Всё это уже обработка персональных данных.

Клиент определяет, зачем нужны данные и как будет работать бот, поэтому она выступает оператором. А конструктор обрабатывает данные по её поручению. Такие отношения нужно оформить: в поручении указать, какие данные получает сервис, что ему разрешено с ними делать и как он обязан их защищать. Это предусмотрено статьёй 6 закона о персональных данных.

Поэтому мы также подобрали конструктор, который хранит данные в России. На его сайте понятно оформлены документы по персональным данным, есть условия поручения на обработку (таких сервисов немного). Проверили, как сервис описывает свою работу с данными подписчиков.

Для самого бота я подготовила:

🔴Политику обработки персональных данных. В ней объяснили, кто получает данные, для чего они нужны, как обрабатываются и как пользователь может реализовать свои права.

🔴Отдельное согласие на обработку персональных данных с учётом работы через выбранный конструктор.

🔴Согласие на информационную и рекламную рассылку. Ведь в боте планировались предложения продуктов и вебинаров, а для рекламных сообщений нужно предварительное согласие адресата. Такое требование есть в статье 18 закона о рекламе.

✔️Ещё написала тексты сообщений бота: со ссылками на документы и понятными формулировками согласий.

Сообщения старалась сделать максимально короткими, а количество кнопок свести к необходимому минимуму. Задача была не перегрузить человека и не снижать конверсию лишними шагами. При этом сохранили понятные условия и отдельное оформление согласий, чтобы пользователь понимал, на что соглашается, и мог сделать свой выбор.

✔️Подали в Роскомнадзор уведомление об изменении сведений в ранее поданном уведомлении, чтобы они соответствовали обработке данных через бота. Об изменениях этих сведений оператор обязан сообщать по статье 22 закона о персональных данных.

В итоге подготовили документы и тексты под конкретный бот и выбранный сервис, подали уведомление об изменениях в Роскомнадзор.

Теперь пользователь видит, кто и зачем обрабатывает его данные, на какую рассылку он соглашается и как от неё отказаться. У клиентки есть оформленная юридическая часть бота, а у подписчика — понятные условия.