Privacy Advocates

🤖 Практический гайд по комплаенсу ПД при использовании ИИ в бизнесе 🔸 Анатомия ИИ-системы, шесть слоев от агента до весов модели и зона комплаенса на каждом 🔸 Хронология 2025-2027, от новых правил обезличивания до 243-ФЗ и суверенных моделей 🔸 Профессиональная тайна как второй замок поверх режима ПД 🔸 Первая практика, штраф 50 000 ₽ за выдуманные нейросетью ссылки (А27-7831/2025) и законное увольнение за загрузку отчетов в DeepSeek (02-1545/2026) 🔸 ИИ-агенты, статус поставщика, локализация и ТПД 🔸Семь шагов управления ИИ в компании ✅ Перед запуском конкретного сценария сверяйтесь с наш…

💡Вопрос: Законно ли действия работодателя, если он передал персональные данные работника в банк, а тот выпустил зарплатную карту без заявления и согласия самого работника? 🏛️Роструд (онлайнинспекция.рф/questions/view/256226): В рамках трудового законодательства незаконны, а за разъяснениями относительно нарушения законодательства о персональных данных рекомендуем обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. 🔸Согласно ч. 3 ст. 136 ТК РФ заработная плата выплачивается работнику, как правило, в месте выполнения им работы либо пер…

Пост без текста

⚖️ Клинику оштрафовали по ч.16 ст.13.11 КоАП за утечку данных пациентов, ссылка на кибератаку не помогла 🔸Мировой судья судебного участка №252 Москвы признал ООО "Медицинская клиника "НАКФФ" виновным по ч.16 ст.13.11 КоАП (неправомерная передача специальных категорий ПД) по делу №5-1258/2026, постановление вступило в силу 15.09.2026. Санкция для юрлиц от 10 до 15 млн ₽, суд снизил штраф с учетом статуса среднего предприятия, не назвав норму. Сумма и даты в опубликованной копии обезличены. 🔸По данным защиты, клиника сама выявила несанкционированный доступ к ИСПД МИС Медиалог и 1С:ЗУП, в тот ж…

Пост без текста

⚖️ ИИ-контент с изображениями россиян без правовых оснований признан нарушением законодательства о ПД 🔸Таганский районный суд Москвы удовлетворил иск РКН к иностранному регистратору доменов NameSilo, LLC (решение от 04.06.2026 по делу №2-1452/2026). Спор касался сайта slygen.ai, на котором РКН в ходе мониторинга выявил контент, созданный ИИ с использованием фото и видео российских граждан. 🔸Суд указал, что изображение физического лица подпадает под определение ПД по ст.3 Закона №152-ФЗ, не анализируя, позволяют ли конкретные изображения определить человека. Распространение созданных на их ос…

👀🎉 Privacy Advocates 5 лет! 🥳 Хочется на минуту отложить все срочное и сказать спасибо людям, с которыми прошли эти пять лет. Регуляторика за это время старательно следила, чтобы нам было чем заняться. Но сегодня можно немного отвлечься. 🧡 Спасибо нашей команде. За то, что можно попросить помощи, честно признаться, что застрял, и вместе разобраться. За терпение к правкам друг друга и чувство юмора, которое порой помогает дожить до конца созвона. Нам повезло собраться вместе. 🤝 Спасибо клиентам за доверие. Вы приглашаете нас в свою работу, делитесь тем, что за пределами компании обычно не…

☁️ К банковской тайне предлагают допускать ИТ-компании с собственными серверами 🔸Рабочая группа правительственной подкомиссии по развитию ИИ подготовила поправки к законопроекту об облачных услугах и ИТ-аутсорсинге для финансовых организаций. Инициативу поддерживает Минцифры. 🔸Размещать, хранить и обрабатывать банковскую тайну и другие сведения ограниченного доступа предлагается разрешить аккредитованным ИТ-компаниям на принадлежащих им серверах. Это позволит банкам шире использовать внешнюю инфраструктуру и сократить расходы. 🔸Подрядчиков также предлагают обязать сообщать финансовым органи…

📋👁 Чек-лист по ПД при использовании ИИ уже в "Альманахе" Privacy Advocates 🔸Опубликовали базовый чек-лист для облачных ИИ-сервисов, API, локальных моделей и ИИ-агентов. На одной странице 16 контролей (обязательных и рекомендуемых) с примерами и ссылками на нормы. 🔸Заполнять чек-лист нужно до запуска вместе с DPO, специалистом по ИБ и ответственным за использование ИИ. Повторять оценку следует при плановой проверке и до изменения модели, поставщика или условий работы с ПД. 🔸В комментариях фиксируются подтверждения проверки, ограничения и сроки исправления. Это помогает определить, для каки…

⚖️ Уголовный штраф 100 тыс. ₽ за передачу матери ПД из базы ГИБДД 🔸Прибайкальский районный суд Республики Бурятия осудил старшего инспектора ГИБДД по п."г" ч.3 ст.272.1 УК РФ. Назначены штраф 100 тыс. ₽ и двухлетний запрет занимать должности на госслужбе, связанные с доступом к охраняемой законом тайне. Телефон суд постановил конфисковать. Приговор от 08.09.2026 по делу №1-81/2026. 🔸Мать сотрудницы попросила найти телефон собственника автомобиля по госномеру. Инспектор вошла в ФИС ГИБДД-М под своей учетной записью и продиктовала матери ФИО и возраст собственника и допущенного к управлению во…