Дмитрий Карташов | Право в IT и бизнесе

Последний месяц мне в личку постоянно прилетают ссылки на экспертные Reels: «Дмитрий, посмотри, юрист сказал, что если нет отдельной политики по Cookie, нас оштрафуют на 500 тысяч! Срочно нужно внедрить!». Я посмотрел. И, честно говоря, я в шоке. Рынок «юридических услуг» в соцсетях превратился в распродажу страха. Владельцам бизнеса продают панику, упакованную в дорогие «пакеты документов». Давайте разберем самые популярные «страшилки» и посмотрим, где здесь закон, а где — банальный маркетинг. Прежде...

В 2026 году потребители и клиенты стали исключительно юридически подкованными. Фраза «Я требую удалить мои персональные данные, согласно ст. 21 ФЗ-152» перестала быть редкой, превратившись в стандартный инструмент давления или реализации законного права на «забвение». Для бизнеса это не просто нажатие кнопки «Delete» в панели управления CRM. Это сложнейшая юридическая процедура, где нужно соблюсти тонкий баланс: не получить штраф от Роскомнадзора за игнорирование требований субъекта и одновременно не нарушить требования Налогового или Архивного законодательства...

«Мы знаем, на какую кнопку он нажал, сколько секунд смотрел на цену и с какого устройства зашёл». Для маркетолога — это мечта. Для юриста — повод задать вопрос: а есть ли у вас документы, которые делают этот сбор законным? Меня зовут Дмитрий, я IT-юрист. Сегодня разберём, когда поведенческая аналитика становится нарушением 152-ФЗ, какие ошибки допускают 9 из 10 владельцев сайтов и как за три шага привести трекинг в порядок — без отказа от Метрики и рекламных пикселей. Большинство владельцев бизнеса думают примерно так: «Пользователь сам зашёл на сайт — значит, разрешил нам за ним наблюдать»...

Представьте ситуацию: утром в понедельник вы обнаруживаете, что база ваших клиентов продается в Telegram-канале или в открытом доступе на форуме. В этот момент у бизнеса есть ровно 24 часа, чтобы минимизировать юридические, репутационные и финансовые потери...

Сегодня каждый второй владелец бизнеса спрашивает меня: «Дмитрий, зачем платить юристу, если ИИ пишет Политику конфиденциальности за 30 секунд?». Отвечаю честно: ИИ — отличный инструмент, но опасный юрист. Если вы просто скопируете текст из нейросети, вы получите документ, который выглядит «правильно», но на практике может привести к штрафам из-за несоответствия вашим реальным процессам. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, как правильно составить Политику с помощью ИИ, чтобы она защищала ваш бизнес, а не подставляла его...

Владельцы бизнеса часто живут в иллюзии: «Я нанял маркетолога-фрилансера, дал ему доступ к CRM, он сам отвечает за сохранность базы». Но с точки зрения закона (152-ФЗ), как только вы передали стороннему лицу данные клиентов, вы стали Оператором, который поручил обработку данных третьему лицу. И если ваш подрядчик «сольет» базу или потеряет ноутбук с доступом, отвечать перед Роскомнадзором будете вы. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, как правильно оформлять работу с подрядчиками, чтобы не стать соучастником нарушения безопасности данных...

«У нас есть лояльная база из 10 000 клиентов, сейчас сделаем рассылку по акции — и продажи взлетят». Знакомый сценарий? Большинство предпринимателей даже не задумываются, что с точки зрения закона этот «безобидный» клик на кнопку «Отправить» может стать основанием для серьезной проверки и крупного штрафа. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, где проходит тонкая грань между «удержанием клиентов» и незаконным спамом, за который ФАС и Роскомнадзор штрафуют бизнес на сотни тысяч рублей...

Кадровое делопроизводство — это зона повышенного риска. Пока вы нанимаете, переводите и увольняете людей, вы собираете гигантский объем персональных данных (ПДн), который находится под пристальным вниманием государства. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем «жизненный цикл» ПДн сотрудника: какие документы собирать, что хранить, а что нужно уничтожить немедленно после собеседования. Многие компании совершают ошибку, храня базу резюме «на всякий случай» годами. Здесь вступают в силу нормы Трудового кодекса, которые выступают правовым основанием для обработки...

Предприниматели часто делятся на два лагеря. Первые переносят всё в облака, радуясь экономии на системных администраторах. Вторые судорожно скупают железные сервера, потому что «так надежнее и Роскомнадзор не придет». Истина, как всегда, посередине. Закон не запрещает использовать облачные технологии, но он крайне суров в вопросах ответственности и локализации. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, когда облако — это легальный инструмент, а когда — путь к миллионным штрафам. Когда...

Вокруг 152-ФЗ ходит столько легенд, что если верить всему, что говорят на бизнес-форумах, можно легко «доработаться» до визита Роскомнадзора. Предприниматели годами передают друг другу вредные советы, которые давно не имеют ничего общего с реальностью. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разрушим 5 главных мифов о персональных данных, в которые ваш бизнес всё еще продолжает верить. Реальность: Регулятору абсолютно неважен оборот вашей компании или количество сотрудников. Закон один и для Газпрома, и для кофейни у дома...

Многие сайты используют куки-файлы — кто-то самостоятельно, кто-то при подключении сторонних инструментов. Они очень полезны и хранят небольшое количество информации в целях безопасности и правильной работы сайта. Однако не все компании уведомляют об их использовании. Меня зовут Дмитрий, я IT-юрист, и сегодня расскажу, что такое куки-файлы и почему об их использовании нужно уведомлять. Cookie (куки) — это небольшие текстовые файлы, которые сайт сохраняет на вашем компьютере или smartphone, когда вы на него заходите...

Многие предприниматели, у которых бизнес построен только на «офлайн»-процессах, думают, что 152-ФЗ их не касается. Однако это далеко не так: закон распространяется на все процессы обработки, в том числе аналоговые, «офлайн», и возлагает дополнительные обязанности при обработке только на бумаге. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, почему «бумажный» формат не освобождает от ответственности, а, наоборот, добавляет бизнесу специфических обязанностей. Закон предусматривает, что обработкой...