?Можно ли законно продавать и покупать персональные данные?

В Новый год мы зашли с новыми суммами штрафов и ужесточением ответственности за незаконные операции с персональными данными. Надеемся, что вы ответственно относитесь к работе с ними.

Так же ответственно , как один из наших клиентов, для которого мы с Лерой разрабатывали пакет документов по персональным данным.

Клиент хотел выкупить базу с персональными данными пользователей своего конкурента.

Можно ли это сделать законно и не попасть на штрафы?Можно.

Но к такой сделке нужно тщательно подготовиться:

1️⃣Проверить документы на сайте продавца (политику конфиденциальности)
Иногда документы копируются у конкурентов или с других интернет-источников. Часто в таких документах есть прямой запрет на передачу данных.
В таком случае перед сделкой нужно скорректировать все документы и получить новые согласия от пользователей.

2️⃣ Проверить наличие согласий пользователей

Один из видов обработки персональных данных - их передача. Поэтому передавать данные можно только с согласия пользователя.
У продавца такой базы данных должны быть согласия всех пользователей на передачу данных третьим лицам.
Согласие должно быть корректным, с правильным перечислением целей обработки. В таком согласии должно быть понятно кому, а главное зачем передаются данные.

3️⃣ Получить согласия на рекламную рассылку

У покупателя данных должно быть согласие пользователей на рекламную рассылку.
Первая мысль - это невозможно. Но можно добавить чуть-чуть смекалки.
Например, сделать совместный креатив покупателя и продавца от имени последнего с призывом подписаться на рассылку покупателя.
Без такого согласия база пользователей иногда бесполезна, а рассылать информацию без него нельзя, грозит штраф.

4️⃣ Получите от продавца заверения о соблюдении законодательства о персональных данных

Проконтролировать наличие всех согласий и соблюдение прав каждого пользователя (особенно если их тысячи) невозможно. Поэтому с продавца необходимо запросить заверения о соблюдении им законодательства о персональных данных при передаче базы данных.
И, разумеется, должна быть предусмотрена ответственность, если вдруг к вам придет недовольный пользователь или постучит в дверь Роскомнадзор.

Сейчас готовим подробный чек-лист по этому вопросу, если для вас он будет актуальным - ставьте ➕ в комментариях или напишите мне, и мы обязательно его вам пришлем ?

#yrl_полезное

Топ 5⃣ошибок при работе с персональными данным

Увеличение штрафов в сфере персональных данных вынуждает все больше и больше говорить о том, как работать с ними правильно. И сегодня мы разберем самые популярные ошибки операторов ПД.

1⃣ Отсутствие политики в отношении отработки ПД

Этот документ должен быть обязательно опубликован на вашем сайте или существовать в печатном виде в организации.

В политике нужно прописать:
➡️ цели получения данных;
➡️ что и как вы обрабатываете;
➡️ как организована работа с ПД.

2⃣ Обработка данных без согласия субъекта
В согласии должно быть однозначно указано, на обработку каких данных дает согласие субъект и для каких целей.
На сайте должен быть отдельный чек-бокс для согласия на обработку данных. Галочка не должна быть заранее проставлена.
Требование закона - пользователь сам должен выразить согласие или принять условия.

3⃣ Передача персональных данных третьим лицам без согласия
?Передача данных без согласия допускается в исключительных случаях. Например, когда имеется угроза жизни или здоровью или по запросу гос. органов.

4⃣ Неуведомление Роскомнадзора об обработке данных?Такая обязанность содержится в ст. 22 Закона о персональных данных.

5⃣ Неправильная организация работы с персональными данными в компании
Речь идет не только о нарушении порядка хранения материальных носителей и документов, содержащих ПД, но и о неправильном оформлении работы с ПД.

❗️И помните, что шаблоны из интернета не могут учесть всех нюансов работы с ПД в вашей компании и в работе с вашими клиентами.

#yrl_полезное

❗️Всем операторам персональных данных стоит проверить соблюдение требований законодательства (если вы думаете, что эта новость вас не касается, то спешу вас огорчить, что скорее всего, вы тоже оператор ПД ) ? 5 декабря 2023 г. Госдума в третьем чтении приняла законопроект № 353266-8 «О внесении изменений в КоАП РФ», а сегодня он уже подписан Президентом. Новый закон увеличивает штрафы за нарушение порядка обработки персональных данных.

Штраф за обработку персональных данных без согласия субъекта в письменной форме в случаях, когда такое согласие должно быть получено, для юридических увеличивается почти в ?️?️ раз!?

В действующей редакции размер штрафа варьируется от 30 000 до 150 000 рублей, в редакции законопроекта – от 300 000 до 700 000 рублей.

Рекомендуем еще до вступления в силу закона:
✅ провести аудит на соблюдение компанией законодательства о персональных данных;
✅разработать необходимые документы, регулирующие обработку персональных данных;
✅получить необходимые согласия от субъектов персональных данных.

#yrl_новости

? Зачем регистрировать программу в реестре российского ПО ?
?Налоговые льготы
НДС 0% на основании лицензионных договоров, договоров отчуждения исключительных прав, продажу экземпляров ПО. Налог на прибыль 0% для определенной группы сервисов.

?Участие в госзакупках

Российские разработчики ПО имеют преимущество перед иностранными при участии в закупках.

? Пониженные страховые взносы - 7,6 %

? Гранты, государственное финансирование разработок

? Упрощенный порядок ИТ-аккредитации

А про саму процедуру подробно рассказывает моя коллега Анна в своем посте. Можете написать нам и мы поможем вам пройти процедуру регистрации в реестре.

#yrl_партнерство

? Как защититься от конкурентных действий партнера по бизнесу?1️⃣ Положения о неконкуренции в корпоративном договореВ корпоративном договоре между партнерами по бизнесу можно закрепить заверения и гарантии о неконкуренции на текущий момент и в будущем, а также ответственность за нарушение таких заверений (убытки и значительные штрафные неустойки). Но! Не следует забывать, что судебная практика неоднозначная. Некоторые формулировки могут быть признаны ограничением права на труд, которое лишает единственного источника заработка по выбранной партнером профессии. В связи с чем положения о неконкуренции рекомендуется выносить в отдельное соглашение, а термин «конкурентные действия» прописывать максимально подробно, исходя из реальной деятельности проекта, ограничиваясь временными и территориальными рамками.

2️⃣ Пут-опцион (принудительный выкуп)Обяжет партнера по бизнесу в случае совершения им конкурентных действий выкупить долю другого партнера за сумму X млн. рублей , которая в несколько раз превышает рыночную стоимость доли. Опцион не представляет собой ответственность за нарушение в классическом ее понимании, именно поэтому, если инвестор сможет доказать осуществление основателями аналогичной деятельности, реализация опциона будет более вероятной, чем неустойки. Важно, чтобы условия в опционе были прописаны достаточно подробно, что нотариус этот опцион смог реализовать.

3️⃣ Охрана прав на объекты интеллектуальной собственности
Необходимо максимально обеспечить, чтобы права на ключевые активы компании были оформлены на компанию и при необходимости зарегистрированы.

4️⃣ Режим коммерческой тайны

Убедитесь, что внутри компании подписаны NDA, внедрены юридические и технические способы защиты информации, введен и реально работает режим коммерческой тайны, а также ограничен перечень лиц, который имеет доступ к конфиденциальной информации.

И, конечно, 5️⃣ Due Diligence никто не отменял. Прежде чем строить совместный бизнес (не важно, основатели ли вы или инвесторы) необходимо проверить своего партнера на имеющиеся у него доли/акции в конкурирующих компаниях, наличие трудовых отношений с такими компаниями, его репутацию на рынке и судебные дела. Возможно, выявленные факты станут для вас основанием отказа вести совместный проект или инвестирования в него.

#yrl_полезное

Venture Trip Sardinia 2023

Отправьтесь в увлекательное сухопутное приключение по острову Сардиния вместе с командой Venture Trip этой осенью✈️

Venture Trip Sardinia 2023 пройдет с 5 по 8 сентября — регистрация уже в самом разгаре!

Вы сможете окунуться в красоту Изумрудного берега Коста Смеральда, встретить рассвет на горе Монте Корру, насладиться термальными источниками Кастельдория, прогуляться по улочкам «Маленькой Барселоны» Альгеро, познакомиться с загадками бандитского города Оргозоло и получить уникальный гастрономический опыт сардинской кухни.

Участники трипа — венчурные инвесторы, бизнес-ангелы, предприниматели, топ-менеджеры корпораций и яркие люди, любящие активные путешествия и нетворкинг.

Узнайте и больше о программе путешествия и забронируйте себе место на Venture Trip на официальном сайте.

#yrl_партнерство