Помимо Авито (пост выше), прозрачностью по ПД занимается Wildberries. Если не видели, компания еще раньше разработала отдельную страницу.
С точки зрения выполнения требований закона подробный отдельный портал не нужен, значит бизнес может рассматривать это как инвестицию.
Подготовил несколько релевантных вопросов для WB, заранее указал, что ответы планирую опубликовать:
1. Является ли инвестиция в разработку портала частью маркетинговой стратегии? В чем она заключается?
2.Вы нацелены на приобретение лояльности пользователей через прозрачность обработки персональных данных?
3. Снизила ли инвестиция в портал количество обращений субъектов персональных данных?
4. В сообществах портал был положительно оценен экспертами. Видите ли вы работу с экспертами в Data Privacy, как работу с амбасадорами бренда WB?
Ответы для канала направил CDPO Wildberries&Russ Кирилл Зюбанов, цитирую:
"Одними из ключевых принципов работы Wildberries & Russ являются соблюдение закона, обеспечение прав и свобод субъектов персональных данных, а также следование лучшим рыночным практикам — это одни из главных приоритетов компании.
Мы активно используем принципы обработки персональных данных при выстраивании своих процессов, поэтому считаем, что создание портала WB Privacy позволяет более эффективно обеспечивать соответствие нашей деятельности принципам обработки персональных данных, а также дает нашим клиентам больше прозрачности во взаимодействии с нами.
Ответ на первый вопрос. Инвестиция в разработку портала не является частью маркетинговой стратегии как таковой. Основная цель — повышение прозрачности наших процессов обработки данных для наших
пользователей, партнеров, иных субъектов персональных данных.
Ответ на второй вопрос. Диалог с субъектом персональных данных - не новый тренд, а наше стремление к открытости и честности по отношению к пользователям, партнерам, субъектам. С помощью WB Privacy мы можем рассказать про обработку персональных данных так, как если бы у нас была возможность провести беседу за чашкой чая с каждым пользователем, партнером, субъектом. В 2026 году мы планируем реализовать еще больше прозрачных интерфейсов и инструментов управления данными для субъектов.
Ответ на третий вопрос. В команде DPO выстроен эффективный процесс рассмотрения запросов и обращений по вопросам обработки персональных данных, в связи с чем большой нагрузки из-за высокого количества обращений команда не ощущала и раньше. На данный момент большого наплыва запросов также не наблюдается.
Ответ на четвёртый вопрос. Мы считаем, что долг любого крупного игрока — развивать профессиональные сообщества специалистов, работающих на благо рынка. В 2025 году мы уже устраивали WB Privacy Day, участвовали в самых разных публичных мероприятиях и обсуждениях, и мы продолжим инвестировать в развитие сообщества.
Мы надеемся, что со временем все больше компаний будут руководствоваться принципом открытости в диалоге с субъектом персональных данных, ориентируясь, в том числе, и на наш пример."
Что думаете, нужны ли такие порталы субъектам ПД и бизнесу?
С точки зрения выполнения требований закона подробный отдельный портал не нужен, значит бизнес может рассматривать это как инвестицию.
Подготовил несколько релевантных вопросов для WB, заранее указал, что ответы планирую опубликовать:
1. Является ли инвестиция в разработку портала частью маркетинговой стратегии? В чем она заключается?
2.Вы нацелены на приобретение лояльности пользователей через прозрачность обработки персональных данных?
3. Снизила ли инвестиция в портал количество обращений субъектов персональных данных?
4. В сообществах портал был положительно оценен экспертами. Видите ли вы работу с экспертами в Data Privacy, как работу с амбасадорами бренда WB?
Ответы для канала направил CDPO Wildberries&Russ Кирилл Зюбанов, цитирую:
"Одними из ключевых принципов работы Wildberries & Russ являются соблюдение закона, обеспечение прав и свобод субъектов персональных данных, а также следование лучшим рыночным практикам — это одни из главных приоритетов компании.
Мы активно используем принципы обработки персональных данных при выстраивании своих процессов, поэтому считаем, что создание портала WB Privacy позволяет более эффективно обеспечивать соответствие нашей деятельности принципам обработки персональных данных, а также дает нашим клиентам больше прозрачности во взаимодействии с нами.
Ответ на первый вопрос. Инвестиция в разработку портала не является частью маркетинговой стратегии как таковой. Основная цель — повышение прозрачности наших процессов обработки данных для наших
пользователей, партнеров, иных субъектов персональных данных.
Ответ на второй вопрос. Диалог с субъектом персональных данных - не новый тренд, а наше стремление к открытости и честности по отношению к пользователям, партнерам, субъектам. С помощью WB Privacy мы можем рассказать про обработку персональных данных так, как если бы у нас была возможность провести беседу за чашкой чая с каждым пользователем, партнером, субъектом. В 2026 году мы планируем реализовать еще больше прозрачных интерфейсов и инструментов управления данными для субъектов.
Ответ на третий вопрос. В команде DPO выстроен эффективный процесс рассмотрения запросов и обращений по вопросам обработки персональных данных, в связи с чем большой нагрузки из-за высокого количества обращений команда не ощущала и раньше. На данный момент большого наплыва запросов также не наблюдается.
Ответ на четвёртый вопрос. Мы считаем, что долг любого крупного игрока — развивать профессиональные сообщества специалистов, работающих на благо рынка. В 2025 году мы уже устраивали WB Privacy Day, участвовали в самых разных публичных мероприятиях и обсуждениях, и мы продолжим инвестировать в развитие сообщества.
Мы надеемся, что со временем все больше компаний будут руководствоваться принципом открытости в диалоге с субъектом персональных данных, ориентируясь, в том числе, и на наш пример."
Что думаете, нужны ли такие порталы субъектам ПД и бизнесу?
🔥28❤8🤔5👍3
Наказание по ч. 10 ст. 13.11 КоАП РФ за неуведомление о намерении осуществлять трансграничную передачу.
- Прокуратура привлекла директора,
- Суд заменил штраф на предупреждение.
- Нарушение установили путем изучения переписки электронных ящиков.
Ссылка на дело.
Для полноты:
- Статья работает с 30 мая 2025 г.
- Вилка штрафов: на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей.
- До уведомления нужно еще произвести соответствующую оценку трансграничной передачи.
- Неправильная работа с трансграничной передачей может стать доказательством нарушения требований к локализации баз ПД (штрафы по ч. 8,9 ст. 13.11 КоАП РФ от 1 млн. руб.).
Если не видели последний эфир Selectel и Lukash & Partners о локализации и как она связана с ТГП, постом ниже ссылка.
- Прокуратура привлекла директора,
- Суд заменил штраф на предупреждение.
- Нарушение установили путем изучения переписки электронных ящиков.
Ссылка на дело.
Для полноты:
- Статья работает с 30 мая 2025 г.
- Вилка штрафов: на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей.
- До уведомления нужно еще произвести соответствующую оценку трансграничной передачи.
- Неправильная работа с трансграничной передачей может стать доказательством нарушения требований к локализации баз ПД (штрафы по ч. 8,9 ст. 13.11 КоАП РФ от 1 млн. руб.).
Если не видели последний эфир Selectel и Lukash & Partners о локализации и как она связана с ТГП, постом ниже ссылка.
❤6👍4🤔3😁1
Вебинар Selectel и L&P о локализации баз персональных данных от 20.11.2025. Слайд с содержанием во вложении.
https://vkvideo.ru/video-11462611_456239921
https://vkvideo.ru/video-11462611_456239921
👍11❤2
Денис Лукаш | Privacy Expert
Вебинар Selectel и L&P о локализации баз персональных данных от 20.11.2025. Слайд с содержанием во вложении. https://vkvideo.ru/video-11462611_456239921
В комментариях к каналу много обсуждали есть ли ТГП при использовании сервисов Гугл (аналитика, таблицы, шрифты и т.п.) и Телеграм. На вебинаре было много подобных вопросов и на второй половине записи я даю свои ответы на все эти вопросы. Может позже опишу их в текстах.
👍15🔥11❤3
Слайд презентации с конференции secconf.ru, прошедшей на прошлой неделе. Краткое описание по планируемым отраслевым стандартам обработки персональных данных, которые курирует Роскомнадзор.
Первая отрасль, которую обещают покрыт такими стандартами - туризм.
Как я вижу, особенность работы Роскомнадзора будет в полном погружении в бизнес-процессы отраслевых компаний, далее - регламентация их работы на уровне отрасли. Здесь есть большие отличия от контрольно-надзорной деятельности, в которой Роскомнадзор набил руку.
В следующей очереди обещают сферу ЖКХ (и некоторые другие сферы). Там могут потребоваться и изменения в жилищный кодекс. В этом плане туризм кажется проще.
Будем наблюдать.
Первая отрасль, которую обещают покрыт такими стандартами - туризм.
Как я вижу, особенность работы Роскомнадзора будет в полном погружении в бизнес-процессы отраслевых компаний, далее - регламентация их работы на уровне отрасли. Здесь есть большие отличия от контрольно-надзорной деятельности, в которой Роскомнадзор набил руку.
В следующей очереди обещают сферу ЖКХ (и некоторые другие сферы). Там могут потребоваться и изменения в жилищный кодекс. В этом плане туризм кажется проще.
Будем наблюдать.
👍7😁2🤔2
Ничего не смущает на скриншоте? Ошибка в размере штрафов, но если Вы не работаете плотно с ПД, можете и не заметить.
Это результат тестового задания кандидата, который рассматривался на уровень мидл с з.п. 170 тыс. рублей. Привел для примера. Разные варианты ошибок встречаются повсеместно. Кандидаты, не обладая опытом, используют ИИ, стараясь поднять свой уровень. Но ИИ по 152-ФЗ можно использовать максимум как копилот.
Мы периодически подбираем себе и часто помогаем определить компетенцию кандидатов для наших клиентов. Возможно, Вам будут полезны выводы ниже.
🔹95% кандидатов, используют ИИ для выполнения тестового задания, что просто видно. Если раньше мы в первую очередь смотрели на тех, кто не использовал ИИ, то сейчас, на тех, кто проверил за ИИ. Иначе смотреть будет некого. Тестовые предпочитаем давать до уровня мидл, но они теряют свою эффективность из-за культуры повсеместного использования ИИ.
🔹Для уровня мидл+ и выше мы чаще проводим интервью, а не даем тестовые задачи. Для интервью достаточно до 30 минут (у нас есть 2 альтернативных процесса для этого).
Почему интервью, а не тестовые?
В большую компанию нужен уже DPO уровнем от мидл+. С учетом многоэтапности отбора в большую компанию, сложное тестовое может стать негативным фактором в воронке. Сейчас рынок кандидата и хорошего DPO скорее всего нужно забирать из другой компании. А для оценки мидл+ или старшего DPO задачи сложные и нужно потратить время (старшие уже понимают, что через ИИ не решишь).
Для таких тестовых нужна высокая мотивация для кандидата, даже можно сказать, что продавать необходимость выполнения. Если рекрутер и условия позволяют это продать, тогда можно идти через тестовое.
🔹Почему вообще нужно интервью по компетенциям?
ПД специфичная сфера, спрос большой, кандидаты, которые занимались ПД смежно, представляют себя мидл+ и старшими. И что интересно, если в компании не было DPO, у кандидата получается убедить компанию в высоком уровне своей компетентности.
В реальности не имеют устоявшегося отношения к вопросам управления информационной приватностью, не знают ключевую и последнюю судебную практику, мыслят позициями со дня открытых дверей РКН и т.д. Интервьюер может это понять, если сам практикует.
Если не провести оценку компетенций, компания рискует переплатить DPO или первый год DPO будет учиться за счет работодателя, хотя работодатель это не планировал и ожидает максимальную эффективность. Возможно, даже в какой-то момент придется расстаться и искать заново.
🔹Для интервью + отзыва (или разработки + проверки тестового задания) потребуется в среднем час-полтора на каждого кандидата (с учетом написания отзыва). Если рекрутер предварительно отфильтрует по резюме и софтскилс, то это 5 - 10 встреч. Минимальные затраты, которые помогут нанять человека, способного строить систему управления информационной приватностью с первого месяца.
Если необходимо помочь с проверкой компетентности кандидатов, это не большие трудозатраты от нас (Lukash & Partners), значит не дорого, пишите в личку, организуем.
Это результат тестового задания кандидата, который рассматривался на уровень мидл с з.п. 170 тыс. рублей. Привел для примера. Разные варианты ошибок встречаются повсеместно. Кандидаты, не обладая опытом, используют ИИ, стараясь поднять свой уровень. Но ИИ по 152-ФЗ можно использовать максимум как копилот.
Мы периодически подбираем себе и часто помогаем определить компетенцию кандидатов для наших клиентов. Возможно, Вам будут полезны выводы ниже.
🔹95% кандидатов, используют ИИ для выполнения тестового задания, что просто видно. Если раньше мы в первую очередь смотрели на тех, кто не использовал ИИ, то сейчас, на тех, кто проверил за ИИ. Иначе смотреть будет некого. Тестовые предпочитаем давать до уровня мидл, но они теряют свою эффективность из-за культуры повсеместного использования ИИ.
🔹Для уровня мидл+ и выше мы чаще проводим интервью, а не даем тестовые задачи. Для интервью достаточно до 30 минут (у нас есть 2 альтернативных процесса для этого).
Почему интервью, а не тестовые?
В большую компанию нужен уже DPO уровнем от мидл+. С учетом многоэтапности отбора в большую компанию, сложное тестовое может стать негативным фактором в воронке. Сейчас рынок кандидата и хорошего DPO скорее всего нужно забирать из другой компании. А для оценки мидл+ или старшего DPO задачи сложные и нужно потратить время (старшие уже понимают, что через ИИ не решишь).
Для таких тестовых нужна высокая мотивация для кандидата, даже можно сказать, что продавать необходимость выполнения. Если рекрутер и условия позволяют это продать, тогда можно идти через тестовое.
🔹Почему вообще нужно интервью по компетенциям?
ПД специфичная сфера, спрос большой, кандидаты, которые занимались ПД смежно, представляют себя мидл+ и старшими. И что интересно, если в компании не было DPO, у кандидата получается убедить компанию в высоком уровне своей компетентности.
В реальности не имеют устоявшегося отношения к вопросам управления информационной приватностью, не знают ключевую и последнюю судебную практику, мыслят позициями со дня открытых дверей РКН и т.д. Интервьюер может это понять, если сам практикует.
Если не провести оценку компетенций, компания рискует переплатить DPO или первый год DPO будет учиться за счет работодателя, хотя работодатель это не планировал и ожидает максимальную эффективность. Возможно, даже в какой-то момент придется расстаться и искать заново.
🔹Для интервью + отзыва (или разработки + проверки тестового задания) потребуется в среднем час-полтора на каждого кандидата (с учетом написания отзыва). Если рекрутер предварительно отфильтрует по резюме и софтскилс, то это 5 - 10 встреч. Минимальные затраты, которые помогут нанять человека, способного строить систему управления информационной приватностью с первого месяца.
Если необходимо помочь с проверкой компетентности кандидатов, это не большие трудозатраты от нас (Lukash & Partners), значит не дорого, пишите в личку, организуем.
👍17❤10😁8🤔1
136 экспертных позиций по ПД и смежным вопросам, размеченных по ключевым словам и источникам.
В ленте этого канала собрано много экспертных позиций по вопросам персональных данных и информационного права в целом. Решил систематизировать все экспертные позиции разметив их по источнику и ключевым словам, сделать удобный поиск.
Пока тестируем сервис, но пользоваться можно. База позиций будет пополняться, есть идеи по улучшению поиска, страницу можно занести в закладки. Еще раз ссылка.
В ленте этого канала собрано много экспертных позиций по вопросам персональных данных и информационного права в целом. Решил систематизировать все экспертные позиции разметив их по источнику и ключевым словам, сделать удобный поиск.
Пока тестируем сервис, но пользоваться можно. База позиций будет пополняться, есть идеи по улучшению поиска, страницу можно занести в закладки. Еще раз ссылка.
👍38🔥25❤14😁4🤔2
Обучение, согласованное со ФСТЭК РФ, ФСБ и УМО по ИБ России
Хотите быть уверены, что диплом переподготовки по информационной безопасности действительно легитимен при проверках?
Программа по обеспечению защиты информации криптографическими и некриптографическими методами — это официальный статус, который гарантирует признание документов всеми регуляторами.
По итогам вы получите:
- Диплом о переподготовке
- Сертификат от «Код Безопасности» по продукту «Континент 4»
- Сертификат от «Крипто-ПРО» по курсу «CSP».
Фокус:
- Усиленный практический модуль по криптографической защите информации от «Код Безопасности» и «Крипто-ПРО»
- Практика на лабораторных стендах
- Понимание современных методов защиты
- Онлайн-формат с преподавателями
💼 Обучение без отрыва от работы — дистанционно, 642 часа, с реальной практикой и доступом 24/7.
Запишитесь сейчас и учитесь по цене 2025 года!
👉 Оставить заявку на обучение
Хотите быть уверены, что диплом переподготовки по информационной безопасности действительно легитимен при проверках?
Программа по обеспечению защиты информации криптографическими и некриптографическими методами — это официальный статус, который гарантирует признание документов всеми регуляторами.
По итогам вы получите:
- Диплом о переподготовке
- Сертификат от «Код Безопасности» по продукту «Континент 4»
- Сертификат от «Крипто-ПРО» по курсу «CSP».
Фокус:
- Усиленный практический модуль по криптографической защите информации от «Код Безопасности» и «Крипто-ПРО»
- Практика на лабораторных стендах
- Понимание современных методов защиты
- Онлайн-формат с преподавателями
💼 Обучение без отрыва от работы — дистанционно, 642 часа, с реальной практикой и доступом 24/7.
Запишитесь сейчас и учитесь по цене 2025 года!
👉 Оставить заявку на обучение
😁5🤔1
РКН ТГП.pdf
183.3 KB
Вопрос для РКН:
Необходимо ли подавать уведомление о трансграничной передаче персональных данных при подписании договора с иностранным контрагентом в отношении данных подписанта - директора, содержащихся в выписке ЕГРЮЛ?
Ответ РКН: Да.
P.S. Напомню, что за неуведомление о ТГП уже наказывали по ч. 10 ст.13.11 КоАП РФ.
Необходимо ли подавать уведомление о трансграничной передаче персональных данных при подписании договора с иностранным контрагентом в отношении данных подписанта - директора, содержащихся в выписке ЕГРЮЛ?
Ответ РКН: Да.
P.S. Напомню, что за неуведомление о ТГП уже наказывали по ч. 10 ст.13.11 КоАП РФ.
😁28🤔15❤5👍5😢4
Канал @privacyexpert вошёл в рейтинг юридических телеграм‑каналов РЮТ’25 и занял сразу несколько достойных позиций в разных номинациях.
Цифровое право и блокчейн
🔹4‑е место среди самых крупных каналов в номинации.
🔹26‑е место среди самых вовлечённых каналов.
🔹33‑е место по индексу качества в этой категории.
Партнёрские каналы юрфирм
🔹10‑е место среди самых крупных каналов партнёров юридических фирм.
🔹63‑е место среди самых вовлечённых партнёрских каналов юрфирм.
🔹67‑е место по индексу качества в этой группе.
Личный канал
🔹60‑е место среди самых крупных личных юридических каналов.
Отмечен и @privacy_chat, который я поддерживаю, в номинации Телеграм-комьюнити (чаты)
🔹28-е место среди самых больших комьюнити для юристов.
Благодарю организаторов и кураторов номинаций за проделанную работу!
Цифровое право и блокчейн
🔹4‑е место среди самых крупных каналов в номинации.
🔹26‑е место среди самых вовлечённых каналов.
🔹33‑е место по индексу качества в этой категории.
Партнёрские каналы юрфирм
🔹10‑е место среди самых крупных каналов партнёров юридических фирм.
🔹63‑е место среди самых вовлечённых партнёрских каналов юрфирм.
🔹67‑е место по индексу качества в этой группе.
Личный канал
🔹60‑е место среди самых крупных личных юридических каналов.
Отмечен и @privacy_chat, который я поддерживаю, в номинации Телеграм-комьюнити (чаты)
🔹28-е место среди самых больших комьюнити для юристов.
Благодарю организаторов и кураторов номинаций за проделанную работу!
🔥48❤11👍3👌3
Небольшой срез по количеству утечек из СМИ. Данные из источников по состоянию на разные месяцы 2025 года, но для верхнеуровневого обзора не критично.
РКН:
2024 год: 135 фактов, 710 млн записей, 2025 год: 103 факта, 50 млн записей.
Минцифры:
2024 год: 135 крупных утечек, 2025 год: 65 крупных утечек.
ГК «Солар»:
2024 год: 3,5 млрд. строк, 2025 год: 13 млрд. строк.
Видим разночтения:
Роскомнадзор говорит о 135 фактах за 2024 год, Минцифры РФ говорит о 135 крупных утечках (т.е. + еще есть не крупные?).
ГК «Солар» указывает на совершенно другой уровень утечек: 50млн строк (РКН), против 13 млрд. строк (Солар) в 2025 г .
Что может быть не так в учете утечек писал выше,
Ниже подробнее: ссылки на источники и ключевые формулировки из них.
1. Недавно руководитель Роскомнадзора Андрей Липов сообщил о снижении числа утечек персональных данных в 14 раз в 2025 году относительно 2024 года: «Мы видим снижение выявляемых утечек. В 2024 году у нас было 135 фактов утечек, в этих утечках было 710 млн записей. А в 2025 году на сегодняшний день - 103 факта утечек и 50 млн записей. С 31 мая действует более высокая административная ответственность, и мы видим прямой эффект: с января по май 2025 года система нашла 6,5 тыс. нарушений в порядке сбора данных, а за следующие 5 месяцев - 3,5 тыс.»
2. Глава Минцифры Максут Шадаев отметил, что в 2025 году (на состояние 16 октября 2025 года) произошло 65 крупных утечек персональных данных (что заметно меньше, чем в 2024): «У нас есть данные Роскомнадзора – это официально зафиксированные крупные утечки персональных данных – по итогам прошлого года у нас было порядка 135. Я боюсь сглазить – сейчас у нас пока 65. Пока мы идем относительно прошлого года неплохо. Надеюсь, что за оставшееся время до конца года каких-то глобальных новых утечек не произойдет. В целом статистика у нас неплохая. Расходы на кибербезопасность, несмотря на непростую экономическую ситуацию, растут, а количество утечек уменьшается. Здесь мы цели достигли».
Так, по официальным данным, количество утечек снизилось. Можно ли говорить о меньших объёмах «слива» персональных данных относительно прошлого года?
3. Директор по развитию центра мониторинга внешних цифровых угроз Solar Aura (дочерняя компания «Ростелекома») Александр Вураско на пресс-конференции «Кибербезопасность отметил: вызовы и шаги по борьбе с угрозами» отметил, что за январь-август 2025 года в сеть было «слито» около 13 млрд. строк персональных данных россиян — в четыре раза больше, чем за весь 2024 год, в котором было зафиксировано 3,5 млрд утекших строк.
РКН:
2024 год: 135 фактов, 710 млн записей, 2025 год: 103 факта, 50 млн записей.
Минцифры:
2024 год: 135 крупных утечек, 2025 год: 65 крупных утечек.
ГК «Солар»:
2024 год: 3,5 млрд. строк, 2025 год: 13 млрд. строк.
Видим разночтения:
Роскомнадзор говорит о 135 фактах за 2024 год, Минцифры РФ говорит о 135 крупных утечках (т.е. + еще есть не крупные?).
ГК «Солар» указывает на совершенно другой уровень утечек: 50млн строк (РКН), против 13 млрд. строк (Солар) в 2025 г .
Что может быть не так в учете утечек писал выше,
Ниже подробнее: ссылки на источники и ключевые формулировки из них.
1. Недавно руководитель Роскомнадзора Андрей Липов сообщил о снижении числа утечек персональных данных в 14 раз в 2025 году относительно 2024 года: «Мы видим снижение выявляемых утечек. В 2024 году у нас было 135 фактов утечек, в этих утечках было 710 млн записей. А в 2025 году на сегодняшний день - 103 факта утечек и 50 млн записей. С 31 мая действует более высокая административная ответственность, и мы видим прямой эффект: с января по май 2025 года система нашла 6,5 тыс. нарушений в порядке сбора данных, а за следующие 5 месяцев - 3,5 тыс.»
2. Глава Минцифры Максут Шадаев отметил, что в 2025 году (на состояние 16 октября 2025 года) произошло 65 крупных утечек персональных данных (что заметно меньше, чем в 2024): «У нас есть данные Роскомнадзора – это официально зафиксированные крупные утечки персональных данных – по итогам прошлого года у нас было порядка 135. Я боюсь сглазить – сейчас у нас пока 65. Пока мы идем относительно прошлого года неплохо. Надеюсь, что за оставшееся время до конца года каких-то глобальных новых утечек не произойдет. В целом статистика у нас неплохая. Расходы на кибербезопасность, несмотря на непростую экономическую ситуацию, растут, а количество утечек уменьшается. Здесь мы цели достигли».
Так, по официальным данным, количество утечек снизилось. Можно ли говорить о меньших объёмах «слива» персональных данных относительно прошлого года?
3. Директор по развитию центра мониторинга внешних цифровых угроз Solar Aura (дочерняя компания «Ростелекома») Александр Вураско на пресс-конференции «Кибербезопасность отметил: вызовы и шаги по борьбе с угрозами» отметил, что за январь-август 2025 года в сеть было «слито» около 13 млрд. строк персональных данных россиян — в четыре раза больше, чем за весь 2024 год, в котором было зафиксировано 3,5 млрд утекших строк.
❤6👍3🤔3😢1
Увеличилось ли количество утечек в 2025 году или уменьшилось, это не будет иметь значения с точки зрения ослабления штрафов.
По моему мнению, у РКН/МЦ будет следующая логика:
🔹Если количество утечек будет уменьшаться в 2026-м:
Количество утечек уменьшается, значит повышенные от 3 млн. рублей штрафы работают, если нужно еще увеличим, так как это работает.
🔹Если количество утечек будет увеличиваться в 2026-м:
Количество утечек увеличивается, значит своевременно увеличили штрафы, посмотрим, может еще увеличим.
Реальных подходов по улучшению 152-ФЗ с позиции работы оператора ПД пока не видно. Из далеких планов - институт "спецоператоров ПД". Из понятных государству инструментов остаются штрафы.
Критикуешь? Предлагай!
Что можно сделать самое простое? Например, в ч. 3 ст. 6 152-ФЗ заменить термин "поручение на обработку" на "соглашение об обработке данных" или даже на "соглашение о защите данных". В обиходе DPO используют аббревиатуру DPA (data processing agreement), во всем мире так, Но приходится переводить/использовать "поручение", которое корреспондирует со ст. 971 ГК РФ.
Считаете это мелочью? Посмотрите дело Бургеркинг. Поручение на обработку (утекло на стороне обработчика) составили по 971 ГК РФ (договор поручения), а не по ч. 3 ст. 6 152-ФЗ. Если гиганты путают с их возможностями, что говорить о малом бизнесе, который должен разобраться, что "поручение на обработку" это по факту соглашение обработке и защите персональных данных.
Улучшить можно многое, Роскомнадзор по положению защитник прав субъектов, а не операторов ПД. Хотелось бы больше инициативы от Минцифры РФ.
По моему мнению, у РКН/МЦ будет следующая логика:
🔹Если количество утечек будет уменьшаться в 2026-м:
Количество утечек уменьшается, значит повышенные от 3 млн. рублей штрафы работают, если нужно еще увеличим, так как это работает.
🔹Если количество утечек будет увеличиваться в 2026-м:
Количество утечек увеличивается, значит своевременно увеличили штрафы, посмотрим, может еще увеличим.
Реальных подходов по улучшению 152-ФЗ с позиции работы оператора ПД пока не видно. Из далеких планов - институт "спецоператоров ПД". Из понятных государству инструментов остаются штрафы.
Критикуешь? Предлагай!
Что можно сделать самое простое? Например, в ч. 3 ст. 6 152-ФЗ заменить термин "поручение на обработку" на "соглашение об обработке данных" или даже на "соглашение о защите данных". В обиходе DPO используют аббревиатуру DPA (data processing agreement), во всем мире так, Но приходится переводить/использовать "поручение", которое корреспондирует со ст. 971 ГК РФ.
Считаете это мелочью? Посмотрите дело Бургеркинг. Поручение на обработку (утекло на стороне обработчика) составили по 971 ГК РФ (договор поручения), а не по ч. 3 ст. 6 152-ФЗ. Если гиганты путают с их возможностями, что говорить о малом бизнесе, который должен разобраться, что "поручение на обработку" это по факту соглашение обработке и защите персональных данных.
Улучшить можно многое, Роскомнадзор по положению защитник прав субъектов, а не операторов ПД. Хотелось бы больше инициативы от Минцифры РФ.
👍8❤3😢2😁1🤔1
РКНКурск-Домен-Оператор.pdf
120.9 KB
УРКН по Курской области: владелец домена - оператор ПД.
Вопросы, заданные Роскомнадзору:
Согласно ст. 3 ФЗ‑152 «О персональных данных», оператор определяет цели и способы обработки персональных данных. При этом в законе не уточнено, должно ли доменное имя сайта находиться в собственности именно этого оператора. Прошу разъяснить:
считается ли владение доменом обязательным признаком оператора;
какие доказательства соответствия требованиям ФЗ‑152 принимаются, если домен зарегистрирован на иное лицо;
требуются ли дополнительные соглашения между владельцем домена и оператором.
P.S. Спасибо, что делитесь ответами.
Вопросы, заданные Роскомнадзору:
Согласно ст. 3 ФЗ‑152 «О персональных данных», оператор определяет цели и способы обработки персональных данных. При этом в законе не уточнено, должно ли доменное имя сайта находиться в собственности именно этого оператора. Прошу разъяснить:
считается ли владение доменом обязательным признаком оператора;
какие доказательства соответствия требованиям ФЗ‑152 принимаются, если домен зарегистрирован на иное лицо;
требуются ли дополнительные соглашения между владельцем домена и оператором.
P.S. Спасибо, что делитесь ответами.
🤔9👍2
Денис Лукаш | Privacy Expert
РКНКурск-Домен-Оператор.pdf
Решил отдельно прокомментировать.
Не смотря на подобный ответ Роскомнадзора, нужно понимать, что:
доменное имя - обозначение символами, предназначенное для адресации сайтов в сети "Интернет" в целях обеспечения доступа к информации, размещенной в сети "Интернет" (п. 15, ст. 2 149-ФЗ)
владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте (п. 17 ст. 2 149-ФЗ)
149-ФЗ отличает владельца доменного имени от владельца сайта, тем более, от провайдера хостинга. Сам факт владения доменным именем еще не означает, что владелец доменного имени определяет и (или) организует обработку персональных данных (что является признаком оператора ПД по определению в 152-ФЗ).
Если в группе компаний регистрируете домены на одно лицо или выделяете поддомены для участников группы компаний, это по-прежнему можно делать. Но уже иметь ввиду, что может потребоваться документ о предоставлении домена и(или) правовая справка для РКН по совместному применению 149-ФЗ и 152-ФЗ.
Не смотря на подобный ответ Роскомнадзора, нужно понимать, что:
доменное имя - обозначение символами, предназначенное для адресации сайтов в сети "Интернет" в целях обеспечения доступа к информации, размещенной в сети "Интернет" (п. 15, ст. 2 149-ФЗ)
владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте (п. 17 ст. 2 149-ФЗ)
149-ФЗ отличает владельца доменного имени от владельца сайта, тем более, от провайдера хостинга. Сам факт владения доменным именем еще не означает, что владелец доменного имени определяет и (или) организует обработку персональных данных (что является признаком оператора ПД по определению в 152-ФЗ).
Если в группе компаний регистрируете домены на одно лицо или выделяете поддомены для участников группы компаний, это по-прежнему можно делать. Но уже иметь ввиду, что может потребоваться документ о предоставлении домена и(или) правовая справка для РКН по совместному применению 149-ФЗ и 152-ФЗ.
www.consultant.ru
Статья 2. Основные понятия, используемые в настоящем Федеральном законе \ КонсультантПлюс
Статья 2. Основные понятия, используемые в настоящем Федеральном законе Перспективы и риски споров в суде общей юрисдикции. Ситуации, связанные со ст. 2 - Правообладатель (исключительный лицензиат) после временной блокировки сайта хочет взыскать...
❤14😁6
Суд: согласие на ПД - односторонняя сделка, а закон о ПД часть гражданского законодательства.
Судебная коллегия по гражданским делам Белгородского областного суда в деле 33-672/2025 от 06.03.2025 в апелляционном определении указала:
"Закон о персональных данных является частью гражданского законодательства - положения Закона о персональных данных должны соответствовать ГК РФ (п. 2 ст. 3 ГК РФ), являются продолжением регулирования нематериальных благ (ст. 150 ГК РФ), подчиняются ч. 1 ГК РФ. Следовательно, согласие на обработку персональных данных представляет собой сделку (ст. 153 ГК РФ), поскольку представляет собой установление прав и обязанностей в отношении персональных данных".
Определение по ссылке.
Ниже позиция Роскомнадзора по этому же вопросу.
P.S. Если ссылка не откроется, перейдите в поиск, введите номер дела 33-672/2025, выберете "Гражданские дела - апелляция".
Судебная коллегия по гражданским делам Белгородского областного суда в деле 33-672/2025 от 06.03.2025 в апелляционном определении указала:
"Закон о персональных данных является частью гражданского законодательства - положения Закона о персональных данных должны соответствовать ГК РФ (п. 2 ст. 3 ГК РФ), являются продолжением регулирования нематериальных благ (ст. 150 ГК РФ), подчиняются ч. 1 ГК РФ. Следовательно, согласие на обработку персональных данных представляет собой сделку (ст. 153 ГК РФ), поскольку представляет собой установление прав и обязанностей в отношении персональных данных".
Определение по ссылке.
Ниже позиция Роскомнадзора по этому же вопросу.
P.S. Если ссылка не откроется, перейдите в поиск, введите номер дела 33-672/2025, выберете "Гражданские дела - апелляция".
🤔37🔥13❤1💯1
РКН-Согласие-Не сделка.pdf
183.5 KB
Роскомнадзор: согласие на ПД - НЕ односторонняя сделка.
Ответ Роскомнадзора контрастирует с выводами судебной коллегии по гражданским делам.
"С учетом правовой конструкции Гражданского кодекса Российской Федерации, предоставление согласия на обработку персональных данных не устанавливает гражданских прав и обязанностей между участниками гражданских правоотношений, а служит правовым основанием на обработку персональных данных, предусмотренным п. 1 ч. 1 ст. 6 Федеральным законом № 152-ФЗ"
Ответ Роскомнадзора контрастирует с выводами судебной коллегии по гражданским делам.
"С учетом правовой конструкции Гражданского кодекса Российской Федерации, предоставление согласия на обработку персональных данных не устанавливает гражданских прав и обязанностей между участниками гражданских правоотношений, а служит правовым основанием на обработку персональных данных, предусмотренным п. 1 ч. 1 ст. 6 Федеральным законом № 152-ФЗ"
😁35🤔12💯4❤2
СМИ вправе публиковать персональные данные без согласия в случаях информирования по вопросам, представляющим общественный интерес
🔹Апелляционный суд оставил в силе отказ в привлечении к административной ответственности СМИ за публикацию персональных данных гражданина.
🔹Суть спора:
Истец обратился в Роскомнадзор, требуя привлечь СМИ к ответственности по ч.1 ст. 13.11 КоАП РФ.
Поводом стал новостной сюжет, где без его письменного согласия были показаны его ФИО, номер телефона и видеоизображение Истца. Сюжет «Мастер вымогатель, чистивший от вирусов телефон бабушки, перевёл все её деньги и сбежал» был размещён на площадках VK и YouTube.
Роскомнадзор отказал в возбуждении дела в связи с отсутствием события административного правонарушения.
Истец в суде дополнительно пожаловался на неправомерную обработку его биометрических персональных данных, включая трансграничную передачу, поскольку сервера YouTube находятся в США.
Суды поддержали позицию Роскомнадзора об отсутствии события административного правонарушения.
🔹Суды первой и апелляционной инстанции указали следующее:
1. Роскомнадзор обоснованно не усмотрел в действиях СМИ признаков административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, поскольку в рассматриваемом случае получение согласия на обработку персональных данных от Истца не требовалось ввиду информирования граждан по вопросам, представляющим общественный интерес (прим. - п. 5 ч. 1 ст. 49 Закона «О средствах массовой информации»), и обработки персональных данных в связи с законной деятельностью СМИ. Согласие субъекта на обработку персональных данных не требуется, если она необходима для осуществления профессиональной деятельности журналиста (п. 8 ч. 1 ст. 6 152-ФЗ).
2. Установлено, что Истец самостоятельно представился под запись на видеокамеру и в ходе интервью не возражал против съемки.
3. Видеосюжет касается профессиональной деятельности Истца и не затрагивает его частную жизнь, поскольку номер телефона, показанный в сюжете, получен из рекламной листовки об услугах мастеров.
4. Доводы о трансграничной передаче данных (хранение на серверах в США) не были изложены Истцом в заявлении при обращении в Роскомнадзор и не были предметом рассмотрения должностного лица, следовательно, не относятся к оспариваемому определению об отказе в возбуждении дела об административном правонарушении, поскольку суд не в праве подменять собой административный орган.
#практика
🔹Апелляционный суд оставил в силе отказ в привлечении к административной ответственности СМИ за публикацию персональных данных гражданина.
🔹Суть спора:
Истец обратился в Роскомнадзор, требуя привлечь СМИ к ответственности по ч.1 ст. 13.11 КоАП РФ.
Поводом стал новостной сюжет, где без его письменного согласия были показаны его ФИО, номер телефона и видеоизображение Истца. Сюжет «Мастер вымогатель, чистивший от вирусов телефон бабушки, перевёл все её деньги и сбежал» был размещён на площадках VK и YouTube.
Роскомнадзор отказал в возбуждении дела в связи с отсутствием события административного правонарушения.
Истец в суде дополнительно пожаловался на неправомерную обработку его биометрических персональных данных, включая трансграничную передачу, поскольку сервера YouTube находятся в США.
Суды поддержали позицию Роскомнадзора об отсутствии события административного правонарушения.
🔹Суды первой и апелляционной инстанции указали следующее:
1. Роскомнадзор обоснованно не усмотрел в действиях СМИ признаков административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, поскольку в рассматриваемом случае получение согласия на обработку персональных данных от Истца не требовалось ввиду информирования граждан по вопросам, представляющим общественный интерес (прим. - п. 5 ч. 1 ст. 49 Закона «О средствах массовой информации»), и обработки персональных данных в связи с законной деятельностью СМИ. Согласие субъекта на обработку персональных данных не требуется, если она необходима для осуществления профессиональной деятельности журналиста (п. 8 ч. 1 ст. 6 152-ФЗ).
2. Установлено, что Истец самостоятельно представился под запись на видеокамеру и в ходе интервью не возражал против съемки.
3. Видеосюжет касается профессиональной деятельности Истца и не затрагивает его частную жизнь, поскольку номер телефона, показанный в сюжете, получен из рекламной листовки об услугах мастеров.
4. Доводы о трансграничной передаче данных (хранение на серверах в США) не были изложены Истцом в заявлении при обращении в Роскомнадзор и не были предметом рассмотрения должностного лица, следовательно, не относятся к оспариваемому определению об отказе в возбуждении дела об административном правонарушении, поскольку суд не в праве подменять собой административный орган.
#практика
🔥7❤3
Вы могли видеть новость о компании "Камспартс". По материалам дела Роскомнадзор зафиксировал утечку менее 1000 субъектов персональных данных, возбудил дело по ч. 1 ст. 13.11 КоАП РФ, суд заменил штраф предупреждением. Вроде ничего серьезного.
Однако, на стороне компании велась большая работа, так как этому делу предшествовало административное расследование, возбужденное по ч. 12 ст. 13.11 КоАП РФ с риском штрафа 3-5 млн. рублей,
Роскомнадзор разбирался в утечке более 1000 субъектов персональных данных, потому что работали от количества записей, зафиксированных НКЦКИ. Была проведена большая работа, в ходе которой удалось доказать, что количество записей, определенных НКЦКИ, содержало меньшее количество субъектов ПД.
Откуда знаю? Правовым сопровождением "утечки" занимались в Lukash & Partners.
Закрыть расследование по ч. 12 ст. 13.11 КоАП РФ нужно было любой ценой. Если этого не сделать, компания бы находилось год под риском оборотного штрафа за повторную утечку (всякое бывает). Сейчас этого риска нет. В итоге нет и реального штрафа. Обосновывали замену штрафа предупреждением тоже мы.
Генеральный директор компании оставил отзыв и разрешил поделиться публично:
"Денис, Марина большое, вам спасибо, за то, что на первом этапе (в июне) быстро включились в ситуацию, своевременно готовили письма, документы, а также все время были на связи!".
Текущие административные расследования проводятся по методологии внеплановых проверок. Это значит нужно готовить информацию по всем ИСПДн и базам ПД, помимо затронутой базы данных. При этом если компания все пояснит в первом запросе, Роскомнадзор может не поверить и запросить файл утечки.
По моему опыту, перспективнее сопровождать утечки с момента получения "письма счастья" от НКЦКИ, чем включаться в середине процесса. Мы успешно включались и в середине процесса, но рисков будет больше если придется менять позицию.
Несколько моментов с которыми столкнетесь:
1. ИСПДн и базы данных ПД не одно и то же. Нужно иметь перечни баз ПД наряду с перечнем ИСПДн.
2. Быть готовым дать РКН экземпляр утечки или обосновано отказать.
3. Не имеет значение какое количество записей укажите в уведомлении об утечке, значение будет иметь информация, определенная НКЦКИ. Дальше доказывает оператор.
4. Если утечку нашел НКЦКИ (хоть 1 запись), повисает риск еще одного штрафа 1 млн. по ч. 11 ст. 13.11 КоАП РФ за не уведомление об утечке. Кстати, за заведомо неверные сведения в уведомлении в теории тоже можно получить ч. 11 ст. 13.11 КоАП РФ. Пока штрафов не видел, но первым быть никому не хочется.
Подобных моментов много.
В ходе правового клиентского сопровождения вменяемых "утечек" я подготовил 3-часовой корпоративный семинар по административным расследованиям, который на протяжении 4 месяцев прочитал ряду крупнейших компаний. Семинар позволяет расширить картину рисков, своевременно принять необходимые меры вплоть до изменения подходов к управлению data privacy (например, внедрить учет БД, если не велся).
Один из таких семинаров я провел для ТБанка, отзыв опубликовал здесь.
Стоимость адекватная, Запросить КП и записать свою компанию можно написав запрос по электронной почте info@lukash.partners.
Однако, на стороне компании велась большая работа, так как этому делу предшествовало административное расследование, возбужденное по ч. 12 ст. 13.11 КоАП РФ с риском штрафа 3-5 млн. рублей,
Роскомнадзор разбирался в утечке более 1000 субъектов персональных данных, потому что работали от количества записей, зафиксированных НКЦКИ. Была проведена большая работа, в ходе которой удалось доказать, что количество записей, определенных НКЦКИ, содержало меньшее количество субъектов ПД.
Откуда знаю? Правовым сопровождением "утечки" занимались в Lukash & Partners.
Закрыть расследование по ч. 12 ст. 13.11 КоАП РФ нужно было любой ценой. Если этого не сделать, компания бы находилось год под риском оборотного штрафа за повторную утечку (всякое бывает). Сейчас этого риска нет. В итоге нет и реального штрафа. Обосновывали замену штрафа предупреждением тоже мы.
Генеральный директор компании оставил отзыв и разрешил поделиться публично:
"Денис, Марина большое, вам спасибо, за то, что на первом этапе (в июне) быстро включились в ситуацию, своевременно готовили письма, документы, а также все время были на связи!".
Текущие административные расследования проводятся по методологии внеплановых проверок. Это значит нужно готовить информацию по всем ИСПДн и базам ПД, помимо затронутой базы данных. При этом если компания все пояснит в первом запросе, Роскомнадзор может не поверить и запросить файл утечки.
По моему опыту, перспективнее сопровождать утечки с момента получения "письма счастья" от НКЦКИ, чем включаться в середине процесса. Мы успешно включались и в середине процесса, но рисков будет больше если придется менять позицию.
Несколько моментов с которыми столкнетесь:
1. ИСПДн и базы данных ПД не одно и то же. Нужно иметь перечни баз ПД наряду с перечнем ИСПДн.
2. Быть готовым дать РКН экземпляр утечки или обосновано отказать.
3. Не имеет значение какое количество записей укажите в уведомлении об утечке, значение будет иметь информация, определенная НКЦКИ. Дальше доказывает оператор.
4. Если утечку нашел НКЦКИ (хоть 1 запись), повисает риск еще одного штрафа 1 млн. по ч. 11 ст. 13.11 КоАП РФ за не уведомление об утечке. Кстати, за заведомо неверные сведения в уведомлении в теории тоже можно получить ч. 11 ст. 13.11 КоАП РФ. Пока штрафов не видел, но первым быть никому не хочется.
Подобных моментов много.
В ходе правового клиентского сопровождения вменяемых "утечек" я подготовил 3-часовой корпоративный семинар по административным расследованиям, который на протяжении 4 месяцев прочитал ряду крупнейших компаний. Семинар позволяет расширить картину рисков, своевременно принять необходимые меры вплоть до изменения подходов к управлению data privacy (например, внедрить учет БД, если не велся).
Один из таких семинаров я провел для ТБанка, отзыв опубликовал здесь.
Стоимость адекватная, Запросить КП и записать свою компанию можно написав запрос по электронной почте info@lukash.partners.
🔥27❤11😁3
Ответ_Роструд БПДн.pdf
671.7 KB
Роструд: биометрическая идентификация/аутентификация удаленных работников только по добровольному согласию работника.
Вопросы, заданные Роструду:
1. Является ли правомерным вывод о том, что в целях обеспечения дополнительных и компенсирующих мер информационной безопасности при удаленном доступе к информационным системам и обрабатываемой в ней информации, в т.ч. охраняемой законом тайны, допустимо ставить в зависимость изменение условий трудового договора с работником от получения согласия действующего работника на обработку его биометрических персональных данных. В случае правомерности, какие мероприятия следует провести работодателю, чтобы корректно выстроить правоотношения с работником, давшим согласие на обработку его биометрических персональных данных.
2. Допустимо ли при приеме новых работников (до подписания трудового договора) предъявлять одним из требований для возможности удаленной работы – предоставление согласия на обработку биометрических персональных данных в обозначенных выше целях.
P.S. Спасибо, что делитесь ответами
Вопросы, заданные Роструду:
1. Является ли правомерным вывод о том, что в целях обеспечения дополнительных и компенсирующих мер информационной безопасности при удаленном доступе к информационным системам и обрабатываемой в ней информации, в т.ч. охраняемой законом тайны, допустимо ставить в зависимость изменение условий трудового договора с работником от получения согласия действующего работника на обработку его биометрических персональных данных. В случае правомерности, какие мероприятия следует провести работодателю, чтобы корректно выстроить правоотношения с работником, давшим согласие на обработку его биометрических персональных данных.
2. Допустимо ли при приеме новых работников (до подписания трудового договора) предъявлять одним из требований для возможности удаленной работы – предоставление согласия на обработку биометрических персональных данных в обозначенных выше целях.
P.S. Спасибо, что делитесь ответами
❤11
С 1 января 2026 года дела об административных правонарушениях по ст. 13.11 КоАП РФ передают обратно в систему судов общей юрисдикции (с 30 мая рассматривали арбитражные суды). Закон опубликован.
- На возможность замены штрафов предупреждениями не повлияет, зависит от защитника в деле.
- При наличии процессуальных оснований мировые суды также возвращали в РКН протоколы на доработку (и будут возвращать), как и арбитражные суды.
- Была надежда на более глубокое вникание арбитражных судей, но и судах общей юрисдикции ранее встречали принципиальные решения в пользу операторов, многое зависит от защитника в деле.
- Короткая практика "арбитражной" подсудности не показала принципиально иного подхода к правоприменению. а нюансы в разной степени встречались и раньше в СОЮ.
- На возможность замены штрафов предупреждениями не повлияет, зависит от защитника в деле.
- При наличии процессуальных оснований мировые суды также возвращали в РКН протоколы на доработку (и будут возвращать), как и арбитражные суды.
- Была надежда на более глубокое вникание арбитражных судей, но и судах общей юрисдикции ранее встречали принципиальные решения в пользу операторов, многое зависит от защитника в деле.
- Короткая практика "арбитражной" подсудности не показала принципиально иного подхода к правоприменению. а нюансы в разной степени встречались и раньше в СОЮ.
publication.pravo.gov.ru
Федеральный закон от 28.12.2025 № 508-ФЗ ∙ Официальное опубликование правовых актов
Федеральный закон от 28.12.2025 № 508-ФЗ
"О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"
"О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"
👍5😢5❤4