Дарья Дружинина|юрист бизнеса и экспертов

Вот такие вот новости, коллеги! Поэтому просмотрите внимательно свой контент и приведите все в порядок 👌

⚡ Сына бывшего сенатора Тюльпанова арестовали на семь суток за ссылку в телеграм-канале на запрещённую соцсеть

Правонарушение, предусмотренное ч. 1 ст. 20.3 КоАП РФ (демонстрация экстремистской символики).

И это уже далеко не первый кейс

Такие времена😕

Который раз напоминаю, немедленно зачищайте все свое личное интернет-пространство от ссылок и символик запрещенных соцсетей🙏

#запрещенка

ПОЧЕМУ ДАЖЕ «ПРАВИЛЬНЫЕ» ДОКУМЕНТЫ МОГУТ НЕ ЗАЩИТИТЬ БИЗНЕС

Представим образовательный центр, у которого формально есть всё:

— договор с родителями;
— политика обработки персональных данных;
— несколько согласий;
— уведомление в Роскомнадзор;
— документы, размещённые на сайте.

Каждый файл выглядит юридически убедительно. Но при проверке выясняется:

🎈в договоре указано одно лицо, а оплату принимает другое;

🎈оферта описывает занятия в Zoom, хотя обучение проходит очно;

🎈на сайте собираются имя, телефон, электронная почта и сведения о ребёнке, а в политике указан только номер телефона;

🎈в уведомлении Роскомнадзора заявлена работа с клиентами, но не отражены сотрудники, подрядчики или посетители сайта;

🎈центр использует CRM, мессенджеры, формы записи и сервис рассылок, однако в документах эти процессы никак не учтены.

Это не формальные опечатки. Это отсутствие единой правовой модели бизнеса.

Статья 5 Закона № 152-ФЗ требует, чтобы данные собирались для конкретных и заранее определённых целей, а их состав соответствовал этим целям. Нельзя сначала собрать «всё, что может пригодиться», а затем попытаться подобрать под это юридическое основание.

✅В политике, согласиях и уведомлении Роскомнадзора должны совпадать как минимум:

— цели обработки;
— категории субъектов;
— перечень данных;
— правовые основания;
— совершаемые действия;
— способы обработки;
— сроки хранения и порядок уничтожения.

Уведомление в Роскомнадзор также подаётся не «для галочки»: по общему правилу оператор обязан направить его до начала обработки данных и отдельно описать каждую цель, категории данных, субъектов, основания и способы обработки.

Именно поэтому пакет документов — это не четыре независимо скачанных шаблона.

Это единая последовательность:

БИЗНЕС-ПРОЦЕСС → ЦЕЛЬ → ДАННЫЕ → ПРАВОВОЕ ОСНОВАНИЕ → ДОКУМЕНТ → ТЕХНИЧЕСКАЯ РЕАЛИЗАЦИЯ.

Если выпадает хотя бы одно звено, красивый комплект документов остаётся красивым комплектом документов — но не становится юридической защитой.

При подготовке пакета я сначала изучаю, как бизнес в действительности принимает заявки, заключает договоры, получает оплату, проводит обучение, делает рассылки и публикует отзывы. И только после этого разрабатываю договор или оферту, политику, необходимые согласия, уведомление в Роскомнадзор и проверяю сайт.

Если ваши документы создавались в разное время и разными специалистами, это уже основание проверить, совпадают ли они друг с другом.