РКН массово проверяет сайты: 8 самых частых нарушений и как их исправить
Последние пару месяцев Роскомнадзор активно мониторит сайты российских компаний — видим это по количеству обращений клиентов.
В автоматическом режиме регулятор проверят соблюдение закона о персональных данных и направляет требования об устранении нарушений.
Стандартный набор: Гугл Аналитика без уведомления, неправильные куки-баннеры и политика обработки данных.
Проверяют всех: от микробизнеса до крупных компаний — алгоритмы РКН не выбирают «жертв» по обороту или известности бренда.
Мы проанализировали требования, которые получили компании, обратившиеся к нам за помощью, и собрали 8 самых частых нарушений.
Разбираем каждое и рассказываем, как их исправить.
Последние пару месяцев Роскомнадзор активно мониторит сайты российских компаний — видим это по количеству обращений клиентов.
В автоматическом режиме регулятор проверят соблюдение закона о персональных данных и направляет требования об устранении нарушений.
Стандартный набор: Гугл Аналитика без уведомления, неправильные куки-баннеры и политика обработки данных.
Проверяют всех: от микробизнеса до крупных компаний — алгоритмы РКН не выбирают «жертв» по обороту или известности бренда.
Мы проанализировали требования, которые получили компании, обратившиеся к нам за помощью, и собрали 8 самых частых нарушений.
Разбираем каждое и рассказываем, как их исправить.
❤32🔥15💯7🍓3
Коллеги, у нас тут спор юриста и маркетолога, присоединяйтесь.
Ситуация: федеральная сеть магазинов отправила клиентам, от которых не получала согласие на рекламу, SMS-рассылку:
«Здравствуйте! В майские праздники наши магазины будут работать по измененному графику. Проверить часы работы магазина можно на сайте».
Это реклама или информирование?
Голосуйте, а мы расскажем, что решил суд.
Ситуация: федеральная сеть магазинов отправила клиентам, от которых не получала согласие на рекламу, SMS-рассылку:
«Здравствуйте! В майские праздники наши магазины будут работать по измененному графику. Проверить часы работы магазина можно на сайте».
Это реклама или информирование?
Голосуйте, а мы расскажем, что решил суд.
❤5🔥1
Forwarded from Рейтинг Рунета
В прошлом году наш бывший редактор, Виктор Фомин, предложил занятную идею: поговорить с сильными экспертами в важных для бизнеса сферах и предположить, как будут развиваться события в мире и в России в ближайший год. Пост про этот материал.
Получилось так интересно, что мы решили повторить. И не просто повторить, а расширить круг тем и собрать под это дело спецпроект на сайте. Вот он:
На сайте материалы за оба года — 2025-й и 2026-й.
Прекрасные эксперты этого года
— Ярослав Кабаков, директор по стратегии Финам, экономист и аналитик
— Евгений Кузнецов, венчурный инвестор, член президиума Совета по внешней и оборонной политике
— Дарина Старшинова, вице-президент по маркетингу «Азбуки вкуса»
— Юлиана Гордон, эксперт в электронной торговле, экс-топ Ozon, S7, «МегаФон», «Билайн», PayPal; участник рабочей группы при Минпромторге РФ по развитию Ecom в России
— Александра Танюшина, кандидат философских наук, культуролог
— Борис Герн, ИИ-лид в «Додо Пицце»
— Павел Комаровский, финансист, экс-консультант McKinsey
— Дмитрий Соловьёв, сооснователь лаборатории AI LAB по обучению ИИ, лид по инновациям в «Радости Понимания»
— Павел Мищенко, руководитель юридической фирмы «Рунетлекс»
— Дмитрий Филонов, журналист, автор канала о стартапах и венчуре the Edinorog
— Сергей Карелов, кандидат технических наук, ИИ-эксперт, экс-топ «Интерквадро», IBM, Silicon Graphics
Спасибо им огромное за время и мысли.
А зачем вообще читать такие прогнозы?
Хороший вопрос. И на него так же хорошо отвечает один из наших экспертов, Дмитрий Соловьёв:
Вы можете строить свой мир или быть статистом в чужой истории. Если вы не занимаетесь построением своего мира, вы будете смотреть чужой сон — это решат за вас. Думать о будущем и искать идея — это работа, на которую нужно находить время.
PDF этого года лежит в первом комментарии под постом.
И приглашаем экспертов высказать своё мнение — подробности в посте ниже 👇🏾
#прогнозыРР2026
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍3
731 шрифт за 2 часа вместо 60: как мы автоматизировали лицензионный аудит парсером метаданных шрифтов
Клиент на абонентской поддержке обратился с задачей: провести аудит 731 используемого шрифта и разделить их на свободные и коммерческие, а также выделить шрифты российских разработчиков.
Мы прикинули — это 50-60 часов работы. В тарифе клиента — 20 часов. В общем, не сходится.
Поэтому мы призвали на помощь наш отдел автоматизации (вы тоже так можете), и коллеги нашли решение.
Подробнее — в материале Валерии Морякиной.
Клиент на абонентской поддержке обратился с задачей: провести аудит 731 используемого шрифта и разделить их на свободные и коммерческие, а также выделить шрифты российских разработчиков.
Мы прикинули — это 50-60 часов работы. В тарифе клиента — 20 часов. В общем, не сходится.
Поэтому мы призвали на помощь наш отдел автоматизации (вы тоже так можете), и коллеги нашли решение.
Подробнее — в материале Валерии Морякиной.
🔥26
Возвращаемся к спору о рассылке
76% наших читателей считают, что текст о режиме работы магазина в майские праздники — это информирование.
Но суд решил иначе. Рассказываем подробности.
Суть дела
В суд обратился клиент компании «ВсеИнструменты.ру». Он утверждал, что давал свои персональные данные (ФИО, почту, телефон) только для оформления заказов, а не для иных целей.
Несмотря на отписки от рассылок, он получил письмо:
«В майские праздники наши магазины будут работать по измененному графику. Проверить часы работы магазина можно на сайте».
Компания в ответ заявила, что это информационное, а не рекламное сообщение.
Что решил суд
Мировой судья квалифицировал действия по ч. 1 ст. 13.11 КоАП РФ — обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора.
Суд указал:
Адрес электронной почты — это персональные данные;
Цель сбора данных — создание заказов и покупка товаров;
Направление письма об изменении графика работы в майские праздники при отсутствии согласия на такую обработку — нарушение.
Ранее УФАС такое сообщение признало ненадлежащей рекламой.
Штраф — 150,000 рублей (минимальный по статье).
Дело № 05-0221/258/2026, постановление от 12.03.2026.
Общественно-полезные выводы
1. Сообщение, которое вы считаете «информационным», суд может признать рекламным, отправленным без согласия получателя
2. Договор с клиентом не означает право писать ему любые сообщения о работе компании
3. Для массовых уведомлений клиентам (график работы, сервис, статусы) нужно либо отдельное согласие, либо четкое законное основание (например, исполнение договора — но его границы узки, важно аккуратно описывать это в документе).
76% наших читателей считают, что текст о режиме работы магазина в майские праздники — это информирование.
Но суд решил иначе. Рассказываем подробности.
Суть дела
В суд обратился клиент компании «ВсеИнструменты.ру». Он утверждал, что давал свои персональные данные (ФИО, почту, телефон) только для оформления заказов, а не для иных целей.
Несмотря на отписки от рассылок, он получил письмо:
«В майские праздники наши магазины будут работать по измененному графику. Проверить часы работы магазина можно на сайте».
Компания в ответ заявила, что это информационное, а не рекламное сообщение.
Что решил суд
Мировой судья квалифицировал действия по ч. 1 ст. 13.11 КоАП РФ — обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора.
Суд указал:
Адрес электронной почты — это персональные данные;
Цель сбора данных — создание заказов и покупка товаров;
Направление письма об изменении графика работы в майские праздники при отсутствии согласия на такую обработку — нарушение.
Ранее УФАС такое сообщение признало ненадлежащей рекламой.
Штраф — 150,000 рублей (минимальный по статье).
Дело № 05-0221/258/2026, постановление от 12.03.2026.
Общественно-полезные выводы
1. Сообщение, которое вы считаете «информационным», суд может признать рекламным, отправленным без согласия получателя
2. Договор с клиентом не означает право писать ему любые сообщения о работе компании
3. Для массовых уведомлений клиентам (график работы, сервис, статусы) нужно либо отдельное согласие, либо четкое законное основание (например, исполнение договора — но его границы узки, важно аккуратно описывать это в документе).
👍32🔥11❤4
Продажа доли иностранного участника в ООО через Правкомиссию
Если раньше главным триггером для реструктуризации была геополитика и санкционные риски, то с 2026 года добавился ещё один — доля иностранного участия в ООО, претендующей на IT-аккредитацию Минцифры, не должна превышать 50%.
Это означает, что вопрос «как выйти из этой структуры» — вновь головная боль для многих фаундеров.
Мария Великова рассказала, как к этому подготовиться.
Если раньше главным триггером для реструктуризации была геополитика и санкционные риски, то с 2026 года добавился ещё один — доля иностранного участия в ООО, претендующей на IT-аккредитацию Минцифры, не должна превышать 50%.
Это означает, что вопрос «как выйти из этой структуры» — вновь головная боль для многих фаундеров.
Мария Великова рассказала, как к этому подготовиться.
❤18🍓5
Forwarded from ilovedocs
Манифест Рунетлекса.pdf
616.8 KB
Мы в Рунетлексе решили написать свой манифест в эпоху ИИ.
Нейросети — все еще табуированная тема в нашей сфере. Юристы пользуются, но без особой огласки. Случаи применения клиентами нарастают, но что с этим делать непонятно. Требования к работе меняются, но все отводят глаза. Безопасность необходима, но жесткие запреты обходят.
Масса сложных вопросов. Но их не обсуждают, потому что предпочитают не замечать и делать вид, что само решится. Но кем решится? Клиентами? Учеными? ИТ-компаниями?
Вряд ли это устроит нас.
Юристы сами должны сформулировать облик своей профессии в новую эру.
Мы в Рунетлексе публикуем манифест, чтобы зафиксировать и признать — мир поменялся.
Мы готовы принять эти изменения и будем искать ответы на острые вопросы.
Разделяете наш взгляд? Присоединяйтесь, давайте обсуждать вызовы и формулировать на них ответы вместе.
Нейросети — все еще табуированная тема в нашей сфере. Юристы пользуются, но без особой огласки. Случаи применения клиентами нарастают, но что с этим делать непонятно. Требования к работе меняются, но все отводят глаза. Безопасность необходима, но жесткие запреты обходят.
Масса сложных вопросов. Но их не обсуждают, потому что предпочитают не замечать и делать вид, что само решится. Но кем решится? Клиентами? Учеными? ИТ-компаниями?
Вряд ли это устроит нас.
Юристы сами должны сформулировать облик своей профессии в новую эру.
Мы в Рунетлексе публикуем манифест, чтобы зафиксировать и признать — мир поменялся.
Мы готовы принять эти изменения и будем искать ответы на острые вопросы.
Разделяете наш взгляд? Присоединяйтесь, давайте обсуждать вызовы и формулировать на них ответы вместе.
💯18🔥15
10 запросов РКН. 0 штрафов.
В рамках абонентского обслуживания мы сопровождаем SMS-сервис из digital-сегмента, который обрабатывает большие объёмы ПД и регулярно получает запросы Роскомнадзора по жалобам субъектов.
Каждый такой запрос — это обязательные вопросы, 10 рабочих дней на подготовку и потенциальный штраф 150–300 тыс. рублей за каждый случай, где не получится подтвердить основания обработки.
Анастасия Попова рассказала о системе обработки запросов РКН, которая позволяет отвечать даже в последний день срока.
В рамках абонентского обслуживания мы сопровождаем SMS-сервис из digital-сегмента, который обрабатывает большие объёмы ПД и регулярно получает запросы Роскомнадзора по жалобам субъектов.
Каждый такой запрос — это обязательные вопросы, 10 рабочих дней на подготовку и потенциальный штраф 150–300 тыс. рублей за каждый случай, где не получится подтвердить основания обработки.
Анастасия Попова рассказала о системе обработки запросов РКН, которая позволяет отвечать даже в последний день срока.
❤17🔥9👍1
Штрафы за рекомендательные технологии и авторизацию через иностранные сервисы. Что делать бизнесу.
1️⃣ Что произошло
КоАП дополнили две статьи:
Статья 13.55. Ответственность за нарушение правил авторизации российских пользователей.
Статья 13.56. Ответственность за нарушения требований в сфере рекомендательных технологий.
2️⃣ Контекст
С 2023 года в России действует обязанность авторизовывать российских пользователей только по номеру мобильного телефона, через ЕСИА («Госуслуги») или Единую биометрическую систему (ЕБС), либо через российский сервис авторизации. То есть, авторизация через Google, Apple ID и т.п. под запретом.
Закон действует уже два года, но ответственности за его нарушение не было. Теперь она появилась.
Аналогичная история с рекомендательными технологиями: требования к ним были установлены ещё в 2023 году, штрафной механизм вводится только сейчас.
3️⃣ Ответственность за нарушение требований к авторизации (ст. 13.55 КоАП)
Что нужно сделать
Отключить авторизацию для российских пользователей через зарубежные сервисы (Google, Apple, Meta и т. д.).
Допустимые способы:
номер мобильного телефона (SMS-код или звонок);
ЕСИА («Госуслуги»);
ЕБС (Единая биометрическая система);
российский сервис авторизации (например, Яндекс, Сбер ID)
Какие штрафы предусмотрены за нарушения
Граждане: 10–20 тыс. руб.
Должностные лица: 30–50 тыс. руб.
Юридические лица: 500–700 тыс. руб.
4️⃣ Ответственность за нарушение требований в сфере рекомендательных технологий (ст. 13.56 КоАП)
Что нужно сделать
Если на вашем сервисе используются рекомендательные технологии, то проверьте, все ли законодательные требования вы соблюдаете.
О рекомендательных технологиях и применяемых требованиях писали тут.
Таблицу штрафов опубликовали тут.
5️⃣ Итого. Что делать прямо сейчас
По авторизации:
— провести аудит всех способов входа, доступных российским пользователям;
— отключить авторизацию через зарубежные сервисы для аудитории из РФ;
— убедиться, что оставшиеся способы входа соответствуют требованиям 149-ФЗ.
По рекомендательным технологиям:
— проверить, используются ли на вашем ресурсе рекомендательные технологии
— разместить уведомление об их применении в интерфейсе
подготовить и опубликовать документ с правилами
— убедиться, что на ресурсе указан контактный email и наименование владельца;
— проверить, что алгоритм не продвигает запрещённый контент
6️⃣ Сроки
Закон вступит в силу в течении 48 календарных дней (от 9 июня).
Это 27 июля 2026 года.
На практике все происходит быстрее.
Если хотя бы один пункт действий вызывает вопросы и вам нужна помощь — пишите Анастасии прямо сейчас: @popovalaw
КоАП дополнили две статьи:
Статья 13.55. Ответственность за нарушение правил авторизации российских пользователей.
Статья 13.56. Ответственность за нарушения требований в сфере рекомендательных технологий.
С 2023 года в России действует обязанность авторизовывать российских пользователей только по номеру мобильного телефона, через ЕСИА («Госуслуги») или Единую биометрическую систему (ЕБС), либо через российский сервис авторизации. То есть, авторизация через Google, Apple ID и т.п. под запретом.
Закон действует уже два года, но ответственности за его нарушение не было. Теперь она появилась.
Аналогичная история с рекомендательными технологиями: требования к ним были установлены ещё в 2023 году, штрафной механизм вводится только сейчас.
Что нужно сделать
Отключить авторизацию для российских пользователей через зарубежные сервисы (Google, Apple, Meta и т. д.).
Допустимые способы:
номер мобильного телефона (SMS-код или звонок);
ЕСИА («Госуслуги»);
ЕБС (Единая биометрическая система);
российский сервис авторизации (например, Яндекс, Сбер ID)
Какие штрафы предусмотрены за нарушения
Граждане: 10–20 тыс. руб.
Должностные лица: 30–50 тыс. руб.
Юридические лица: 500–700 тыс. руб.
Что нужно сделать
Если на вашем сервисе используются рекомендательные технологии, то проверьте, все ли законодательные требования вы соблюдаете.
О рекомендательных технологиях и применяемых требованиях писали тут.
Таблицу штрафов опубликовали тут.
По авторизации:
— провести аудит всех способов входа, доступных российским пользователям;
— отключить авторизацию через зарубежные сервисы для аудитории из РФ;
— убедиться, что оставшиеся способы входа соответствуют требованиям 149-ФЗ.
По рекомендательным технологиям:
— проверить, используются ли на вашем ресурсе рекомендательные технологии
— разместить уведомление об их применении в интерфейсе
подготовить и опубликовать документ с правилами
— убедиться, что на ресурсе указан контактный email и наименование владельца;
— проверить, что алгоритм не продвигает запрещённый контент
Закон вступит в силу в течении 48 календарных дней (от 9 июня).
Это 27 июля 2026 года.
На практике все происходит быстрее.
Если хотя бы один пункт действий вызывает вопросы и вам нужна помощь — пишите Анастасии прямо сейчас: @popovalaw
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19😁4💯1
Сотрудник косячит или нарушает трудовые обязанности. Что делать?
1. Убедиться, что это не вы.
2. Привлечь работника к дисциплинарной ответственности.
Рассказываем, как реализовать п.2 правильно и даем шаблоны всех необходимых документов.
Какие дисциплинарные взыскания можно применять?
1. Замечание
2. Выговор
3. Увольнение (только в определенных случаях).
Когда можно привлечь работника к дисциплинарной ответственности?
Примените дисциплинарное взыскание в течение месяца после обнаружения проступка. В этот срок не входят:
— болезнь работника
— отпуск работника
Что сделать, чтобы привлечь работника к дисциплинарной ответственности?
1️⃣ Составьте акт о совершении дисциплинарного проступка или докладную записку от непосредственного руководителя
2️⃣ Ознакомьте работника с актом под подпись
3️⃣ Если работник отказывается ознакомиться под подпись, составьте акт об отказе от ознакомления
4️⃣ Потребуйте у работника письменное объяснение.
Составьте запрос в 2 экземплярах. На одном экземпляре попросите работника указать, что он получил запрос, дату и подпись. Второй экземпляр передайте работнику.
5️⃣ Если работник не представил объяснение в течение 2 рабочих дней, составьте акт об этом
6️⃣ Издайте приказ о дисциплинарном взыскании
Когда можно привлекать к дисциплинарной ответственности за повторное нарушение?
Привлечь к ответственности можно не позднее, чем через 1 месяц после обнаружения проступка. Минимальные сроки между дисциплинарными взысканиями за разные проступки закон не устанавливает, но слишком частые приказы о замечаниях и выговорах суд может воспринять как принуждение к увольнению.
🟢 Сохраняйте пост или страницу сайта с инструкцией и шаблонами:
https://runetlex.ru/dismissal/
Нужна помощь в трудовом споре — пишите Анастасии @popovalaw
1. Убедиться, что это не вы.
2. Привлечь работника к дисциплинарной ответственности.
Рассказываем, как реализовать п.2 правильно и даем шаблоны всех необходимых документов.
Какие дисциплинарные взыскания можно применять?
1. Замечание
2. Выговор
3. Увольнение (только в определенных случаях).
Когда можно привлечь работника к дисциплинарной ответственности?
Примените дисциплинарное взыскание в течение месяца после обнаружения проступка. В этот срок не входят:
— болезнь работника
— отпуск работника
Что сделать, чтобы привлечь работника к дисциплинарной ответственности?
Составьте запрос в 2 экземплярах. На одном экземпляре попросите работника указать, что он получил запрос, дату и подпись. Второй экземпляр передайте работнику.
Когда можно привлекать к дисциплинарной ответственности за повторное нарушение?
Привлечь к ответственности можно не позднее, чем через 1 месяц после обнаружения проступка. Минимальные сроки между дисциплинарными взысканиями за разные проступки закон не устанавливает, но слишком частые приказы о замечаниях и выговорах суд может воспринять как принуждение к увольнению.
https://runetlex.ru/dismissal/
Нужна помощь в трудовом споре — пишите Анастасии @popovalaw
Please open Telegram to view this post
VIEW IN TELEGRAM
❤16🔥9
Коллеги, у нас еще один кейс с неочевидным финалом и голосование, присоединяйтесь.
Ситуация: медицинская клиника искала сотрудника. HR провёл собеседование, кандидат подошёл. Чтобы не терять время, заранее взял у него документы для трудоустройства — паспорт, СНИЛС, сертификаты и другие документы. А дальше, не дожидаясь ни выхода на работу, ни подписания трудового договора, оформил приказ о приёме и отчитался в Социальный фонд.
Кандидат на работу так и не вышел. Договор не подписал. Зато в своей электронной трудовой обнаружил запись: сначала приняли, потом уволили.
После чего подал жалобу в РКН.
В результате — суд.
Голосуйте за исход дела.
Через пару дней расскажем, чем все закончилось.
Ситуация: медицинская клиника искала сотрудника. HR провёл собеседование, кандидат подошёл. Чтобы не терять время, заранее взял у него документы для трудоустройства — паспорт, СНИЛС, сертификаты и другие документы. А дальше, не дожидаясь ни выхода на работу, ни подписания трудового договора, оформил приказ о приёме и отчитался в Социальный фонд.
Кандидат на работу так и не вышел. Договор не подписал. Зато в своей электронной трудовой обнаружил запись: сначала приняли, потом уволили.
После чего подал жалобу в РКН.
В результате — суд.
Голосуйте за исход дела.
Через пару дней расскажем, чем все закончилось.
🔥2
Пока правил работы с ИИ нет, сотрудники пишут их сами.
Нейросети вошли в рабочие процессы намного быстрее, чем для них появились внутренние документы. Например, положение о коммерческой тайне в большинстве компаний написано ещё до того, как ИИ стал рабочим инструментом, поэтому не учитывает работу с нейросетями.
Сотрудники часто не осознают, что в работе с ИИ передают чувствительную информацию во внешний контур компании — для них это удобный инструмент ускорения работы. И даже если формальный запрет в документах есть, сотрудник не применяет его к себе и не связывает запрос в ИИ с утечкой.
Если сотрудник загрузит клиентскую базу или персональные данные в ИИ, то привлечь его к ответственности будет почти невозможно — судебная практика ещё не устоялась, а конкретных правил работы внутри компании на этот счёт нет.
Последствия утечки чувствительной информации ложатся на компанию:
— Штраф за утечку персональных данных — с 30 мая 2025 года до 15 млн рублей за один случай, а при повторной уже процент от годовой выручки;
— Утечка коммерческой тайны — клиентская база, цены и ноу-хау попадают к конкурентам, а следом уходят и клиенты.
Получается, что привлечь сотрудника к ответственности сложно, а потерять компания может многое.
Кроме того, при работе с ИИ появляются ценные интеллектуальные активы: промпты, скиллы, плагины и пр. Еще недавно таких артефактов попросту не было, поэтому без формализованных правил работы неясно, кому они принадлежат и может ли сотрудник забрать их при увольнении.
Мы помогаем закрыть этот пробел: разрабатываем правила работы с ИИ, обновляем под них положения о коммерческой тайне и о правах на служебные РИД.
Нейросети из работы никуда не денутся. Вопрос в том, пользуются ими на ваших условиях или как придётся.
Чтобы навести порядок в работе с нейросетями в компании — пишите Марине Джатэ: @maridjate
Нейросети вошли в рабочие процессы намного быстрее, чем для них появились внутренние документы. Например, положение о коммерческой тайне в большинстве компаний написано ещё до того, как ИИ стал рабочим инструментом, поэтому не учитывает работу с нейросетями.
Сотрудники часто не осознают, что в работе с ИИ передают чувствительную информацию во внешний контур компании — для них это удобный инструмент ускорения работы. И даже если формальный запрет в документах есть, сотрудник не применяет его к себе и не связывает запрос в ИИ с утечкой.
Если сотрудник загрузит клиентскую базу или персональные данные в ИИ, то привлечь его к ответственности будет почти невозможно — судебная практика ещё не устоялась, а конкретных правил работы внутри компании на этот счёт нет.
Последствия утечки чувствительной информации ложатся на компанию:
— Штраф за утечку персональных данных — с 30 мая 2025 года до 15 млн рублей за один случай, а при повторной уже процент от годовой выручки;
— Утечка коммерческой тайны — клиентская база, цены и ноу-хау попадают к конкурентам, а следом уходят и клиенты.
Получается, что привлечь сотрудника к ответственности сложно, а потерять компания может многое.
Кроме того, при работе с ИИ появляются ценные интеллектуальные активы: промпты, скиллы, плагины и пр. Еще недавно таких артефактов попросту не было, поэтому без формализованных правил работы неясно, кому они принадлежат и может ли сотрудник забрать их при увольнении.
Мы помогаем закрыть этот пробел: разрабатываем правила работы с ИИ, обновляем под них положения о коммерческой тайне и о правах на служебные РИД.
Нейросети из работы никуда не денутся. Вопрос в том, пользуются ими на ваших условиях или как придётся.
Чтобы навести порядок в работе с нейросетями в компании — пишите Марине Джатэ: @maridjate
❤7
Сайт гостиницы: гид по новым правилам предоставления услуг
Если вы часто путешествуете по России — поздравляем, теперь у вас больше прав.
Если вы принимаете тех, кто путешествует по России — крепитесь, теперь у вас больше обязанностей.
Подготовили большой материал о новых правилах работы отелей: что обязательно должно быть на сайте, можно ли использовать «невозвратные тарифы», что доработать в договоре оказания гостиничных услуг и правилах проживания.
Гид по новым правилам и чек-лист собрали Виктория Стальмакова и Юлия Аммосова.
Если вы часто путешествуете по России — поздравляем, теперь у вас больше прав.
Если вы принимаете тех, кто путешествует по России — крепитесь, теперь у вас больше обязанностей.
Подготовили большой материал о новых правилах работы отелей: что обязательно должно быть на сайте, можно ли использовать «невозвратные тарифы», что доработать в договоре оказания гостиничных услуг и правилах проживания.
Гид по новым правилам и чек-лист собрали Виктория Стальмакова и Юлия Аммосова.
Чем закончилась история любви к порядку.
Суд встал на сторону кандидата: трудовых отношений не было, согласия на обработку данных он не давал, законного основания обрабатывать его паспорт и СНИЛС у клиники не возникло. А раз так, то и передача этих данных в фонд оказалась незаконной.
Итог: штраф 75,000 рублей. В апелляции решение устояло.
Общественно-полезный вывод
Основание обработки персональных данных появляется только когда есть отношения: подписанный договор или хотя бы письменное согласие. Нет отношений — нет права обрабатывать и тем более куда-то передавать.
Информация для самостоятельных выводов
Утечки данных тысяч людей нередко заканчиваются предупреждением — со ссылкой на малозначительность и отсутствие ущерба. А аккуратная, но беспочвенная передача данных одного несостоявшегося сотрудника обошлась в 75,000.
Суд встал на сторону кандидата: трудовых отношений не было, согласия на обработку данных он не давал, законного основания обрабатывать его паспорт и СНИЛС у клиники не возникло. А раз так, то и передача этих данных в фонд оказалась незаконной.
Итог: штраф 75,000 рублей. В апелляции решение устояло.
Общественно-полезный вывод
Основание обработки персональных данных появляется только когда есть отношения: подписанный договор или хотя бы письменное согласие. Нет отношений — нет права обрабатывать и тем более куда-то передавать.
Информация для самостоятельных выводов
Утечки данных тысяч людей нередко заканчиваются предупреждением — со ссылкой на малозначительность и отсутствие ущерба. А аккуратная, но беспочвенная передача данных одного несостоявшегося сотрудника обошлась в 75,000.
❤22💯5