Во-первых, так положено

Контрольные мероприятия в области персональных данных: что нужно знать НКО

Работа с персональными данными - зона особого внимания Роскомнадзора. Проверки проводятся не только в отношении бизнеса, но и в отношении некоммерческих организаций. Чтобы не попасть в неприятную ситуацию, важно понимать, какие именно контрольные мероприятия бывают и как к ним готовиться.

🖊️Какие виды контрольных мероприятий предусмотрены законом
Контроль в сфере ПДн регулируется Федеральным законом № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» и специальными нормативными актами.
📎 Внеплановые контрольные мероприятия. Основание: ч. 1 ст. 57 ФЗ № 248, п. 5 ч. 2 ст. 60 ФЗ № 248.
Роскомнадзор вправе выйти с проверкой внепланово. Чаще всего это происходит:
- по жалобе субъекта персональных данных;
- при выявлении нарушений по результатам иных мероприятий контроля;
- при утечке ПДн.
Внеплановая проверка может коснуться любой НКО, даже небольшой, если у Роскомнадзора есть сигнал о нарушениях.
📎 Профилактические визиты. Основание: ч. 1-2 ст. 52.1 ФЗ № 248.
С 2022 года введен обязательный инструмент - профилактический визит. Это не «проверка», а встреча, где сотрудники надзорного органа разъясняют требования законодательства.
Важно:
- визит проводится обязательно - уклониться от него нельзя (в отношении объектов контроля, отнесенных к категориям высокого и значительного риска, а также в отношении контролируемых лиц, приступающих к деятельности в сфере обработки персональных данных);
- цель - не наказать, а предупредить нарушения;
- фиксируются результаты (отметка в системе контроля).
Профилактический визит проводится в форме профилактической беседы. Специалисты Роскомнадзора могут пообщаться с представителями оператора непосредственно по месту осуществления деятельности либо путем использования видео-конференц-связи.
О проведении визита контролируемое лицо уведомляется не позднее чем за 5 рабочих дней до даты его проведения.
Для НКО это возможность задать вопросы и уточнить спорные моменты до того, как придет проверка.
📎 Контрольные мероприятия без взаимодействия. Основание: п. 60 Положения о государственном контроле и надзоре за обработкой персональных данных, утв. Постановлением Правительства РФ № 1046.
Такое мероприятие проходит без уведомления и без контакта с организацией. Чаще всего оно касается официальных сайтов.
Роскомнадзор может проверить:
- наличие и корректность политики в области ПДн;
- форму получения согласия (чекбоксы, поля, тексты согласий);
- безопасность передачи данных (корректность ссылок, работа с куки и метрикой).
По сути, сайт - это «лицо организации». Если на нем нарушения, Роскомнадзор зафиксирует это и может инициировать полноценную проверку.

Наиболее часто выявляемые нарушения на сайтах:
1⃣ Неправомерная обработка ПДн, в т.ч. с помощью метрических программ, или избыточная обработка персональных данных;
2⃣ Неразмещение на сайте документа, определяющего политику оператора в отношении обработки персональных данных;
3⃣ Несоответствие структуры документа, определяющего политику оператора в отношении обработки персональных данных, требованиям законодательства (п. 2 ч. 1 ст. 18.1 Закона о персональных данных).

🖊️ Что это значит для НКО
☑ Не стоит ждать проверки, чтобы исправлять ошибки. Все базовые документы и процедуры должны быть в порядке заранее.
☑ Готовьтесь к профилактическим визитам - это шанс наладить процесс и избежать штрафов.
☑ Особое внимание уделите сайту: корректная политика по ПДн, согласия, уведомления - все должно быть прозрачным и законным.

Контрольные мероприятия - это не редкость, а часть работы любой организации, которая обрабатывает персональные данные. Для НКО риски такие же, как у бизнеса. Лучше воспринимать их не как угрозу, а как стимул держать процесс в порядке.

Сегодня слушала вебинар Гаранта «Новеллы 152-ФЗ “О персональных данных”».
Вел его начальник Управления по защите прав субъектов персональных данных Роскомнадзора Юрий Евгеньевич Контемиров.

Собрала для вас ключевые и очень важные тезисы:
1⃣ При удалении персональных данных важно соблюдать требования приказа РКН от 28.10.22 № 179. Очень многие это забывают и удаляют не по закону.
2⃣ Если у вас много контрагентов, которым передаются персональные данные, или они часто меняются, то в тексте персонализированного договора, оферты, политики оператора в области ПДн и т.д. можно дать ссылку на сайт/документ в открытом доступе, где будет содержаться перечень таких контрагентов. Обязательно поддерживать это перечень в актуальном состоянии. И уведомлять о тех, кто кроме вас будет иметь доступ к ПДн, тоже обязательно.
3⃣ Ответственным за организацию обработки ПДн должно быть назначено одно лицо. Этот ответственный, в свою очередь, может делегировать часть своих полномочий на других сотрудников организации. Но отвечать за их действия все равно будет он сам.
4⃣ Количество принимаемых в организации политик в области обработки ПДн не ограничено. Может быть несколько для различных категорий - работников, контрагентов, клиентов, посетителей сайта и т.д.
5⃣ Политика оператора в области обработки ПДн должна быть обязательно размещена на сайте организации и на каждой странице сайта, где собираются персональные данные.
6⃣ По вопросу внутреннего контроля работы с персональными данными: 1) обязательно должна создаваться комиссия по внутреннему контролю; 2) должен быть утвержден план мероприятий по внутреннему контролю на год; 3) должны быть отчетные документы по итогам внутреннего контроля.
7⃣ Трансграничной передачей ПДн признается только передача персональных данных иностранному лицу на территорию иностранного государства. Если работник сотрудничает с организацией удаленно из другой страны, но он гражданин РФ - это не трансграничная передача ПДн, также как и осуществление обработки ПДн иностранным лицом на территории РФ.
8⃣ Использование Google Аналитики - это трансграничная передача ПДн.
9⃣ Метрические данные - это персональные данные. Сбор метрики должен быть указан в политике оператора в области обработки ПДн.
🔟 Может ли согласие в области ПДн быть оформлено одно от нескольких операторов?
- на распространение ПДн - нет, от каждого оператора должно оформляться отдельное согласие на обработку ПДн, разрешенных субъектом для распространения;
- на обработку - да, может, если не передаются специальные категории ПДн и цель обработки данных для всех операторов едина.

Тема непростая, но очень важная для НКО и всех операторов ПДн.
Если хотите, чтобы на следующей неделе мы сделали «неделю персональных данных» и подробно разобрали позицию РКН по перечисленным и иным вопросам - поставьте 🔥

Осторожно: мошенники используют благотворительные фонды как приманку

Недавно Русфонд сообщил о новой схеме мошенничества, замаскированной под благотворительность. Подробнее об этом в материале АСИ.

🖊️ Почему это важно для НКО:
1⃣ Даже название уважаемого фонда может использоваться против жертвователей;
2⃣Любая НКО может оказаться замешана в подобных схемах, если мошенники используют ее данные;
3⃣ Такие инциденты создают репутационные риски и перекладывают бремя оправдания на добросовестные организации.

🖊️ Что следует сделать НКО:
📎 Оповестите аудиторию: разместите предупреждение на сайте и в соцсетях о возможном мошенничестве «от вашего имени».
📎 Оперативно реагируйте: при поступлении странных переводов свяжитесь с отправителем - возможно, он сам не подозревает, что стал жертвой мошенников.
📎 Закройте информационные лазейки: убедитесь, что ваш официальный сайт и соцсети - единственные каналы коммуникации. Публикуйте важную информацию только через них.
📎 Призывайте аудиторию к осторожности: разъясняйте, что НКО не могут предлагать инвестиционные продукты. Больше рассказывайте о своей деятельности (люди - не специалисты, они не сильны в тонкостях того, что НКО делать может, а что нет).

Да, мошенники хитры и «продают» добро в целях личной выгоды. Ваше оружие против них - прозрачность, информационная открытость, публичность и спокойная четкая реакция.

«Благотворительный фонд» — не всегда НКО

Недавно, изучая реестр субъектов малого и среднего предпринимательства, я обратила внимание на необычные записи. Среди привычных для ООО и АО встречаются такие наименования:
📎 ООО «Благотворительный фонд "Корина"»
📎 ООО «Благотворительный фонд помощи детям»
📎 ООО «Благотворительный фонд семьи Сейфулиных»
📎 ООО «Благотворительный фонд Щедрость»
📎 ООО «Многогранный благотворительный фонд "Чингисхан"»
На первый взгляд кажется: раз в названии есть «благотворительный фонд», значит, это некоммерческая организация. Но это не так.

🖊️ Как такое возможно?
В 2022 году вышли разъяснения ФНС на этот счет: в приводимом примере ООО «Ассоциация женщин кинопродюсеров» подала в налоговую инспекцию документы на регистрацию, но получила отказ. В отказе налоговая инспекция ссылается на то, что по закону фирменное наименование ООО не может содержать термины и аббревиатуры, которые отражают иную организационно-правовую форму компании. Суд позицию налоговой поддержал - из-за смешения в названии слов «ассоциация» и «ООО» непонятен юридический статус: это общество с ограниченной ответственностью или ассоциация.

Формы НКО также строго определены законом. Но такие организации до сих пор есть (приведенные выше - не ликвидированы и являются действующими).

🖊️ Почему это важно для НКО?
1⃣ Для жертвователей и партнеров. Использование слов «благотворительный фонд» в названии не гарантирует, что перед вами НКО (исходя из тех примеров, что я привела выше). Это может быть коммерческая организация, которая создана для извлечения прибыли, а не для решения общественно значимых задач.
2⃣ Для тех, кто только открывает НКО. Название должно соответствовать организационно-правовой форме. Если вы создаете фонд как некоммерческую организацию, «Фонд» будет выступать организационно-правовой формой такой организации.
3⃣ Репутационные риски. Подобные «гибридные» названия могут вводить людей в заблуждение. Поэтому при общении с благополучателями, грантодателями или СМИ важно уточнять, что ваша организация - именно НКО, зарегистрированная в установленном порядке.

Обращайте внимание на полное наименование организации и на организационно-правовую форму. «Благотворительный фонд» в названии - это еще не показатель, что организация действительно является фондом в юридическом смысле и что ее деятельность регулируется законом о НКО.

Запуск юридического агентства «Во-первых, так положено»

Это случилось! Я запускаю юридическое агентство «Во-первых, так положено» - и для меня это не просто новый проект, а важная точка в моем профессиональном пути.

Я шла к этому долго.
Были сомнения: а нужно ли вообще вести телеграм-канал, будет ли кому интересна «сухая» юридическая тема для НКО?
Потом - первые посты, первая обратная связь, и я поняла: да, нужно.
Следующим шагом стала работа «на себя» - я начала проводить консультации напрямую, разбирать реальные кейсы некоммерческих организаций. Сначала это были единичные обращения, потом - десятки, а со временем и сотни консультаций.

И вот теперь - время масштабироваться.
Мой опыт и наработки перерастают в полноценную командную работу:
📎 мы будем сопровождать НКО и социальные проекты на всех этапах;
📎 готовить документы «под ключ» - от устава до грантовых соглашений;
📎 помогать при проверках и сложных переговорах;
📎 переводить юридический язык на человеческий, чтобы законы работали на вас, а не пугали.

Наш сайт уже запущен. Из него можно узнать, чем мы можем помочь, и сразу оставить заявку.

Почему «Во-первых, так положено»?
Потому что правильная юридическая основа - это про уверенность, прозрачность и возможность спокойно развивать свои проекты.

Спасибо всем, кто был со мной на этом пути и поддерживал. А теперь - вперед, к новым задачам и новым историям успеха!

Приглашаю на онлайн-вебинар для НКО. 29 августа в 12:00 (МСК) на площадке Mercy.Agency мы поговорим о том, как избежать юридических ошибок в 2025 году.

Это будет открытая встреча, которую я провожу для руководителей, менеджеров и всех, кто так или иначе отвечает за юридическую сторону работы некоммерческой организации.

Участие - бесплатное, по регистрации (будет и запись).

О чем пойдет речь? О том, с чем я сталкиваюсь в консультациях с НКО:

1️⃣ Устав - раз и навсегда или живой документ, который можно менять?
2️⃣ Документы по благотворительной помощи - что важно зафиксировать, чтобы потом не оправдываться?
3️⃣ Если проект изменился - как оформить это юридически, не нарушив условия гранта?
4️⃣ Благотворительные мероприятия - можно ли провести их без налоговых рисков?
5️⃣ Кадровые документы - где чаще всего «плавают» НКО?
6️⃣ Конфиденциальность и NDA - это и для НКО тоже?

Буду говорить понятно, без страшных формулировок и с примерами.

Если тема откликается - приходите. Зарегистрироваться можно здесь.

Критерии рекламы в интернете - что НКО важно знать

С 25 июля 2025 года вступило в силу постановление Правительства РФ № 1087, которое уточнило, что считается рекламой. Это важно и для НКО - даже если вы не продаете ничего напрямую, надо понимать, когда ваш контент может рассматриваться как реклама.

🖊️ Что изменилось?
Правительство официально определило: признание интернет-контента рекламой зависит от трех условий:
📎 контент привлекает внимание к товару, услуге или бренду, формирует или поддерживает интерес и продвигает это на рынке;
📎 он не носит справочно-информационный или аналитический характер;
📎 не является объявлением простого пользователя, не связанного с коммерцией.
Это базово соответствует термину из статьи 3 Закона о рекламе и дополнительное разъяснение помогло устранить неоднозначность трактовок.

🖊️ Что это значит для НКО без коммерческой деятельности?
Если вы публикуете в соцсетях или на своем сайте информацию о бесплатных благотворительных событиях, проектах, фандрайзинговых инициативах (и не упоминаете партнеров ради продвижения) - это не считается рекламой. Даже если аудитория большая.
Распространение социальной рекламы, направленной на общественно полезные цели, также не попадает под обычные нормы рекламы, и НКО исключены из рекламного сбора за ее размещение.
Но если вы:
📎 продвигаете коммерческие активности НКО (продажи мерча, билетов, платные услуги);
📎 упоминаете внешних партнеров с логотипами или призывами поддержать их бизнес;
📎 размещаете баннеры, стимулы, промокоды - тогда вы вступаете в плоскость коммерческой рекламы и должны соблюдать новые требования.

🖊️ Практические рекомендации для НКО
1⃣ Вы рассказываете о мероприятии, сборе помощи, безвозмездной акции - это не реклама, если только нет продвижения чужих товаров или брендов.
2⃣ Вы размещаете пост о платной лекции, продаже мерча или сертификата на стороннем ресурсе - это реклама, требует маркировки.
3⃣ Члены сообщества публикуют упоминание вашей НКО в соцсетях без коммерческого продвижения - частное мнение или дружеский репост не считается рекламой.

🖊️ Еще раз о том, что не считается рекламой
📎 результаты поисковой выдачи;
📎 информация о товарах, услугах и мероприятиях на сайтах производителей и организаторов мероприятий;
📎 данные о своих товарах и услугах, опубликованные на своем сайте, в своих соцсетях и мессенджерах;
📎 отзывы в соцсетях, если в них нет чрезмерного описания товара, а также призыва к покупке;
📎 ресурсы, осуществляющие государственные и муниципальные функции;
📎 данные справочно-информационного характера — например, каталоги;
📎 личное мнение или отношение пользователей социальных сетей к продукту, если в нем нет чрезмерного описания товара, а также призыва к покупке;
📎 сообщения о безвозмездной передаче или продаже личных вещей или животных;
📎 объявления физических или юридических лиц, не привлекающие внимания к конкретному продукту, бренду (в том числе объявления о вакансиях).

🖊️ Итог:
1⃣ Информационно-просветительские и фандрайзинговые материалы НКО - не реклама, пока не продвигают товар или услугу.
2⃣ Продажи мерча, платные услуги, упоминание партнеров - могут быть рекламой, даже если вы НКО.
3⃣ В таких случаях внимательно следуйте требованиям закона: маркировка, информация о рекламодателе, передача данных операторам рекламных данных, соблюдение правил рекламы.

#ПроРекламу

Отключение мобильного интернета: какие юридические риски для НКО стоит предусмотреть заранее

В ряде регионов РФ отключили мобильный интернет. Для НКО это не только неудобство, но и юридические риски. Вот 4 ключевых аспекта, которые стоит учесть:

🖊️ Ответственность за неподачу отчетности и непредоставление информации
Отсутствие мобильного интернета не считается уважительной причиной для нарушения сроков подачи отчетности или предоставления информации госорганам.
Если отчет или уведомление не направлены в срок, контролирующие органы не принимают сбои связи как основание для освобождения от ответственности, если вы не предприняли меры заранее — не уведомили их другим способом или не зафиксировали невозможность подачи официально (например, курьерской доставкой, письмом с уведомлением, по стационарной связи и т.д.). А за несвоевременную передачу информации законодательством предусмотрены меры ответственности - от простого предупреждения до штрафа и исключения из государственных реестров.
📎Что сделать:
- заранее определить альтернативные способы связи с ведомствами;
- назначить ответственного за мониторинг сроков в условиях нестабильной связи.

🖊️ Риск разглашения персональных данных через незащищенные каналы
При отключении интернета сотрудники часто начинают использовать личные мессенджеры (WhatsApp, Telegram, VK) для передачи информации. Это серьезный риск, если речь идет о: персональных данных благополучателей; медицинских или социальных сведениях; сканах паспортов, СНИЛСов, договоров.
Такие действия могут нарушить требования Закона "О персональных данных" и привести к утечке. А за это предусмотрены: административные штрафы до 1,5 млн руб.; претензии от субъектов персональных данных; урон репутации НКО.
📎Что делать:
- настройте альтернативные защищенные каналы связи (локальные серверы, стационарный интернет);
- подготовьте временный регламент обработки данных при сбоях связи, с указанием, что можно и нельзя использовать;
- обучите сотрудников — даже кратко, но письменно (инструкции, памятки, чат-сообщения с подтверждением прочтения).

🖊️ Общение с благополучателями
Если ваша организация регулярно получает от подопечных заявки, сканы документов, подтверждения нуждаемости, отключение мобильной связи может привести к задержкам или невозможности получить эти данные.
Результат: человек не получит помощь вовремя; документы не будут приложены к отчету; может быть нарушена грантовая логика (не подтверждена нуждаемость, не оформлено соглашение и т.д.).
📎Что делать:
- заранее разработайте план "Б" - регламент экстренного взаимодействия. Например: указание альтернативных способов связи (стационарный номер, физический офис); возможность передать документы лично, через волонтеров или партнеров; организация "буферного" приема заявок — принятие устно с последующим оформлением при восстановлении связи.
- уведомите благополучателей: публично разместите информацию, как действовать при сбоях связи.

🖊️ Рост мошенничества на фоне отключений
Любой кризис - благодатная почва для мошенников. В условиях отключения интернета сотрудники могут: не получить вовремя уведомление о фейковых запросах; поверить в поддельные реквизиты или документы, переданные "от имени руководства"; случайно перечислить средства или передать данные не тому адресату.
Особенно это актуально для НКО, где есть быстрые финансовые решения (например, экстренная помощь, гуманитарная поддержка) или большой оборот данных.
📎 Что делать:
- напомните сотрудникам базовые правила цифровой гигиены;
- установите двухступенчатое подтверждение любых финансовых операций внутри организации;
- предупредите благополучателей, партнеров и команду о рисках фейковых обращений — особенно в мессенджерах и по SMS.

Интернет - это уже не просто «удобный канал связи». Для НКО он - юридически значимая инфраструктура.
Разработайте регламенты, проведите короткий инструктаж и пересмотрите работу ваших цифровых каналов. Это поможет сохранить устойчивость - даже в условиях, когда связи почти нет.

Сегодня пост необычный - не про юридические тонкости, не с чек-листом и не с разбором кейсов.
Сегодня он скорее информационно-личный.

Я ухожу в отпуск, на целых две недели.
В этот период новых постов здесь не будет, и я постараюсь не отвечать на запросы и сообщения в "личке". Если вы не получаете от меня ответа - знайте: я не забыла, я просто выдыхаю, чтобы после отпуска сделать все как нужно.

Даже от самой любимой работы нужно отдыхать. Паузы помогают вернуться с новыми силами, идеями и решимостью делать еще больше важного для тех, кто работает в некоммерческом секторе.

И самое интересное - после этого отпуска грядут перемены. О них расскажу чуть позже, но уверена - они будут интересными, яркими и классными.

Берегите себя и не забывайте давать себе время отдохнуть.
До скорой встречи! ❤

Новые правила согласий на обработку персональных данных: что важно знать НКО

С 1 сентября 2025 года в силу вступают изменения по согласиям на обработку персональных данных — Федеральный закон от 24.06.2025 № 156-ФЗ. Для некоммерческих организаций это не «пустяковая» история.

Раньше многие просто включали согласие в текст договора пожертвования, соглашения с волонтером или анкету участника мероприятия — и все. С 1 сентября так уже не получится.

🖊️ Что меняется?
Теперь согласие должно быть отдельным документом. Нельзя просто вставить пару строк в договор или оформить его «по умолчанию» через факт пользования сайтом. Закон усиливает требование, чтобы человек давал согласие осознанно и добровольно. «Просто подписал договор и не заметил» — больше не работает.

🖊️ Как должно выглядеть согласие?
Согласие можно оформить:
- На бумаге (с личной подписью).
- В электронной форме — но отдельно от других документов.
Если вы передаете данные третьим лицам (подрядчику, партнеру, соорганизатору мероприятия) — нужно еще одно отдельное согласие, на передачу персональных данных.

🖊️ Что обязательно указать?
Часть 4 статьи 9 Закона «О персональных данных» требует прописать:
- ФИО человека и его паспортные данные;
- наименование НКО, получающей согласие на обработку персональных данных;
- конкретную цель обработки данных;
- перечень данных, которые вы будете собирать и обрабатывать;
- какие действия с ними будете делать (собирать, хранить, передавать, систематизировать и т.д.);
- способы обработки;
- срок, на который дается согласие;
- порядок и способы отзыва;
- подпись человека.
Если передаете данные третьим лицам — согласие на это должно содержать:
- кто именно эти данные получит;
- какие данные передаются;
- цели передачи и способы обработки;
- права человека запретить передачу или отозвать согласие.

🖊️ Почему это важно для НКО?
📎 Волонтеры, жертвователи, подопечные, партнеры — все они предоставляют персональные данные.
📎 Если согласие оформлено «по старинке» (встроено в анкету, договор или просто в правила на сайте) — с 1 сентября оно не считается действительным. И формулировка «нажимая кнопку, Вы даете согласие на обработку своих персональных данных» тоже работать не будет.
📎 Роскомнадзор сможет квалифицировать такую обработку как незаконную.
Штрафы значительные:
📍 Для организаций — от 300 тыс. до 700 тыс. рублей (ч.2 ст.13.11 КоАП РФ);
📍 Повторно — от 1 млн до 1,5 млн рублей (ч. 2.1 ст. 13.11 КоАП РФ).

🖊️ Что стоит сделать уже сейчас?
☑ Перепроверьте все шаблоны договоров, анкет волонтеров и заявлений — уберите встроенные согласия.
☑ Сделайте отдельные формы согласия: на обработку и, если нужно, на передачу третьим лицам.
☑ Проверьте сайт: уберите автоматические «галочки», конклюдентные согласия и «скрытые» тексты.
☑ Настройте учет согласий — храните копии (бумажные или электронные) так, чтобы при проверке их можно было предъявить.

🖊️ Что важно помнить?
❕ Старые согласия, полученные до 1 сентября 2025 года, действительны — их можно не переоформлять.
❕ Все новые согласия с этой даты — только по новым правилам.

#ПерсональныеДанные

«Возьмите деньги наличкой, договор не нужен» или история о том, почему даже маленькие деньги могут стать поводом для большой головной боли

Иногда к некоммерческим организациям приходят «хорошие люди» и говорят:

Давайте так: мы вам наличкой дадим — договор не нужен. Главное — помогаем же!

Звучит как мечта: быстро, без бумажек, деньги уже в руках. Но на практике это может превратиться в огромную проблему.

🖊️ Что говорит закон?
📎 НКО обязаны использовать пожертвования строго в рамках целей, определенных уставом. Это не пожелание — это требование закона (ст. 582 ГК РФ).
📎 Все поступления должны быть надлежащим образом учтены и подтверждены. Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма» (ПОД/ФТ) требует (в том числе и от НКО) прозрачности любых денежных потоков. Наличка без документов — потенциально «серый» источник, за который придется отвечать.
📎 Прием наличных не запрещен, но строго регламентирован. Прием наличных без приходного кассового ордера — грубое нарушение кассовой дисциплины (штраф по ст. 15.1 КоАП РФ, доначисление налогов и возможные финансовые санкции от ФНС).

🖊️ Что можно сделать легально?
☑ Заключайте договор пожертвования. Даже на 1 страницу — указать жертвователя, получателя, сумму и цель (например: «на уставные цели» или «на программу помощи детям»).
☑ Соблюдайте кассовую дисциплину. Любое поступление наличных должно быть проведено через кассу с оформлением приходного кассового ордера. Неважно, что вы НКО — закон един для всех.
☑ Используйте стационарный ящик для сбора пожертвований и маршрутизируйте таких жертвователей с наличкой к нему. Но работать с ящиками нужно с соблюдением требований ст. 16.1 Федерального закона «О благотворительной деятельности ...» и Постановления Правительства РФ от 1 октября 2020 г. № 1584.

Любая «экономия» на бумажках сегодня может вырасти в большие неприятности завтра. Если не хотите доказывать свою честность в налоговой или суде — оформляйте все вовремя и правильно.

#СборСредств

Почему нельзя забывать про адрес контрагента, если вы передаете ему персональные данные

В работе НКО часто есть момент: вы передаете подрядчику персональные данные — например, CRM, сервису рассылок, облачному хранилищу или бухгалтеру. Но далеко не все смотрят где юридически находится этот подрядчик.

Почему это важно? Разберем на пальцах.

🖊️ Юр. адрес подрядчика = страна обработки
В силу статьи 12 закона 152-ФЗ «О персональных данных», вы обязаны проверить, не происходит ли трансграничная передача персональных данных.
Это значит, что если ваш контрагент зарегистрирован за пределами России или ваши данные физически хранятся на серверах за рубежом — вы обязаны:
☑ Проверить, входит ли страна в перечень «допустимых» — с адекватной защитой ПДн.
☑ Получить от субъекта данных (человека) отдельное согласие на такую передачу.
☑ Уведомить Роскомнадзор о трансграничной передаче.

🖊️ Что будет, если проигнорировать
Если вы не проверите юрадрес контрагента, а данные уедут на серверы в страну без "адекватной защиты" (например, США — они не включены в «белый список»), это будет нарушением закона.
За это может грозить:
- штраф по ст. 19.7 КоАП РФ за непредоставление информации;
- блокировка сайта или сервиса Роскомнадзором;
- проверка и предписания об устранении.
Для НКО репутационные риски иногда дороже штрафа.

🖊️ Что делать на практике
📎 Проверяйте адрес в договоре или на сайте подрядчика — если это иностранное юрлицо, ИП, фрилансер-"физик" за границей, значит, есть риск трансграничной передачи.
📎 Читайте политику в отношении обработки персональных данных подрядчика: где находятся серверы, какие страны указаны.
📎 Если все-таки предполагается, что данные "уйдут" за границу - подайте уведомление в РКН.
📎 Получайте отдельное согласие от жертвователей, партнеров, сотрудников, если данные могут обрабатываться за границей.
📎 Составляйте договор с контрагентом так, чтобы он обязан был соблюдать 152-ФЗ.

Неважно, какой это подрядчик — CRM, e-mail сервис, подрядчик по бухгалтерии или фрилансер — всегда знайте, где он юридически зарегистрирован и где обрабатывает ваши данные.
Это — основная часть вашей правовой гигиены, особенно для тех, кто работает с большими базами персональных данных.

#ПерсональныеДанные

Название НКО на иностранном языке — что делать после запрета

Коллеги, с 24 июня 2025 года действует Федеральный закон № 168-ФЗ, который напрямую затрагивает использование иностранных слов и символики в названиях, уставах и публичных материалах организаций — включая некоммерческие.

Что это значит для НКО? Разберем ключевые вопросы:

1. Можно ли оставлять иностранное название?
Закон теперь прямо запрещает использовать в наименовании организации слова и выражения на иностранных языках, за редким исключением — если иностранное название зарегистрировано как товарный знак или знак обслуживания.

Если ваш бренд или название не зарегистрированы в Роспатенте — использование иностранного языка в названии или уставе может признаться нарушением.

Что делать НКО?
📎 Проверить устав — есть ли в полном или сокращенном названии слова на иностранном языке?
📎 Если есть — готовить изменения и убирать их из официальных документов.
📎 Если хотите оставить — оформляйте регистрацию товарного знака (но это займет время и ресурсы).

2. Логотипы на английском (или другом) языке
Частый вопрос: «А что с логотипами, где есть иностранные слова?»

Если логотип с английскими словами не зарегистрирован как товарный знак — он приравнивается к использованию иностранного названия. Это значит, что использовать его публично для обозначения организации (на сайте, в рекламе, печатной продукции) теперь рискованно.

Что рекомендуют:
📎 Проверить: зарегистрирован ли такой логотип как товарный знак?
📎 Если нет — лучше адаптировать визуал:
— сделать основную версию логотипа на русском языке;
— убрать иностранные слова или оставить их в роли второстепенного графического элемента (не равнозначного официальному названию);
— не использовать англоязычный логотип в уставных документах и во внешней коммуникации (на сайтах, в информационных материалах и т.д.).

Что важно помнить:
🖊️ Суть новых требований — организация должна доносить информацию о себе на русском языке (или языках народов РФ). Это касается и названий, и уставных документов, и публичных материалов, если они напрямую указывают на вашу НКО.
🖊️ Исключение — только для зарегистрированных товарных знаков. Если ваш логотип или иностранное название не зарегистрированы, считайте, что защиты нет.

Что делать уже сейчас:
☑ Проверьте устав, положение о символике (если принято), сайт и соцсети.
☑ Оцените, есть ли англоязычные элементы, которые напрямую используются как название организации.
☑ Если есть — либо готовьте регистрацию товарного знака, либо меняйте визуал и документы.
☑ Если не уверены, как действовать — советую проконсультироваться, чтобы избежать риска претензий или штрафов.

Чек-лист юридической гигиены фандрайзинга — сохраните и используйте!

После сессии страшных историй об очевидных и неочевидных рисках юридического оформления пожертвований на Белых ночах фандрайзинга - 2025 я обещала поделиться чек-листом юридической гигиены фандрайзинга — и вот он!

Зачем он нужен?
Чек-лист — это не «страшилка» и не бюрократическая приписка к вашей работе. Это простой инструмент, чтобы своевременно проверять самые уязвимые места: где ваши сборы и пожертвования могут «поехать» с точки зрения закона и где риски проще предупредить, чем потом разгребать.

Он подойдет:
— тем, кто только выстраивает фандрайзинг в НКО,
— тем, кто хочет проверить уже работающие процессы,
— тем, кто занимается сбором, но не погружается в юридическую рутину.

📌 Помните: юридическая гигиена — это не про паранойю. Это про то, чтобы деньги действительно шли на помощь, а не на штрафы.

Пользуйтесь, внедряйте, дополняйте под свои реалии — и делитесь с коллегами!
А если какие-то вопросы останутся — я на связи.

Сохраните этот чек-лист как напоминание: юридическая чистота — залог спокойного и устойчивого фандрайзинга.

Вчера на Белых ночах фандрайзинга я провела сессию страшных историй об очевидных и неочевидных рисках юридического оформления пожертвований.

Во-первых — благодарю всех, кто пришел!
Ваш интерес, вопросы, живое участие в обсуждениях — это для меня огромная радость и настоящая ценность. Спасибо, что не боитесь разбираться, уточнять и вглядываться в сложные места.

Во-вторых — в ближайшее время сделаю серию постов с разбором реальных ситуаций, о которых спрашивали (названия НКО, естественно, раскрывать не стану). Они действительно важны и актуальны для многих организаций.
Разбирая их, мы все вместе учимся — как делать лучше, спокойнее и безопаснее.

И очень надеюсь, что те вещи, которые мы упоминали, найдут реальное применение в вашей работе. Пусть обсуждение рисков будет не поводом бояться, а инструментом действовать осознанно и уверенно.

Ну и небольшой бонус для участников — чек-лист юридической гигиены фандрайзинга (он скоро здесь появится). Чтобы под рукой всегда было напоминание о базовых точках внимания.

До встречи на других сессиях и в личных консультациях (сегодня крайний день, с 13.00 до 15.00)!

#бнф25 #бнф2025 #белыеночифандрайзинга

Сегодня на Белых ночах фандрайзинга я была слушателем двух сессий — и хочу поделиться тем, что оказалось особенно важным с точки зрения юриста, сопровождающего НКО.

📌 Сессия «Стратегический фандрайзинг» с Анастасией Ложкиной (АНО "Институт развития фандрайзинга")
Формат — тренинг, очень прикладной и структурный. И даже находясь в аудитории как юрист, а не фандрайзер, я вынесла два ключевых инсайта:
— Перед тем как внедрять стратегию фандрайзинга, покажите ее юристу и бухгалтеру своей организации. Не просто ознакомьте, а разъясните, обсудите, дайте задать вопросы. Именно они потом будут «держать» всю финансовую и правовую обвязку ваших идей.
— Не бойтесь мечтать по-крупному. Это даже не столько про сборы, сколько про подход — к себе, к целям, к масштабу работы. И мне лично это стало нужным напоминанием.

📌 Сессия «Как оценить бизнес-партнера, чтобы не попросить меньше» с Андреем Прокофьевым (Фонд ПБЖ "Ника")
Очень точная и своевременная тема. Особенно с если смотреть с юридической точки зрения. Вот что важно:
— Изучайте потенциального партнера максимально глубоко: через сервисы проверки контрагентов, публичные реестры, вакансии, медиаупоминания. Это помогает не только понять, на какую сумму можно просить, но и стоит ли вообще сотрудничать? Может быть эта организация имеет проблемы с законом?
— Смотрите в устав. На удивление часто забывают, что уставная деятельность — это база для всего. Перед любым сбором или коллаборацией с бизнесом важно понимать: имеете ли вы право это делать? Это пожертвование или уже приносящая доход деятельность?

Каждая такая сессия — напоминание: правовая грамотность — это не «для галочки». Это как бронежилет, только мягче: не мешает, но защищает.

#бнф2025 #бнф25 #белыеночифандрайзинга

ИИ в фандрайзинге и юрист в нужный момент

Вчера на Белых ночах фандрайзинга посетила сессию «Не ищи фандрайзера, найми ИИ» с Михаилом Письменным, руководителем платформы GIVR. У меня к их сервисам — давняя профессиональная любовь. А тут еще и тема, которая уже не про завтра, а про самое настоящее сегодня.

ИИ — не волшебная палочка. Но если вы фандрайзер или юрист, маркетолог или координатор — искусственный интеллект может сэкономить вам время, предложить идеи, подсветить закономерности. Он не заменит крутого специалиста, но может сильно усилить. Главное — уметь спрашивать правильно.

📌 А еще вчера прошел первый день индивидуальных консультаций с экспертами (в том числе со мной). Вывод простой, но жизненно важный: приходите к юристу не тогда, когда уже пожар, а хотя бы когда задымило. Чем раньше подключиться к вопросу — тем меньше потерь, нервов и рисков.

🕐 Кто сейчас на БНФ — я консультирую сегодня (24.06) с 13:30 до 15:30 и завтра (25.06) с 13:00 до 15:00. Запись через организаторов. Буду рада помочь разобраться и сделать вашу НКО юридически устойчивее.

И еще — невероятно теплое чувство от того, что удалось встретиться с теми, с кем сотрудничаю, кого консультирую, кому помогаю. Такие встречи — это очень много про смысл, про ценность профессии и про живую, настоящую связь. Спасибо за доверие!

#бнф2025 #бнф25 #белыеночифандрайзинга

Мода на НКО: некоммерческая организация — это не аксессуар, а ответственность

В последнее время я все чаще сталкиваюсь с запросом:
💭 «Хочу открыть свою НКО»;
💭 «Давайте зарегистрируем фонд, а там разберемся»;
💭 «Сейчас все так делают — я тоже хочу, может еще и грант получу».

Создание НКО стало трендом. Это, с одной стороны, радует — социальная активность растет. Но с другой — много кто воспринимает НКО как что-то простое, «оформим для проекта», «придумаем по ходу». И вот тут хочется сказать прямо: НКО — это не разовая форма. Это юридическое лицо. Со всеми вытекающими.

Некоммерческая организация — это:
📎 обязательная отчетность в Минюст и ФНС;
📎 строгие правила по использованию средств и имущества;
📎 ответственность перед жертвователями, грантодателями, благополучателями и т.д.
Вы не просто зарегистрировали НКОшку ради исполнения мечты или сиюминутной прихоти — вы создали субъект права. С обязанностями.

Да, у НКО нет прибыли. Но это не освобождает от юридической, налоговой и управленческой ответственности. Если вы не ведете деятельность — организация все равно должна отчитываться. Если вы работаете — все должно быть прозрачно, юридически оформлено и правильно задокументировано.

Поэтому, если вы думаете о создании НКО — задайте себе честные вопросы:
❔Зачем она мне нужна?
❔Есть ли команда и ресурсы, чтобы вести деятельность не один месяц?
❔Понимаю ли я, что за этим стоит — и готов(а) нести ответственность?
Если на них сложно дать ответ — иногда лучше не торопиться. Можно сотрудничать с уже существующей организацией, начать с волонтерства, попробовать свои силы в команде.

Создать юрлицо легко. Удержать его в живом, правовом и безопасном состоянии — работа.

Я не отговариваю. Но предупреждаю — потому что вижу, как необдуманные регистрации заканчиваются горьким разочарованием.

НКО — это мощный инструмент. Но как и с любым инструментом, важно знать, как им пользоваться. Это правильнее, чем спасать «мертвую» организацию через год.

P.S. Я знаю, что в основном подписчики канала - это люди, которые уже являются учредителями, руководителями и сотрудниками НКО. Но есть и те, кто только присматривается к этой сфере, или знает тех, кто думает о создании своей некоммерческой организации. Этот пост для вас.

О юридических рисках токсичной благотворительной рекламы

Анастасия Ложкина в своем посте на канале "Лайфхаки фандрайзинга" затронула очень важную и актуальную тему - токсичная реклама сборов. Сегодня в секторе усиливается тревожная тенденция — смещение акцента с прозрачного фандрайзинга к эмоциональному давлению.

С юридической точки зрения это не просто спорно, а опасно:
📎 Использование манипулятивных формулировок, преувеличение степени угрозы (“если не помочь сейчас — он умрет”), давление на чувства вины — может быть расценено как недобросовестная реклама (да, такие случаи уже есть).
📎 Приукрашенные нейросетями изображения “страдающих детей” или “людей с инвалидностью”, если они не отражают реального состояния подопечного. Использование таких образов может нарушать:
- нормы Гражданского кодекса о защите нематериальных благ (ст. 152.1), особенно в случае подмены реальных лиц фейковыми образами без раскрытия этого факта и получения согласия на это от лица;
- нормы Уголовного кодекса по статье "Клевета" (ст. 128.1) в случае, если было распространение заведомо ложных сведений, порочащих честь и достоинство другого лица.
📎 Публикация историй “от лица подопечного” без согласия — это риск нарушения Федерального закона № 152-ФЗ “О персональных данных”. Если человек или его представитель не дал согласие на такое размещение (в т.ч. с элементами биографии, состояния здоровья) — у НКО нет правовых оснований для такой коммуникации.

Юридическая устойчивость НКО сегодня — это не просто отчеты, правильно оформленный сайт и прочее. Это еще и корректная публичная коммуникация.
Даже “добрые” цели не оправдывают юридически сомнительных средств.

НКО, которым важно работать в долгую, стоит:
– перепроверять формулировки публичных сборов,
– оформлять письменные согласия на публикацию,
– избегать эмоционального давления, которое не в рамках закона.

#ПроРекламу

Благодарность или реклама? Где тонкая грань, и почему за нее прилетают штрафы?

«Благодарим нашего партнера — компанию “Ромашка” за поддержку проекта!» Обычная фраза в посте НКО. И в 90% случаев — безвредная.
Но иногда одна такая благодарность может стоить штрафа за незаконную рекламу. Почему? Давайте разберемся, когда “спасибо” — это благодарность, а когда — реклама, и что с этим делать, чтобы НКО не попала впросак.

Главный документ, на который смотрим — Федеральный закон «О рекламе». Согласно ст. 3 этого нормативного акта, реклама — это информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке.

Значит, если вы:
📎 упоминаете компанию,
📎 описываете ее деятельность, достоинства, товары или услуги,
📎 сопровождаете это логотипом, ссылкой или прямым призывом,
— это может быть признано рекламой, даже если вы назвали это «благодарностью».

🟢 Не реклама:
“Благодарим компанию “Ромашка” за поддержку нашего проекта. Благодаря их помощи мы смогли провести выездной лагерь для 30 детей.”
“Фонд благодарит всех партнеров, поддержавших проект. Полный список — на сайте фонда.”

🔴 Реклама:
“Благодарим нашего партнера “Ромашка” — лидера на рынке детского питания! Их продукция — залог здоровья малышей!”
“Спасибо компании “Ромашка”! Только у них — скидки 20% на все по промокоду “ДОБРО20”."

Из реальной практики УФАС: Одна из компаний в посте благодарности указала ссылку на сайт партнера акции и подчеркнула, что партнер предлагает “лучшие условия на рынке”. Было вынесено предписание о нарушении закона о рекламе, так как упоминание носило признаки продвижения.

Что делать НКО?
🖊️ Говорите спасибо — но по делу. Упоминайте вклад партнера, а не его продукты.
🖊️ Не используйте рекламные шаблоны. Никаких “лучший в отрасли”, “уникальные предложения”, “приобретайте”.
🖊️ Не давайте ссылки, промокоды, номера телефонов партнеров — если человек заинтересован, то он сам сможет найти информацию.
🖊️ Фиксируйте в соглашении с партнером, как именно вы будете его упоминать — это защищает и вас, и партнера.
🖊️ Если сомневаетесь — проконсультируйтесь. Лучше заранее понять риски, чем потом объясняться с УФАС.

Благодарность — это про признательность. Реклама — про продвижение. Не путайте, особенно в публичных коммуникациях, это может быть чревато.

#ПроРекламу