?Все о финансовой безопасности и рисках предпринимателей, ?инвесторов, ?потребителей. Делюсь финансовыми лайфхаками и пишу о чем умалчивают финан.организации Автор: @alina_free
310подписчиков сейчас
0.0цитируемость
Русскийязык
Россиягео
Подписаться в Telegram
Данные обновлены 22.07.2020
Публикации всего: 38
⚖️ ФОРМА НА САЙТЕ УЖЕ МОЖЕТ СТОИТЬ ДЕНЕГ
Многие предприниматели до сих пор думают:
“Ну у нас же просто сайт”.
Форма заявки.
Кнопка “записаться”.
Обратная связь.
Яндекс Метрика.
Cookie.
Телефон и почта клиента.
Ничего особенного, да?
А потом приходит Роскомнадзор — и выясняется, что это не “просто сайт”.
Это обработка персональных данных.
Разберём на реальном деле:
дело № А40-342666/25
РКН привлёк ООО “Правовые Новости” к ответственности по ч. 10 ст. 13.11 КоАП РФ за неподачу уведомления об обработке персональных данных.
На сайте были формы сбора данных, email, телефон, сведения о должности и месте работы, а также Яндекс Метрика и Google Analytics.
То есть ничего экзотического.
Никакой утечки.
Никакого миллиона клиентов.
Никакой “секретной базы”.
Просто сайт, формы, метрика — и отсутствие уведомления в РКН.
Итог — штраф 50 000 ₽.
Организация признала нарушение, подала уведомление и просила заменить штраф предупреждением.
Но суд не признал нарушение малозначительным.
Штраф оставили.
И вот главный вывод из этого дела:
РКН смотрит не на то, большой у вас бизнес или маленький.
Он смотрит на факты:
вы собираете данные?
используете формы?
подключили метрику?
получаете телефоны, почту, заявки?
Значит, вы обрабатываете персональные данные.
И “у нас просто сайт” здесь не аргумент.
Неприятно, да?
Особенно если ваш сайт уже давно работает, заявки идут, клиенты оставляют телефоны, а документы когда-то “повесили для вида”.
Вот здесь и начинается риск.
Ваш сайт такую проверку выдержит?
Не “у нас где-то висит политика”.
Не “нам когда-то делали документы”.
Не “у всех так”.
А по-настоящему:
— уведомление в РКН подано, если оно требуется?
— политика персональных данных актуальна?
— под формами стоят корректные согласия?
— cookie оформлены?
— Метрика отражена в документах?
— цели обработки совпадают с тем, что вы реально делаете?
Потому что штраф за неподачу уведомления по ч. 10 ст. 13.11 КоАП РФ сейчас может быть:
— для граждан — 5 000–10 000 ₽;
— для ИП и юридических лиц — 100 000–300 000 ₽.
В этом деле штраф составил 50 000 ₽, потому что суд снизил его с учётом правил для субъектов малого и среднего предпринимательства. По общему правилу санкция для ИП и юрлиц выше.
И это только один состав.
Если согласий нет, политика устарела, cookie живут отдельно, рассылка отдельно, CRM отдельно, а формы отдельно — риски могут быть шире.
Самая дорогая фраза здесь:
“Да что там проверять, у нас обычная форма заявки”.
Вот обычная форма заявки и стала частью дела.
Проблема редко начинается с чего-то сложного.
Чаще она начинается с простого:
“Потом доделаем”.
А потом это “доделаем” превращается в штраф, срочные правки, нервы и вопрос:
“Почему мы не проверили это раньше?”
📩 Если у вас есть сайт, лендинг, форма заявки, запись на консультации, рассылка, CRM, Метрика или cookie — напишите мне ПДН.
Проверим, что у вас с уведомлением в РКН, политикой, согласиями, cookie и реальными процессами обработки данных.
Пока сайт работает на вас.
А не против вас.
Сообщество в ВКонтакте
Личная страница в ВКонтакте
Канал в Max
Телефон для связи:
8 911 189 53 88
MAX / Telegram / WhatsApp
Подписывайтесь на нужные площадки и сохраняйте контакты❤️
🔥 3 ❤ 1 🥰 1 · всего 6
Перейти к публикации →
ЧТО НУЖНО ПРОВЕРИТЬ ДО 30 НОЯБРЯ ЕСЛИ ТЫ ПРОВОДИШЬ ОБУЧЕНИЕ ИЛИ ТЫ ШКОЛА❗️
Кратко все на карточке 😘
Если ваша онлайн-школа, программа или платформа уже работают, напишите мне слово «ГОСТ» СЮДА
Я проверю:
— относится ли стандарт к вашей модели;
— не заявили ли вы лишнего в маркетинге и документах;
— соответствует ли фактический процесс обещаниям;
— где находятся риски по платформе, поддержке, контенту и персональным данным;
— что действительно нужно исправить до 30 ноября, а на что можно не тратить деньги.
А в следующем посте я напишу что же проверить до 30 ноября!
Запись на юридические услуги ЗДЕСЬ
Подписывайся в МАХ и Вконтакте
Если ваша онлайн-школа, программа или платформа уже работают, напишите мне слово «ГОСТ» СЮДА
Я проверю:
— относится ли стандарт к вашей модели;
— не заявили ли вы лишнего в маркетинге и документах;
— соответствует ли фактический процесс обещаниям;
— где находятся риски по платформе, поддержке, контенту и персональным данным;
— что действительно нужно исправить до 30 ноября, а на что можно не тратить деньги.
А в следующем посте я напишу что же проверить до 30 ноября!
Запись на юридические услуги ЗДЕСЬ
Подписывайся в МАХ и Вконтакте
НОВЫЙ ГОСТ для дистанционного обучения: всем ли онлайн-школам теперь срочно перестраивать работу? (часть 1)
30 ноября 2026 года вводится в действие ГОСТ Р 72711-2026 — новый национальный стандарт с требованиями к дистанционному обучению.
И вокруг него уже начинает расти привычная юридическая паника:
— срочно переносите обучение на единую платформу;
— отказывайтесь от Google и Telegram;
— добавляйте субтитры ко всем видео;
— иначе придут органы, оштрафуют и заблокируют школу.
Спокойно. Сам по себе ГОСТ — не закон.
По общему правилу национальные стандарты применяются добровольно.
Кроме того, ГОСТ Р 72711-2026 не распространяется автоматически на любой курс, марафон или цифровой продукт. Он предназначен прежде всего для дистанционного обучения в сфере:
— высшего и среднего профессионального образования;
— дополнительного профессионального образования;
— дополнительного образования взрослых.
При этом в самом ГОСТе упоминаются и поставщики неформального образования.
Поэтому экспертам и онлайн-школам важно смотреть не только на наличие лицензии, но и на фактическую модель продукта: есть ли программа обучения, образовательный результат, преподаватели, контроль знаний и сопровождение.
Когда ГОСТ действительно становится обязательным
1. Вы прямо заявили о соответствии ГОСТу
Например, написали на сайте, в оферте или рекламе:
«Обучение соответствует ГОСТ Р 72711-2026».
Тогда добровольно выбранный стандарт становится для вас обязательным.
Но обычные слова «качественное обучение», «интерактивная программа» или «защита данных» сами по себе ещё не означают, что вы заявили о соответствии всему ГОСТу.
2. Вы включили ГОСТ в договор или техническое задание
Особенно это актуально при работе с корпоративными клиентами.
Если в договоре написано, что обучение должно соответствовать ГОСТ Р 72711-2026, клиент сможет требовать выполнения конкретных требований стандарта.
3. На ГОСТ будет сделана обязательная ссылка в нормативном акте
Пока сам факт существования стандарта не превращает его требования в обязательные для всего рынка.
И проверяющий орган не может сделать добровольный ГОСТ обязательным только потому, что решил на него сослаться.
Значит, остальные могут о ГОСТе забыть?
Не совсем.
Даже если вы не заявляли о соответствии ГОСТу, для вас всё равно обязательны:
— условия оферты и договора;
— обещания на сайте и в рекламе;
— законодательство о защите прав потребителей;
— требования к персональным данным;
— лицензионные требования — если вы ведёте образовательную деятельность.
Если на сайте обещано интерактивное обучение с проверкой заданий и обратной связью, а клиент получил папку с видео и тишину в чате, спор возникнет и без всякого ГОСТа.
Просто основанием будут ваши обещания, договор и закон, а не автоматическое применение стандарта.
Что на самом деле предусматривает ГОСТ - сделала специально карточки.
Где действительно может СТАТЬ СИЛЬНО БОЛЬНО!
Сценарий 1. Спор с клиентом
На сайте обещали живое взаимодействие, проверку заданий и поддержку.
Фактически клиент получил записи уроков и сообщения без ответа.
Здесь клиенту даже не обязательно ссылаться на ГОСТ. Достаточно показать, что фактическая услуга не соответствует оферте, программе и рекламе.
Сценарий 2. Персональные данные
Анкеты учеников собираются через иностранные формы, таблицы с ФИО, телефонами и результатами обучения хранятся в зарубежных сервисах, а уведомления в Роскомнадзор не приведены в соответствие с реальными процессами.
Это отдельный и намного более реальный риск, чем само по себе несоблюдение добровольного ГОСТа.
Сценарий 3. Корпоративный клиент
В договоре, техническом задании или закупочной документации прямо указано соответствие ГОСТ Р 72711-2026.
При аудите выясняется, что нет регламента поддержки, системы оценки качества, контроля прогресса или необходимых документов.
Тогда клиент действительно может потребовать устранения нарушений, уменьшения стоимости, возврата денег или неустойки — в зависимости от условий договора.
....ИЛИ КАК ОДИН ВОЗВРАТ РАСКРЫВАЕТ ЦЕЛЫЙ АЙСБЕРГ НАРУШЕНИЙ
Вчера я рассказала о кейсе, где оферта описывала совсем другой продукт, чем обещали на сайте.
Цифры выглядели страшно: 25 500 ₽ по одной продаже, потенциально 510 000 ₽ по всей группе.
Но это только половина проблемы.
Потому что когда я начинаю разбирать такой возврат, редко заканчивается он просто возвратом денег.
Обычно возврат становится первым сигналом того, что под водой намного больше проблем.
Вот что обычно обнаруживается при внимательном разборе:
Продукт стоит 8 500 ₽.
На сайте покупателю обещали:
— живые встречи с экспертом;
— разборы конкретных кейсов его бизнеса;
— участие в чате;
— практические упражнения.
В оферте (которую добавили в спешке) закреплено:
— доступ к цифровым материалам;
— неисключительная лицензия на их использование.
Никаких встреч, никаких разборов, никакого чата.
Клиент видит сайт, видит описание встреч и разборов, оплачивает 8 500 ₽.
По факту получает доступ к записям в общем чате.
Через неделю требует возврат.
Основание простое: «На сайте было написано одно, я получил другое».
Бизнес пытается защитить себя. Достаёт оферту и показывает условие возврата:
«Возврат невозможен после предоставления доступа к контенту».
Но возникает ЕЩЕ ПРОБЛЕМА!
Клиент говорит: «Я согласился с условиями, которые видел на сайте. На сайте было про встречи и разборы».
И клиент прав.
Потому что:
— На сайте обещано одно (встречи, разборы, чат).
— В оферте описано другое (материалы, лицензия).
— Клиент рассчитывал на рекламу, а не на мелкий текст документа.
— Условие возврата в оферте относится к другому продукту.
При таком расхождении бизнес не может доказать, что клиент согласился с условиями про материалы.
Условие возврата, которое написано про другой продукт, не защищает.
Но вот что интересно.
Возврат одного клиента — это не просто спор про деньги.
Это сигнал красной кнопки.
Если клиент находит квалифицированного юриста, он найдёт все остальные проблемы.
И тогда дело перестаёт быть гражданским спором.
Оно становится предметом внимания проверяющих органов: Роспотребнадзора, Минобразования, Федеральной службы по надзору в сфере образования.
Потому что системные нарушения — это не ваши внутренние проблемы.
Это нарушения, которые интересуют государство.
На языке денег это выглядит так:
Вы рассчитывали потратиться на юриста раз в год-два, когда появляется сложный клиент.
Вместо этого вы получаете:
— требование провести внутреннюю проверку документов;
— требование устранить выявленные нарушения;
— потенциальные штрафы за нарушение требований к рекламе, лицензированию, защите прав потребителей;
— затраты на переоформление документов и процессов;
— репутационные убытки;
— траты времени команды на подготовку ответов на запросы органов.
Это не про 25 500 ₽ на возврат.
Это про то, что ваш бизнес вынужден переоформиться под давлением и страхом потери лицензии.
Вот почему я смотрю на возврат совсем по-другому.
Для меня возврат — это не конец истории.
Это начало диагностики.
Потому что возврат означает: пришло время провести полную проверку всей юридической упаковки.
Сайт, оферта, реклама, лицензирование, документооборот, соответствие законам.
Если требование возврата уже пришло — не откладывайте диагностику на потом.
Напишите мне слово «АУДИТ»: @lina_lawyer.
Я покажу не только, почему клиент требует деньги.
Я найду, какие системные проблемы скрываются в документах и соответствии законам.
Потому что один возврат часто означает, что нужна срочная переоценка всего проекта.
И лучше сделать это сейчас, с ясной головой и планом действий, чем потом под давлением проверяющих органов.
Запись на юридические услуги ЗДЕСЬ
Подписывайся в МАХ и Вконтакте
ОФЕРТА НА САЙТЕ БЫЛА. НО ПРИ СПОРЕ ОНА МОГЛА НЕ ЗАЩИТИТЬ БИЗНЕС
Недавно я проводила правовой аудит одного онлайн-проекта.
На первый взгляд всё было оформлено:
— продающая страница работает;
— продукт подробно описан;
— стоимость указана;
— оферта опубликована;
— оплата подключена.
Казалось бы, что ещё нужно?
Но я открыла сайт и оферту одновременно — и увидела, что юридически они описывают два разных продукта.
На сайте покупателю обещали:
— живые онлайн-встречи;
— разборы во время эфиров;
— практические упражнения;
— обратную связь;
— участие в чате;
— дополнительную четвёртую встречу.
А в оферте была закреплена преимущественно другая модель:
– доступ к готовым цифровым материалам и неисключительная лицензия на их использование.
При этом психологические, психотерапевтические, образовательные и другие профессиональные услуги фактически исключались.
То есть человек приходил за живой групповой работой, а юридически приобретал в основном доступ к материалам.
И это уже не формальная неточность.
От того, что именно продаёт бизнес, зависят:
— обязанности исполнителя;
— момент оказания услуги;
— порядок приёмки;
— условия возврата;
— объём обратной связи;
— доказательства исполнения обязательств.
А теперь переведём это расхождение на язык денег.
Стоимость участия — 8 500 ₽.
Допустим, продукт купили 20 человек.
Выручка запуска — 170 000 ₽.
Если участники потребуют вернуть полную стоимость, под риском окажутся те же 170 000 ₽.
Но возврат — ещё не предел.
При неблагоприятном судебном сценарии одна оплата в 8 500 ₽ может превратиться примерно в:
— 8 500 ₽ — возврат;
— до 8 500 ₽ — неустойка, если суд установит основания для её взыскания;
— около 8 500 ₽ — потребительский штраф при наличии оснований.
Итого — до 25 500 ₽ вместо первоначальных 8 500 ₽.
Плюс возможная компенсация морального вреда, расходы на представителя и время на сам спор.
Если аналогичные требования заявят 20 покупателей, потенциальный объём взысканий может приблизиться уже к 510 000 ₽.
При выручке запуска 170 000 ₽.
И это только потребительские споры.
На лендинге также использовались утверждения о боли, болезнях, восстановлении и влиянии практик на состояние человека.
Если такие формулировки будут квалифицированы как нарушение требований к рекламе медицинских услуг или методов лечения, штраф может составить:
— для ИП — от 10 000 до 20 000 ₽;
— для юридического лица — от 200 000 до 500 000 ₽.
Это не прогноз, что бизнес обязательно потеряет именно такую сумму.
Это контур риска, который предприниматель может не видеть, пока документы просто лежат в подвале сайта и существуют отдельно от реальной продажи.
Именно поэтому я провожу правовой аудит сайта и документов как единой системы:
сайт → продукт → реклама → оферта → формы и чекбоксы → оплата → исполнение → возвраты.
В результате вы получаете не общее заключение «нужно всё переделать», а конкретную карту:
что не совпадает → какой риск возникает → что и где необходимо изменить.
Если сайт уже работает и документы на нём есть, но вы не уверены, что они действительно защищают бизнес, напишите мне слово «АУДИТ»: @lina_lawyer.
И да, напоминаю, до 1 СЕНТЯБРЯ (СТАРТА АКТИВНЫХ ПРОДАЖ) остается совсем мало времени!
Лучше сделать все сейчас, чем потом с подгорающим местом бежать в сентябре.
Запись на юридические услуги ЗДЕСЬ
Подписывайся в МАХ и Вконтакте
Если ваши сотрудники или подрядчики уже используют ИИ в работе, но единых правил в компании нет, я могу провести юридический аудит использования ИИ в бизнесе.
Проверю, какие данные, документы и материалы могут попадать в ИИ-сервисы, как это связано с персональными данными, коммерческой тайной и интеллектуальными правами, а также что необходимо изменить в договорах и внутренних правилах.
В результате у вас появится понятная система:
— какими ИИ-сервисами может пользоваться команда;
— что можно и нельзя туда загружать;
— когда необходимо обезличивать данные;
— что закрепить в договорах с сотрудниками и подрядчиками;
— как действовать, если информация уже была передана в ИИ.
Чтобы обсудить аудит, напиши слово «ИИ»: @lina_lawyer.
Длинное описание ситуации не требуется. Я сама уточню необходимое, оценю объём работы и предложу подходящий вариант аудита.
Другие мои площадки:
Сообщество во ВКонтакте
Канал в MAX
Связь: 8 911 189-53-88
Telegram / MAX / WhatsApp
ВАШ СОТРУДНИК УЖЕ МОЖЕТ «СЛИТЬ» БИЗНЕС В ИИ. А ВЫ ДАЖЕ НЕ УЗНАЕТЕ
В прошлом посте я разбирала новый закон об ИИ и объясняла:
нет, с 1 сентября не нужно маркировать каждый материал, созданный нейросетью.
Но маркировка — далеко не самый серьёзный вопрос.
Намного важнее другое:
Что сотрудники/подрядчики уже сегодня загружают в ИИ-сервисы?
Маркетолог — Excel с клиентами. Менеджер — переписку с недовольным покупателем. HR — резюме кандидатов. Юрист — договор. Продюсер — базу учеников. Руководитель — финансовую модель.
И всё это происходит без злого умысла.
Человеку просто нужно быстрее решить задачу:
Я только попрошу нейросеть проанализировать.
Но вместе с файлом во внешний сервис могут уйти:
— имена и телефоны клиентов; — адреса электронной почты; — история покупок; — комментарии менеджеров; — сведения о сотрудниках и кандидатах; — финансовая и договорная информация.
И здесь важно не впадать в другую крайность.
Загрузка одного имени в ChatGPT не означает автоматический штраф в 500 млн ₽.
Но если в ИИ передаются персональные данные, могут возникнуть вопросы:
— было ли основание для такой обработки; — соответствует ли она первоначальной цели сбора данных; — получает ли доступ к информации третье лицо; — где и как сервис обрабатывает данные; — возникает ли трансграничная передача; — предусмотрено ли это документами компании.
Ответственность зависит от конкретного нарушения, категории и объёма данных.
Например, для юридических лиц:
— за неправомерную передачу данных более 100 000 человек или более 1 млн идентификаторов — от 10 до 15 млн ₽; — за неправомерную передачу биометрических данных — от 15 до 20 млн ₽; — за повторные квалифицированные нарушения — от 1 до 3% годовой выручки, но не более 500 млн ₽.
Это не ШТРАФЫ ЗА ИСПОЛЬЗОВАНИЕ ChatGPT».
Это уже действующая ответственность за нарушение правил обработки и защиты персональных данных.
ИИ просто создал новый и очень удобный способ нарушить эти правила — быстро, буднично и почти незаметно для руководителя.
Но персональные данные — только половина проблемы
Представьте: сотрудник загрузил в ИИ договор на 20 млн ₽.
А внутри:
— цена сделки; — скидки и коммерческие условия; — стратегия запуска; — финансовая модель; — клиентская база; — конфиденциальное приложение партнёра.
Передавать эту информацию внешнему сервису договор не разрешал.
Тогда последствия — это уже не только административный штраф.
Возможны:
— претензии контрагента; — договорная неустойка; — требование возместить убытки; — расторжение договора; — потерянная сделка; — репутационный ущерб.
Но есть важный нюанс.
Недостаточно после конфликта сказать:
«Это была наша коммерческая тайна».
Бизнес должен заранее определить, какие сведения он защищает, кто имеет к ним доступ, как сотрудники и подрядчики должны с ними работать и какая ответственность предусмотрена за нарушение.
Если правил нет, доказывать наличие режима коммерческой тайны и взыскивать потери будет значительно сложнее.
Поэтому главный вопрос сегодня не в маркировке ИИ
Главный вопрос:
Где ИИ уже используется в вашем бизнесе и что вы там не контролируете?
Есть ли у вас ответы:
— какими сервисами разрешено пользоваться; — что можно и нельзя туда загружать; — нужно ли обезличивать документы; — какие аккаунты используют сотрудники; — что делают подрядчики с клиентскими данными; — что написано об ИИ в договорах; — как действовать, если информация уже передана.
Если ответ звучит как:
«Не знаю, каждый пользуется чем хочет», то РИСКИ уже ЕСТЬ!
Именно это я проверяю в рамках юридического аудита использования ИИ в бизнесе:
ИИ-сервисы → персональные данные → контент и права → сотрудники и подрядчики → договоры → внутренние правила.
Результат — карта юридических рисков и план, что необходимо изменить в процессах и документах.
Если ИИ уже используется в вашем проекте, напишите мне слово «ИИ»: @lina_lawyer.
Коротко укажите, чем занимается бизнес, какие сервисы использует команда и есть ли сотрудники или подрядчики. Я задам уточняющие вопросы и предложу формат аудита и стоимость.
Если вы уже создаёте через ИИ контент, продукты или материалы для клиентов, но не уверены, какие права можете обещать заказчику, — напишите мне слово «ИИ»: @lina_lawyer.
Коротко укажите, что вы создаёте, какие сервисы используете и кому передаёте результат. Я уточню детали и предложу подходящий формат юридической проверки.
Другие мои площадки:
Сообщество во ВКонтакте
Канал в MAX
Связь: 8 911 189 53 88
Telegram / MAX / WhatsApp
История названий канала
14.08.2026
название
Финансовая безопасность
→
ПРАВО БЫТЬ СОБОЙ
Дата — момент, когда изменение заметил наш обход.
Mash
КБ
Давыдов.Индекс
Лентач
Медуза — LIVE
Uzbek-MDK