BETOBELEGAL

UX как повод для проверки ФАС ❗️

Галочка «Согласен на рассылку» стоит по умолчанию, подписка оформляется автоматически при регистрации, а кнопка отказа спрятана в третьем подразделе настроек. Знакомо? Это не UX-находка, а тёмный паттерн, за который уже штрафуют.

В России запрет вытекает сразу из нескольких норм: закона о защите прав потребителей, закона о рекламе и 152-ФЗ.

Что конкретно под риском:
- Согласие через заранее проставленный флажок по закону не считается согласием.
- Если не видно, что бесплатный период подписки заканчивается, это нарушение права на информацию.
- Асимметрия «подписаться / отписаться» — один клик туда и пять экранов обратно суд может расценить как введение в заблуждение.
- Автосписания без явного согласия.

Роскомнадзор и ФАС уже выдают предписания по таким кейсам. В ЕС за такие паттерены штрафуют на сумму до 4% от оборота, и это ориентир того, куда движется регулирование.

И теперь дизайнер, который двадцать лет назад придумал предзаполненную галочку «ради конверсии», сегодня стал бы соавтором административного дела🫠

ИИ в работе: юридические риски

Сотрудник вставил данные клиента в ChatGPT, чтобы быстрее написать письмо, юрист сгенерировал договор и отправил не глядя, а HR слепил презентацию в Midjourney. Но что за это грозит? Разбираемся, где здесь ответственность.

Персональные данные в публичных ИИ-сервисах. Большинство публичных LLM обрабатывают запросы на серверах за рубежом. Передача туда персональных данных без основания — нарушение 152-ФЗ. Даже если данные «обезличены», суть не меняется, если по контексту человека всё равно можно узнать.
Что делать: запретить сотрудникам передавать персданные клиентов в публичные ИИ-сервисы. Для задач с реальными данными — только корпоративные решения с договором об обработке данных и хранением на российских серверах.

Контент, созданный ИИ: чьи права. Изображение из Midjourney не являются вашей интеллектуальной собственностью в привычном смысле: по российскому праву автором может быть только человек. При этом в нём могут быть элементы чужого авторского права (стиль художника и узнаваемые образы).
Использовать такое коммерчески — риск, даже если оно сгенерировано «с нуля».

И отдельно про договоры: нейросеть не знает вашу ситуацию, свежую судебную практику и специфику контрагента. Она выдаёт правдоподобный текст, а не юридически выверенный документ. За подписанный без проверки ИИ-договор ответственность несет юрист, а не ChatGPT.

Что стоит зафиксировать уже сейчас:

➡️Политику использования ИИ-инструментов внутри компании.
➡️Запрет на передачу персданных и коммерческой тайны в публичные сервисы
➡️Порядок проверки контента и документов, созданных с помощью ИИ.

Мы не советуем и полностью отказываться от ИИ, но напоминаем, что ответственность за последствия всегда несет человек.

Утечка данных: чек-лист

Ваш сервис хранит персональные данные пользователей? Дружеское напоминание: первые 72 часа после их утечки решают, получите вы штраф или нет. Именно в этот срок по 152-ФЗ нужно уведомить Роскомнадзор.

Собрали чек-лист, который стоит держать под рукой:

🔵Зафиксируйте инцидент. Запишите время обнаружения, кто обнаружил, какие данные затронуты. Это пригодится и для регулятора, и для внутреннего расследования.

🔵Ограничите доступ. Заблокируйте или изолируйте скомпрометированную систему. Не удалять логи — они нужны для расследования.

🔵Уведомите Роскомнадзор в течение 24 часов через портал госуслуг. Первое уведомление предварительное, точные цифры укажете позже.

🔵Проведите внутреннее расследование и в течение 72 часов направьте второе уведомление с результатами: что произошло, сколько записей затронуто, какие меры приняли.

🔵Решите, нужно ли уведомлять самих пользователей. Если под угрозой документы, финансовые или медицинские данные — без уведомления не обойтись.

🔵Задокументируйте всё: переписку, решения, сроки. Это ваш главный аргумент на случай штрафа, даже если нарушение все же было.

🔵Найдите настоящую причину. Без этого шага инцидент просто вернётся через пару месяцев.

72 часа — не так много. Сохраните чек-лист тому, кто в компании отвечает за данные (вдруг пригодится раньше, чем хотелось бы).

А у вас в компании есть четкий план на случай утечки, или будете изобретать его на ходу?)

КС по маркетплейсам

Если продаёте через маркетплейс или, наоборот, ловите на площадках подделки своего продукта — держите свежую позицию Конституционного суда

КС признал, что маркетплейс является информационным посредником, который не обязан превентивно отслеживать риски нарушений прав продавцами. Но если правообладатель пришёл с доказательствами и указал на конкретное нарушение, маркетплейс обязан снять контрафактный товар с продажи. Даже если сама хранит, доставляет и принимает оплату — статус посредника это не отменяет.

Поводом стал спор производителя настольных игр «Мир хобби» с Wildberries из-за поддельных копий «Мафии». Суды трех инстанций отказали в иске, посчитав, что площадка честно уведомила продавца, и на этом ее миссия выполнена. КС с этим не согласился.

Что это значит для разных сторон:

Для правообладателей. Теперь есть рабочий механизм: направить обоснованную претензию с доказательствами на площадку и потребовать блокировки карточки до суда. Если площадка проигнорирует — отвечает вместе с продавцом.

Для маркетплейсов. При повторных жалобах на продавца администрация должна проявлять особую осторожность. Доступ к спорному товару необходимо оперативно заблокировать на время суда. Проигнорировать = лишиться права на освобождение от ответственности.

Для продавцов. Если требования правообладателя окажутся необоснованными, владелец платформы и продавец вправе взыскать с него упущенную выгоду.

Баланс в решении вроде бы ищут, но рычаг явно качнулся в сторону правообладателей.

Авторское право в контент-маркетинге

Взяли картинку из поиска, переписали статью конкурента своими словами, использовали шрифт с красивого сайта?

Разбираем, что из этого нарушение, а что нет.

1. Картинка из Google

Нарушение почти всегда. Результаты поиска показывают изображения с лицензиями (от Creative Commons до «все права защищены), а факт индексации не дает права на использование.

Безопасные источники: Unsplash, Pexels, Pixabay (с проверкой лицензии под каждой картинкой) или собственные фото.

2. Переписанная статья

Зависит от того, что именно переписали. На факты и идеи авторское право не накладывается, защищается лишь форма их выражения. Если взяли структуру, последовательность аргументов и большую часть примеров, поменяв только слова — это всё ещё нарушение. Суды смотрят на степень переработки и на то, видно ли заимствование. (Но вот здесь стоит вопрос о заимствовании контента ИИ, где проходит грань?)

3. Шрифт

Сам по себе шрифт в России авторским правом не защищён, а вот его программный файл (.ttf, .otf, .woff) защищён как программа для ЭВМ.

Скачать его с чужого сайта и использовать в коммерческих материалах — нарушение лицензии.

Спасают Google Fonts или шрифты с явной открытой лицензией.

4. Чужой текст в рекламе или соцсетях

Даже короткая цитата без указания источника и без разрешения уже приводит к риску претензии. Цитировать можно в информационных целях, с атрибуцией и в объеме, оправданном целью.

Советуем быть внимательнее! Аргумент «все так делают» — это не защита, а описание того, сколько потенциальных нарушителей на рынке)

ИИ разметил рекламу, а штраф получил человек

ФАС не нужны жалобы, чтобы завести дело: ведомство мониторит рынок само. Под горячую руку могут попасть все — от федеральной сети до владельца обычного телеграм-канала.

Например, «Магнит» пытался свалить вину за слишком мелкий дисклеймер на нейросеть, а застройщик ЖК — на забывчивого подрядчика. Но ФАС это не волнует: вы не проверили финальный макет, значит, сами и платите. Одна из МФО уже словила максимальный штраф в 600 тысяч рублей за регулярные нарушения.

Делаем выводы:

🔵Ответственность рекламодателя не зависит от того, кто верстал, поэтому согласовывайте каждый макет до публикации, лично.

🔵Проценты по предупреждениям (10% для алкоголя, 5% для финансовых услуг) имеют большое значение, и подготовить макет «на глаз» не выйдет.

🔵Штрафы в разных регионах суммируются как отягчающее обстоятельство, и если вы попались один раз, следующий будет ощутимо больнее.

Мораль простая: делегировать ответственность не получится. Чьё имя в договоре — тот и в реестре нарушителей)

Порог по НДС для УСН пока не срежут🥳

Госдума приняла закон, который сохраняет порог доходов для перехода на НДС на упрощенке на уровне 20 млн рублей в год.

Как будет:

До 2029 года — планка остается 20 млн ₽
С 2030 года — снижается до 15 млн ₽
С 2031 года — до 10 млн ₽

Поэтому радуемся: паниковать и срочно бежать к бухгалтеру не придется, а ближайшие три года можно спокойно планировать выручку, не оглядываясь на НДС.

Но мы, как всегда, советуем поработать над долгосрочной финмоделью заранее, а не в последний месяц перед изменением. 😉

Верховный суд одобрил диджитал-маркетинг😎

Хорошая новость для всех, кто собирает контакты через квизы и формы подписки: Верховный суд отменил решение ФАС и судов против Melon Fashion Group.

Суть спора: покупатель оформил подписку на рассылку ради скидки, а потом пожаловался в антимонопольную службу. ФАС решила, что если скидку без подписки не получить, то согласие вынужденное. Три инстанции с этим согласились.

Верховный суд посмотрел иначе: согласие, полученное в обмен на скидку — не принуждение, если оно оформлено явно и по закону, а отказ от подписки не блокирует покупку.

Что это значит:
- Механика «скидка за согласие на рассылку» законна, и подтвердил прецедент Верховного суда.
- Ключевое условие: отказ от подписки не должен ограничивать доступ к покупке или сайту.
- Согласие нужно получать явно и оформлять по закону (чекбокс мелким шрифтом не спасёт).

Если у вас в воронке есть формы с бонусом за подписку — самое время свериться с юристом, что оформление соответствует этим трем пунктам, а не только красиво выглядит в макете.

Три важных законопроекта для технологического бизнеса

Пам-пам! Сегодня подготовили для вас дайджест интересных законопроектов из мира IT, диджитала и технологических стартапов. Как всегда, рассказываем коротко и по делу:

1️⃣В Госдуму внесен законопроект, позволяющий заказчику и исполнителю самим решать, кому достанутся права на секреты производства (ноу-хау), созданные в рамках подряда или R&D. Теперь можно на берегу зафиксировать в договоре разработки, за кем остаются уникальные алгоритмы, архитектура кода или внутренние пайплайны, без жестких ограничений со стороны государства.

2️⃣Минфин предложил открыть разработчикам доступ к государственной информации для обучения языковых моделей, но строго с разрешения ФСБ и ФСТЭК. ИИ-стартапы получат легальную базу для тренировки нейросетей на масштабных датасетах, однако командам придется заранее закладывать ресурсы на серьезный комплаенс и проверки безопасности.

3️⃣Минэкономразвития планирует создать базу сделок с интеллектуальной собственностью для расчета средних рыночных ставок по отраслям. Хотя эти цифры будут справочными, для компаний они станут официальным бенчмарком: на эту статистику можно будет опираться при оценке роялти и обосновании стоимости лицензий на переговорах с клиентами или инвесторами.

Вектор понятен: ИИ-проекты ждет жесткий комплаенс, зато в обычных коммерческих разработках гайки наконец-то ослабляют. Главное — правильно воспользоваться этой свободой.

Как проверить, есть ли у должника товарный знак или патент👻

Полезный лайфхак для тех, кто работает с банкротством, due diligence или просто оценивает активы проблемной компании перед сделкой. У Роспатента есть отдельный сервис поиска специально для арбитражных управляющих. Он одновременно проверяет должника сразу по четырём базам.

Чтобы проверить товарные знаки или другие IP-объекты должника, достаточно провести поиск по ФИО или названию компании. Если система обнаружит совпадения, можно сразу отправить запрос на уточнение данных напрямую в Роспатент, а если результатов не найдется, платформа выдаст заверенную справку, которая послужит официальным подтверждением отсутствия активов для дела о банкротстве.

Есть и запасной путь — направить запрос на почту (по одному должнику на запрос).

Казалось бы, узкая тема для арбитражных управляющих. Но если вы когда-нибудь покупали актив банкротящейся компании или студии, полезно знать, если где-то завалялся незамеченный товарный знак или патент.

ИИ получает прописку 🤖

Продолжаем новости о ИИ (ну какие времена, такие и новости).

Правительственная комиссия одобрила законопроект о регулировании искусственного интеллекта в России. Документ заметно похудел в процессе согласования с бизнесом, с объёмного текста до 13 статей. Всё самое сложное вынесли за скобки: маркировка синтетического контента, авторские права и механизмы ответственности уйдут в подзаконные акты.

Что осталось в законе: базовые понятия, предмет регулирования и главное — статус «национальных» и «суверенных» ИИ-моделей. Именно они получат приоритетную поддержку государства. Перечень стимулирующих мер ещё формируется.

Проще говоря, закон пока не про ограничения, а про создание режима наибольшего благоприятствования для отечественного ИИ. Иностранные модели в тексте не упоминаются — но сама логика «суверенного ИИ» говорит достаточно.

Для бизнеса, который уже использует или планирует внедрять ИИ-решения, сигнал простой: ориентация на российские модели теперь будет не просто патриотичным выбором, а потенциально выгодным с точки зрения регуляторных преференций.

Большой брат следит за тобой 👀

Meta* тихо запустила программу Model Capability Initiative, которая собирала движения мыши, клики и нажатия клавиш сотрудников прямо с рабочих компьютеров. Цель вроде бы благородная: обучать ИИ на реальных поведенческих данных. Но что-то пошло не так.

Внутреннее расследование показало, что часть собранной информации оказалась доступна куда большему кругу сотрудников, чем планировалось. В том числе — рабочие переписки и данные о производительности. Один сотрудник и вовсе заявил, что через систему можно было добраться до налоговых и медицинских данных коллег.

Программу в итоге приостановили. Но с маленькой оговоркой: система продолжает собирать данные даже после «остановки».

Мораль здесь двойная. Для бизнеса — любой сбор данных о сотрудниках требует не просто согласия, но и реально работающих механизмов изоляции. Красивый Privacy Notice в онбординге не спасёт, если доступ к данным не разграничен технически.

Для всех работник вывод один: корпоративный ноутбук никогда не был личным пространством, просто теперь об этом говорят вслух и не стесняются)

*Meta признана в России экстремистской организацией и запрещена.

Cookies и согласие

Cookie-баннеры на российских сайтах — это частая история с нарушениями. 

152-ФЗ требует, чтобы согласие на обработку персональных данных было конкретным, осознанным и добровольным. Cookies, которые следят за поведением пользователя, под это требование как раз попадают)

И вот три признака того, что ваш баннер юридически не работает:

🟣Есть кнопка «Принять», кнопки «Отказать» нет (трактуется как принуждение к соглашению);

🟣Галочки на боксах стоят заранее (поставленное согласие по закону недействительно);

🟣Баннер исчезает при прокрутке без нажатия (получается, что согласие вообще не получено).

Что нужно сделать, чтобы избежать штрафов:

- разбить cookies на категории (обязательные, аналитические, маркетинговые);
- дать пользователю возможность отказаться от лишнего;
- сохранить его выбор.

Говорят, что Роскомнадзор уже запустил автоматические проверки сайтов. Бот сканирует их круглосуточно.

И вот тут самое интересное: штрафы для организаций за нарушение порядка получения согласия — до 700 тыс. рублей, при повторном нарушении — до 1,5 млн.

С 2025 года за утечки грозит уголовная ответственность.
Если непонятно, как это должно выглядеть на вашем сайте, то приходите к нам на консультацию или пишите в чат, поможем быстро разобраться!

Умные игрушки — теперь только по ГОСТу 🤖

С 1 сентября 2026 года в России вступает в силу новый ГОСТ — специально для игрушек с искусственным интеллектом.

Под действие ГОСТа попадают игрушки для детей от 1 до 14 лет: всё, что умеет распознавать речь, двигаться по командам или «думать» с помощью алгоритмов.

Что стандарт регулирует:
🔒Физическая безопасность — привычные требования к механике и пожарной защите
🔒Цифровая безопасность — защита данных, контроль подключений к внешним сервисам
🔒 Психоэмоциональная безопасность — запрет сценариев, которые вызывают страх, агрессию или чрезмерную привязанность к игрушке

Отдельный блок — персональные данные. Минимум сбора, согласие родителей, никакой передачи третьим лицам, специальные ограничения на биометрию. То есть игрушка не должна знать о ребёнке больше, чем нужно для игры.

Для производителей и импортёров это сигнал: к осени нужно привести продукцию в соответствие. А для родителей — наконец-то появится понятный ориентир при выборе «умных» игрушек 😉

Я — не я, и лошадь не моя, а сам я лишь извозчик

Раньше маркетплейс мог развести руками: мол, мы же просто витрина, а за подделки пусть отвечает продавец. Теперь Конституционный суд эту лазейку прикрыл.

Пристально следить за каждым продавцом площадка не обязана — она информационный посредник. Но как только правообладатель присылает обоснованную претензию, включается счётчик. Проигнорировала, отписалась формально, переслала жалобу продавцу или просто забыл, то всё, теперь она отвечает за контрафакт наравне с ним.

Что теперь ждут от площадки: получить претензию, запросить объяснения у продавца и либо ограничить товар и заблокировать нарушителя, либо мотивированно отказать, если претензия пустая. Практический ориентир — 24 часа на блокировку по п. 6 ст. 15.7 закона «Об информации».

Так что если у вас есть бренд и вы находите свои товары в чужом «исполнении» на маркетплейсах, наконец-то на это можно повлиять и спастись от чудо-воришек 😉

Больше никаких забугорных сервисов 🫡

Госдума приняла закон, который вводит административную ответственность для владельцев сайтов и приложений за нарушение правил авторизации пользователей.

Российские ресурсы теперь обязаны обеспечивать вход только через номер телефона, ЕСИА, Единую биометрическую систему или российский сервис авторизации.

А это значит, что теперь проверят пользователей с помощью иностранных сервисов будет караться законом.

Цена вопроса

Компаниям: от 500 тыс. до 700 тыс. руб.

Должностным лицам: от 30 тыс. до 50 тыс. руб.

Гражданам: от 10 тыс. до 20 тыс. руб. (важно, что обычных пользователей, которые жмут на эти кнопки, штрафовать не будут, ответственность только на владельцах ресурса).

Бонусом докинули и ответственность за рекомендации. Если ваш сайт использует алгоритмы (рекомендательные технологии), вы обязаны:

- Уведомить об этом пользователей.
- Разместить правила работы алгоритмов.
- Раскрыть информацию о владельце ресурса.

За повторные нарушения здесь штрафы могут улетать в космос — до 1,4 млн руб., а за игнорирование требований Роскомнадзора и до 2,8 млн руб.

Поправки вступят в силу через 10 дней после публикации. Время проверить, как у вас реализована авторизация и настройки рекомендаций.

P.S. Если не хотите рисковать бюджетом из-за новых требований законодательства, пишите @BeToBe_Legal_support — разберемся и поможем адаптировать ваш ресурс.

Налоговая найдет вас даже без недвижимости в собственности🤔

Простой блокировкой счета в 2026 уже никого не удивить. ФНС поняла это и пошла дальше: с 2026 года налоговая массово применяет обеспечительные меры к нематериальным активам.

Как это работает: компания остаётся владельцем, но продать, заложить или переоформить товарный знак, патент или права на бренд уже нельзя без согласия инспекции. Что-то среднее между арестом и очень плохим тайминговым сюрпризом перед инвестиционной сделкой.

Это особенно касается тех, у кого нет склада с оборудованием, зато есть бренд, код и контракты — IT-компании, SaaS-продукты, gamedev-студии, диджитал-агентства, онлайн-школы. ФНС посчитала: раз физических активов мало, значит, интеллектуальная собственность и есть главная ценность.

Раньше такие меры были точечным инструментом, а теперь они применяются примерно в 85% спорных случаев после проверок. Решает это система СКУАД, которая автоматически анализирует риск-профиль налогоплательщика.

Активы у вас никто не забирает, но пока они «заморожены», вы не сможете продать бизнес, использовать IP как залог или нормально закрыть инвестиционный раунд. Судебной практики по таким кейсам почти нет, правила новые, суды будут разбираться ещё долго ждем первых прецендентов).

В общем, дружите с налоговой (или хотя бы не ссорьтесь).

Это было в России..
С Днём!