Коллеги, ловите краткую выжимку свежего эфира Роскомнадзора по самым болезненным точкам кадрового ЭДО и рекрутинга. Спойлер: согласий придется переделывать меньше, чем кажется, но с больничными — аккуратнее. 🧩 1. Действия сотрудника в системе (согласования, служебные операции) Это не персональные данные работника. РКН четко отграничил функционал от личности. Нажатие кнопки «Согласовано» или перемещение документа по маршруту — это вопрос исполняемого функционала. Риск: если эти логи используются для оценки лояльности или внепланового контроля за сотрудником (например, фиксация времени прихода через активность в СЭД), они могут быть переквалифицированы в обработку данных о трудовой деятельности. Пока действуем строго в рамках должностных инструкций — 152-ФЗ спит. 🎭 2. Оценка KPI, деловых качеств и психоэмоциональный портрет Здесь всё серьезно. Это прямо относится к работнику и его трудовым функциям. Обработка возможна только при соблюдении ограничений ТК РФ. Практика: делайте отсылку на локальные нормативные акты (Положение об оценке персонала). Если внедряете оценку soft skills или психологическое тестирование — проверьте, чтобы вопросы не вторгались в частную жизнь (религия, интимная сфера, политические взгляды). ⚖️ 3. Инвалидность и ограничения по здоровью (самое важное) Промежуточный ответ «да/нет» на вопрос об ограничениях специальной категорией не является. Но! Как только собранной информации становится достаточно для принятия решения об условиях труда, льготах или переводе — эта совокупность сведений автоматически превращается в специальную категорию ПД со всеми вытекающими требованиями ст. 10 закона № 152-ФЗ (письменное согласие, особый режим хранения). Совет: разделяйте анкетирование. Сначала собирайте бинарный факт наличия ограничений (база), а детальную выписку из ИПРА запрашивайте уже отдельным документом как спецкатегорию. 🏥 4. Больничный лист с шифром заболевания Оцениваем через призму 323-ФЗ («Об основах охраны здоровья...»). Если информация позволяет установить: • факт наличия заболевания; • конкретный диагноз; • вид оказанной медицинской помощи — это сведения о состоянии здоровья (специальная категория). Сам по себе код причины нетрудоспособности (например, 01 — заболевание) может балансировать на грани, но связка ФИО + код диагноза однозначно уходит в спецкатегорию. Хранить сканы таких больничных в открытых папках отдела кадров больше нельзя. 👥 5. Соискатели с HH.ru, Superjob и других площадок Дополнительное согласие работодателю не требуется, если кандидат сам разместил резюме. Правовое основание — пользовательское соглашение площадки, где соискатель заранее разрешил передачу своих данных интересантам. Работодатель здесь выступает добросовестным получателем. Главное правило: используем данные ровно так, как указано в цели размещения (ищем юриста — не предлагаем должность курьера). ✉️ 6. Резюме, направленное напрямую (почта, мессенджер) Два сценария: ▫️ Кандидат принят сразу (без конкурса): согласие не нужно. Анкета использована для заключения трудового договора (пп. 2 ч. 1 ст. 6 152-ФЗ). ▫️ Есть воронка отбора, тестовые задания, несколько этапов собеседований: правовым основанием должно выступать отдельное согласие. ТК РФ процесс найма сторонних кандидатов никак не регулирует (в отличие от госслужбы), поэтому до момента оффера мы находимся в серой зоне гражданского права. Без согласия хранить такие анкеты после закрытия вакансии рискованно. 🗄 7. Кадровый резерв Цитата обрывается на самом интересном месте, но позиция регулятора давно известна: хранение данных «на будущее» требует отдельного правового основания. Оптимально — брать у кандидата конкретное согласие на включение в кадровый резерв с указанием срока (например, 3 года). Просто оставить резюме в папке Rezume_Archive после отказа — прямое нарушение принципа достижения целей обработки. Чек-лист для аудита ваших процессов: Проверьте формы первичного сбора откликов: есть ли там галочка на участие в кадровом резерве? Вычистите общие сетевые диски HR-отдела от сканированных больничных с диагнозами. Пропишите во внутренних регламентах порядок уничтожения анкет непринятых кандидатов, которые проходили многоступенчатый отбор без письменного согласия. Актуализируйте Политику обработки ПД: добавьте туда блок про взаимодействие с рекрутинговыми площадками.
📢 РКН в прямом эфире: что на самом деле считается специальными ПД, а где можно работать без согласия. Разбор для in-house и HR-юристов Блог юридической компании Северо-Западный Правовой Альянс Блог 10:50
Коллеги, делюсь выжимками с недавнего дня открытых дверей от РКН. Регулятор жестко раскритиковал нашу главную профдеформацию — лепить «галочку согласия» везде, где только можно. Главный тезис ведомства: согласие требуется в исключительных случаях. В большинстве ситуаций (кредиты, страховки, медицина, образование) обработка данных покрывается договором или законом. Перекос в сторону сборища макулатуры объясняется некомпетентными рекомендациями и желанием юристов подстраховаться.Разбираем главные инсайты для практики:1️⃣ Договор важнее галочки Согласие не нужно для заключения и исполнения гражданско-правового договора, а также для реализации законных полномочий оператора (ст. 6 ФЗ-152). Ссылки на якобы существующие требования территориальных органов собирать согласие как обязательный элемент документально не подтверждаются. Пример: если клиент покупает у вас товар по договору купли-продажи, брать отдельное согласие на передачу его адреса курьеру незаконно — это часть исполнения вашего обязательства перед ним.2️⃣ Каким должно быть настоящее согласие Если закон требует именно согласия, оно перестает быть формальностью. Позиция регулятора: радикальная трансформация института сбора данных. Согласие уместно там, где гарантированы добровольность, информированность и осознанность.• Форма: Гиперссылка допустима, вешать простыню текста рядом с формой регистрации не обязательно. Главное — содержание (цели, объем данных, сроки, порядок отзыва).• Мультисогласие: Правило «одна цель — одно согласие». Если целей несколько (например, доставка + маркетинг), рекомендуется блоковая структура с отдельной отметкой под каждым блоком, чтобы пользователь мог отказаться от рассылок, но принять условия доставки.• Партнеры: Для письменной формы список лиц, кому поручена обработка, обязателен. Для электронной достаточно ссылки на страницу сайта с актуальным перечнем партнеров.3️⃣ Где согласие НЕ НУЖНО (от слова совсем) РКН привел конкретные кейсы из разных отраслей, которые ломают привычные шаблоны:• Медицина. Добровольное информированное согласие на вмешательство (по 323-ФЗ) — да. Отдельное согласие на обработку ПД в рамках договора об оказании услуг — нет. Передача анализов в стороннюю лабораторию — это единый цикл помощи, допсогласий не требует.• Гостиничный бизнес. Передача анкет гостей в МВД осуществляется во исполнение закона. Согласие гостя здесь юридически ничтожно.• Трудовое право. ТК РФ упоминает согласие работника лишь единожды — при передаче данных третьим лицам (и то с оговорками). На отправку отчетов в налоговую, ПФР/Социальный фонд, военкомат или трудовую инспекцию согласие запрашивать нельзя — это обязанность работодателя.• Зарплатные проекты. Работодатель обязан выплатить зарплату. Передача ФИО и реквизитов сотрудника банку регулируется трудовым законодательством и информационным обменом между юрлицами. От работника нужно только заявление на зачисление, а не согласие на обработку ПД.• Страхование. Обработка сведений о здоровье допускается п. 8 ч. 2 ст. 10 № 152-ФЗ и полностью покрывается самим договором страхования (включая передачу данных эксперту или в сервис по КАСКО/ОСАГО).• Фармаконадзор. Обработка данных врачей и пациентов во исполнение законов о безопасности лекарств дополнительного согласия не требует.• ПО и ИТ-сфера. Поставщик учетной программы (1С, CRM) не является оператором персональных данных клиента вашей компании. Оператором выступаете вы, давать согласие самому себе абсурдно.4️⃣ Чек-лист для самопроверки документов Прежде чем ставить подпись под новым регламентом обработки ПД, проверьте его по методичке от РКН:1 Есть ли прямая норма закона или пункт договора, который позволяет обработать эти данные без согласия?2 Если согласия не избежать — разбита ли форма на логические блоки? Может ли юзер согласиться на доставку, но запретить рекламные SMS?3 Актуален ли реестр привлеченных обработчиков на сайте прямо сейчас?4 Прописаны ли в согласии конкретный срок действия и четкий механизм отзыва (не просто фраза «в порядке, установленном законом»)?Вывод: Пересмотрите свои типовые анкеты и оферты. Уберите оттуда дублирующие друг друга документы. Чем меньше бессмысленных бумаг подписывает клиент, тем ниже риск схлопотать штраф за некорректную форму волеизъявления. Закон защищает субъект данных, а не архивариуса.
Роскомнадзор на дне открытых дверей: когда согласие на обработку ПД — лишняя бумажка Блог юридической компании Северо-Западный Правовой Альянс Блог 13:19
Замглавы РКН Милош Вагнер подвел итоги работы ведомства за полтора года (2025 – первая половина 2026). Цифры показывают парадоксальную картину: граждане жалуются всё чаще, а бизнес перестал допускать повторные сливы баз данных. Главные цифры отчета  Жалобы: Почти 150 тысяч обращений от граждан (+20% к прошлому периоду). Мониторинг: Проверено более 159 тысяч сайтов. Нарушения найдены почти в 136 тысячах случаев — охват вырос вдвое. Протоколы: Всего 40 административных дел. Штрафы: Назначено санкций на сумму 2,6 млн рублей. Оборотные штрафы: Ноль. За полтора года не зафиксировано ни одной повторной утечки персональных данных. Как работает регулятор? Мораторий на плановые проверки продлен до 2030 года. Роскомнадзор использует риск-ориентированный подход: инспекторы приходят только туда, где есть жалобы или автоматизированная система мониторинга видит признаки нарушений (по словам Вагнера, это происходит в 90% проверяемых кейсов). Закон об оборотных штрафах сработал как превентивная мера. Компании осознали риски части 15 статьи 13.11 КоАП РФ и вложились в защиту информации. В итоге ведомство провело 52 расследования по фактам первичных утечек, но «разорительных» штрафов со второго раза применять пока не пришлось. Топ-5 ошибок операторов ПДнНа что сейчас бьет РКН при проверке форм сбора данных: Политика конфиденциальности спрятана или отсутствует вовсе. Согласие пользователя получено некорректно (галочка проставлена заранее или её нет). Компания забыла подать уведомление о внесении в реестр операторов. Сбор данных ведется без законного основания. Субъекту не предоставляют информацию о том, как обрабатывают его данные. Отдельный блок претензий касается операторов связи — проблемы с описанием СОРМ и ТСПУ. Что ждать дальше? Вектор регулирования понятен: требования к форме согласия будут ужесточать, локализацию данных возьмут под еще более плотный контроль, а размеры штрафов продолжат расти. При этом сам регулятор заявляет, что KPI по количеству протоколов у них нет — задача стоит в обеспечении соблюдения закона. Совет: Проведите внутренний аудит прямо сейчас. Проверьте наличие политики обработки ПДн, корректность чекбоксов на сайтах и актуальность уведомления в РКН. В условиях моратория добросовестный бизнес находится вне зоны риска жестких проверок регулятора.
Роскомнадзор: 150 тысяч жалоб на утечки и нулевой результат по оборотным штрафам. Разбор для бизнеса. Блог юридической компании Северо-Западный Правовой Альянс Блог 11:53
Отбросив лирику, что вижу с внешней стороны монитора: 1. Проблема: Цели в реестре Операторов не всегда совпадают с целями, исходя из информации на сайте (например, маркетинг, аналитика, сбор и обработка заказов) Решение: привести к однообразию. Это значит внести изменения в реестр. 2. Проблема: Трансграничная передача данных Решение (на выбор): * исключаем трансграничку (потребуются иные сервисы и ресурсы)  * запрашиваем у партнеров порядок защиты ими данных (обязательно), разрабатывает хотя бы минимальные меры защиты. подаем уведомление в Роскомнадзор о трансграничной передаче данных  3. Проблема: Согласия на обработку – в большинстве своем общее, на все случаи жизни, на избыточные данные.  Решение: разобрать каждое касание с клиентом (субъектом) и откорректировать тексты согласий. Мультимодальные (объединенные) согласия возможны, но они должны как минимум, совместимы по целям обработки! НЕ рекомендую объединять согласие на «прием и обработку заказа» и «информационно- рекламную» рассылку… Важно: претензий к вам не будет , если согласие будет информированным, добровольным и конкретным. В описанном мной контексте ключевое слово – конкретным. А если на «все цели сразу» конкретики нет.  4. Проблема: Передача данных/ поручение на обработку.  Отличия:  Передача: вы собрали и передали кому – то для чего- то (прим. – с согласия) Поручение: Третье лицо (сервис) обрабатывает данные за вас по вашей просьбе.  Решение: Определить четкий перечень данных, которые передаются (т.к. собирать вы можете данных больше, чем передавать) и указать на сайте поименно кому вы передаете данные. Решения как это сделать есть (например, активная ссылка на сайте- Перечень лиц, кому передаются данные) При обработке подрядчиком (лицом, которому вы поручили обработку данных за вас) - отдельное согласие Оператору на то, что данные обрабатывает подрядчик, с перечнем данных, целью, сроком. Подрядчик (обработчик) – это (условно) лицо по доверенности. Задачу ставит Оператор, а выполняет Подрядчик. Оператор несет ответственность за деятельность подрядчика. 5. Проблема: Списанные с чужого сайта Политики Решение: Собрать волю в кулак и написать свою, с целями, сроками обработки, способами обработки, перечнем данных, условиях прекращения обработки… 6. SOS!! C внутренней стороны (когда спрашиваю про организационные и технические меры ВНУТРИ компании)- максимум - у нас есть приказ о назначении ответственного и Политика (списанная у конкурента)…
Итоги Аудита по ФЗ-152: ВСЕ ПЛОХО!!! Блог юридической компании Северо-Западный Правовой Альянс Блог 07:50
Внесены важные изменения в Кодекс об административных правонарушениях (КоАП), которые касаются правил авторизации пользователей и применения рекомендательных технологий. Эти изменения, одобренные Государственной Думой, вводят значительные штрафы для владельцев сайтов и приложений, что особенно затронет международный бизнес и дочерние компании иностранных брендов. Основные изменения и штрафы Штрафы за неправильную авторизацию пользователей могут достигать 700 000 рублей для юридических лиц. Это касается как авторизации через зарубежные сервисы, так и использования иностранных электронных почтовых адресов, таких как Gmail. Рекомендательные технологии (ректех) Владельцы сервисов, использующих рекомендательные технологии, также столкнутся с аналогичными штрафами. Основные нарушения, за которые предусмотрены санкции: ● Применение ректех с нарушением прав третьих лиц. ● Неуведомление пользователей о применении таких технологий. ● Неразмещение правил использования ректех. ● Отсутствие контактной информации владельца сервиса. Штрафы за эти нарушения могут достигать 700 000 рублей, а за повторные нарушения — до 1,4 миллиона рублей. Что нужно проверить? Авторизация Если на вашем сайте или в приложении есть функционал, требующий авторизации, убедитесь, что она осуществляется через: ● Российский номер телефона. ● Единый портал госуслуг (ЕСИА). ● Единую биометрическую систему (ЕБС). ● Иные системы, владельцем которых является российское юридическое лицо или гражданин РФ. Важно отметить, что использование иностранных систем авторизации, таких как Google ID или Apple ID, является нарушением. Рекомендательные технологии Если ваш ресурс использует персонализированные подборки или рекомендации, проверьте: ● Наличие уведомления о применении ректех. ● Размещение правил их использования. ● Наличие контактного e-mail для юридически значимых сообщений. Хорошая новость Несмотря на опасения, связанные с возможным запретом использования иностранных почтовых адресов для авторизации, таких как Gmail, в принятой редакции закона эта норма отсутствует. Однако важно помнить, что вход через Google ID или Apple ID по-прежнему является нарушением. Заключение С введением новых штрафов за нарушение правил авторизации и применения рекомендательных технологий, бизнесу необходимо адаптироваться к новым условиям. Это касается как проверки текущих систем авторизации, так и соблюдения требований к информированию пользователей. Важно помнить, что ответственность за соблюдение этих норм лежит на владельцах сайтов и приложений. Если вы дочитали до этого места и поняли, что у вас появились вопросы или, что ещё хуже, сомнения в легитимности текущих механик на вашем сайте или в приложении, — не откладывайте. 
Новые правила авторизации и рекомендательных технологий: что нужно знать бизнесу Блог юридической компании Северо-Западный Правовой Альянс Блог 10:45
Коллеги, сегодня о теме, которая вызывает много вопросов и столько же ошибок. Речь пойдет о трансграничной передаче персональных данных (ТППД). Если говорить просто — это любая передача данных граждан РФ на территорию иностранного государства. И здесь нас поджидает главная «ловушка» для современного сайта — Google reCAPTCHA. Что такое трансграничная передача и как она работает? Когда пользователь вводит свое имя, телефон или e-mail в форму на вашем сайте, и эта форма защищена Google reCAPTCHA, происходит следующее: 1. Данные пользователя (включая его IP-адрес, информацию об устройстве и поведении) отправляются на серверы Google. 2. Серверы Google, как известно, находятся не в России, а за рубежом (в первую очередь в США). 3. Вуаля! Вы только что осуществили трансграничную передачу персональных данных. С точки зрения закона (ФЗ-152), использование reCAPTCHA — это классическая ТППД. И с 1 марта 2023 года правила игры стали намного строже. Риски использования Google reCAPTCHA Главная проблема в том, что Google — это «недружественная» юрисдикция. Это означает, что Роскомнадзор предъявляет к передаче данных в США повышенные требования. Используя reCAPTCHA «вслепую», вы нарушаете закон по нескольким пунктам: ● Отсутствие правового основания: У вас нет договора с Google, который бы соответствовал российским требованиям к трансграничной передаче. ● Игнорирование новых правил: Вы не подали в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу данных в «недружественные» страны. ● Отсутствие оценки защиты: Вы не можете гарантировать, что данные ваших клиентов будут защищены по стандартам РФ после пересечения границы. Что делать? (Законный алгоритм) Просто так взять и оставить всё как есть — нельзя. Вот правильный порядок действий: 1. Провести аудит. Определить все точки на сайте, где происходит передача данных за рубеж (не только reCAPTCHA, но и, например, Google Analytics, карты и т.д.). 2. Оценить правовое основание. Для стран, обеспечивающих адекватную защиту данных (например, страны-участницы Конвенции Совета Европы), а также для «недружественных» стран (США) — передача возможна только после подачи уведомления в Роскомнадзор. 3. Подать уведомление. До начала или в процессе передачи вы обязаны подать уведомление о трансграничной передаче в Роскомнадзор. Без этого любая передача данных в США незаконна. 4. Рассмотреть альтернативы. Самый надежный способ избежать головной боли — заменить Google reCAPTCHA на отечественное решение (например, от Яндекса) или использовать другие методы защиты от ботов, не предполагающие передачу ПДн за рубеж. Что будет, если ничего не делать? Последствия могут быть весьма болезненными: ● Блокировка сайта. Роскомнадзор имеет право во внесудебном порядке ограничить доступ к вашему интернет-ресурсу. ● Штрафы. Для юридических лиц штраф за незаконную обработку ПДн (а ТППД без уведомления — это именно она) составляет от 600 000 до 1 000 000 рублей (ч. 2 ст. 13.11 КоАП РФ). И это за каждый выявленный случай. ● Внеплановая проверка. Жалоба от бдительного пользователя или плановая проверка регулятора могут привести к комплексному аудиту вашей деятельности по обработке данных, где всплывут и другие нарушения. Резюме: Использование Google reCAPTCHA без выполнения требований закона о трансграничной передаче — это мина замедленного действия. Роскомнадзор уже начал обращать на это внимание. Проведите аудит своего сайта и приведите его в соответствие с законодательством, пока к вам не пришли с проверкой.
Трансграничная передача данных и Google reCAPTCHA:  почему ваш сайт может стать целью проверки? Блог юридической компании Северо-Западный Правовой Альянс Блог 08:15
Друзья, коллеги, предприниматели. Мы с вами живем в режиме строгого соблюдения закона о персональных данных уже год. И, честно говоря, картина на многих сайтах наших клиентов удручает: там по-прежнему пусто. Даже те изменения, которые мы внедряли ранее, часто не внесены. Это не просто формальность. Это прямой риск получить штраф от Роскомнадзора, который сейчас активно проверяет соблюдение законодательства. Давайте еще раз проговорим «базовый набор» для выживания и легальной работы в интернете. Если у вас нет этих четырех элементов — вы нарушаете закон. 1. Внесение в реестр операторов персональных данных Это фундамент. Любая компания/ИП/Самозанятый , которая собирает ФИО, телефоны, e-mail или даже просто использует файлы cookie, является оператором персональных данных. ● Что нужно сделать: До начала обработки данных вы обязаны направить уведомление в Роскомнадзор. После этого ведомство вносит вас в специальный реестр. ● Последствия: Работа без уведомления — это самостоятельный состав административного правонарушения. Если вы есть в реестре, но не обновили там данные (например, сменили юридический адрес или перечень обрабатываемых данных), это тоже нарушение. 2. Политика в отношении обработки персональных данных Это ваш главный публичный документ. Он должен быть на сайте, и пользователь должен иметь к нему легкий доступ (обычно ссылка размещается в футере — «подвале» сайта). Что обязательно должно быть в Политике: ● Категории персональных данных, которые вы собираете (ФИО, телефон, e-mail и т.д.). ● Цели обработки (для чего вам эти данные: для исполнения договора, рассылки новостей и т.д.). ● Правовое основание обработки (ссылка на статьи законов). ● Порядок и условия обработки, включая сведения о трансграничной передаче (если данные уходят за рубеж). ● Сроки обработки и хранения. ● Порядок уничтожения данных по достижении целей обработки. Просто скачать шаблон из интернета и забыть — плохая стратегия. Политика должна соответствовать вашим реальным бизнес-процессам. 3. Согласие на обработку персональных данных Это самый частый камень преткновения. Согласие должно быть: ● Конкретным: Вы не можете одним согласием разрешить всё и навсегда. Для каждой цели (например, регистрация на сайте и получение рекламной рассылки) должно быть отдельное основание. ● Информированным: Человек должен понимать, кому, какие данные и для чего он передает. ● Сознательным: Это должно быть активное действие пользователя. Как это выглядит на практике (чек-лист): ● Чекбокс (галочка): Рядом с фразой «Нажимая кнопку, я даю согласие на обработку моих персональных данных» должен стоять пустой квадратик, который пользователь заполняет сам. Предзаполненная галочка — нарушение. ● Гиперссылка: Текст «согласие на обработку персональных данных» должен быть кликабельным и вести на полный текст согласия или на вашу Политику. ● Разделение целей: Если вы хотите отправлять маркетинговые письма, галочка для этого должна стоять ОТДЕЛЬНО от галочки «Согласен с условиями договора». 4. Согласие на использование файлов cookie С точки зрения Роскомнадзора и судов, cookie, которые позволяют идентифицировать пользователя (аналитические, рекламные), — это тоже персональные данные. Поэтому на вашем сайте должен появиться баннер согласия на использование cookie. Он должен: 1. Четко информировать пользователя о том, что сайт собирает файлы cookie. 2. Предлагать выбор: принять все или настроить (отключить ненужные). 3. Содержать ссылку на вашу Политику в отношении cookie. Итог: что делать прямо сейчас? 1. Проверьте себя. Зайдите на свой сайт с позиции обычного пользователя. Видите ли вы внизу ссылку на Политику? Есть ли при заполнении форм активные чекбоксы? Появляется ли баннер про cookie? 2. Обновите Реестр. Проверьте свои данные в реестре операторов на сайте Роскомнадзора. Если вы изменили что-то существенное (например, начали обрабатывать биометрические данные), подайте уведомление об изменениях. 3. Пересмотрите документы. Убедитесь, что ваша Политика и формы согласий актуальны и соответствуют реальности. Соблюдение этих четырех пунктов — это не прихоть юристов, а необходимый минимум для ведения бизнеса в России сегодня. Не откладывайте эту работу, чтобы потом не пришлось работать на штрафы.
Год в «жестком» режиме: почему пустые сайты и отсутствие согласий — это риск? Блог юридической компании Северо-Западный Правовой Альянс Блог 08:46
1. Общая ситуация по итогам ПМЭФ-2026: бодрые цифры и гнилой низ Петербургский международный экономический форум 2026 года был полон оптимизма: ВВП России за три года вырос на 10%, безработица обновила исторический минимум (2,2%), а по паритету покупательной способности Россия – четвёртая экономика мира. Однако главный докладчик, президент, сам признал: инфляция ожидается на уровне 5,2%, реальные доходы растут медленно. Но за фасадом макроуспеха скрывается чудовищная правда о малом бизнесе. Именно её озвучили на кулуарных площадках ПМЭФ: микропредприятия и ИП задыхаются. Инвестиции в основной капитал упали на 14,3% за первый квартал. Обороты МСП сократились на 16%. Каждый третий малый бизнес убыточен. А главное – растёт число банкротств среди ИП.  И вот тут-то и вылезает наружу главная, смертельная особенность ИП, о которой молчат на форумах. 2. Рост числа ИП: мания величия или отчаяние? 6,835 млн субъектов МСП на начало 2026 года, к маю – почти 7 млн. - За первый квартал 2026 года зарегистрировано 314,4 тыс. новых субъектов – на 3,6% больше, чем год назад. Чистый прирост за 12 месяцев: 262 тыс. (1,28 млн регистраций против 1,02 млн ликвидаций). Доминирование ИП подаётся как победа: 88,2% всех новых регистраций – это индивидуальные предприниматели. В общей структуре доля ИП – 60,9%. Занятость в МСП – рекордные 19,92 млн человек, каждый пятый работающий россиянин. Но спросите себя: почему люди толпами идут в ИП, а не в ООО?  Ответ простой: низкий порог входа. Не надо уставного капитала, сложной отчётности, можно работать на самозанятости или патенте. Но этот «лёгкий вход» оборачивается тяжелейшим выходом. Потому что регистрироваться – легко, а платить по долгам, когда бизнес рухнул, – мучительно.  3. Возрастная группа ИП: молодёжь в зоне поражения Среди россиян моложе 25 лет количество ИП превысило 270 тыс., что на 16% больше, чем годом ранее. Молодые люди, часто ещё студенты или вчерашние выпускники, бросаются в предпринимательство. У них нет ни опыта, ни финансовой подушки, ни понимания юридических рисков. Они верят, что «как-нибудь разрулится».  Но статистика безжалостна: 95% микробизнеса ухудшили финансовое положение после налоговой реформы. Обороты упали на 16%, до трети компаний – в убытке. А теперь добавьте к этому поголовное увлечение искусственным интеллектом.  Молодые ИП используют нейросети для всего: генерации текстов, ответов клиентам, анализа рынка. Но они не понимают, что ИИ-инструменты – это ещё и юридическая мина. Где гарантия, что сгенерированный контент не нарушает чужие авторские права? Как быть с персональными данными, которые нейросеть обрабатывает? Кто ответит за ошибочный совет чат-бота клиенту? Ответ прост: ответит сам ИП всем своим имуществом. Риски ИП с учётом их возраста и тотального внедрения ИИ Объединим три фактора: массовый приход молодёжи в ИП, ухудшение финансовой ситуации и цифровой контроль со стороны государства (АИС «Налог-4»), а также бесконтрольное использование ИИ. Риск №1. ИИ против вас – налоговый колпак ФНС уже использует искусственный интеллект для сверки всех операций. Ваш чат-бот с клиентами, автоматические рассылки, любое электронное взаимодействие – всё это оцифровывается. Система легко выявит нестыковку между отчётами и реальными поступлениями. ИИ не спит. И как только он находит аномалию – приходит требование, блокировка счета, выездная проверка. Риск №2.  Тотальное использование ИИ в вашем бизнесе – правовая ловушка Вы используете нейросеть для написания договора? Она может пропустить критическое условие. Генерируете рекламу? Она может нарушить закон «О рекламе». Обрабатываете клиентские данные через ИИ-сервис? Это почти наверняка нарушение 152-ФЗ о персональных данных. Штрафы – до 500 тыс. рублей. А за повторное нарушение – уголовная статья. Риск №3. Молодость и отсутствие опыта = фатальные ошибки Молодой ИП до 25 лет часто не отличает личный банковский счёт от расчётного. Переводит деньги туда-сюда. Не оформляет договоры с контрагентами. Работает «по звонку. Век у нас у нас конечно цифровой (часто – виртуальный), но вот ответственность – она реальная! ⚠️ ГЛАВНЫЙ РИСК: ИП ОТВЕЧАЕТ ВСЕМ ИМУЩЕСТВОМ Повторю это как заклинание: индивидуальный предприниматель – это не юридическое лицо. Это физическое лицо, которое ведёт бизнес. И по долгам этого бизнеса оно отвечает ВСЕМ, что у него есть. В России законный режим имущества супругов – совместная собственность (ст. 34 СК РФ). Это значит: - Квартира, в которой вы живёте с женой и детьми? Приставы опишут её, если она не единственное жильё (да и единственное могут изъять, если оно в ипотеке или слишком дорогое). - Машина, на которой вы возите детей в школу? Под опись. - Дача, гараж, бытовая техника, деньги на счетах, ценные бумаги? Всё пойдёт с молотка. - Доля в ООО, которая принадлежит супруге? Тоже могут обратить взыскание. И самое страшное: долги ИП – это общие долги супругов, если имущество было нажито в браке. Суд может обратить взыскание на половину всего совместного имущества, а то и на всё, если докажут, что доходы от бизнеса шли на семью. Пример из практики: ИП на УСН набрал кредитов на 5 млн рублей, бизнес прогорел. Он банкротится. Приставы приходят домой. Оказывается, квартира оформлена на жену? Неважно – она куплена в браке. Машина записана на тестя, но ездил на ней ИП/ стоит она под домом? Поместили на спец. стоянку, «до выяснения»   В результате семья остаётся... Риск №4. Молодой возраст + имущественная ответственность = катастрофа У молодого ИП до 25 лет обычно нет своего жилья. Он живёт с родителями или в съёмной квартире. Но если он зарегистрирован по адресу родителей, то приставы могут прийти к родителям и описать их имущество, если не доказать, что оно принадлежит не ИП, а родителям (а это отдельные суды).  Постоянное юридическое сопровождение – это не расход. Это страховка вашей семьи от нищеты. Почему нужно иметь юридического советника (юриста) на постоянной основе – для защиты семьи, а не бизнеса Теперь, когда вы поняли масштаб катастрофы, ответьте себе честно: вы готовы поставить на кон: квартиру своих детей, машину супруга, накопления на старость? Постоянное юридическое сопровождение – это не расход. Это страховка вашей семьи от нищеты. Что делает хороший юрист для ИП: Задача Решение Выбор формы бизнеса Если риск высокий, посоветует ООО, а не ИП. Или подскажет, как перевести часть активов на супругу/детей. Заключение брачного договора Оформит брачный договор, выделив вашу долю в имуществе и долю супруги. Тогда по вашим долгам можно будет взыскать только вашу половину. Легальное выведение активов Подскажет, как переписать машину на супругу с выделением доли, чтобы приставы не забрали всё. Сопровождение кредитов Проверит кредитный договор на предмет кабальных условий, поможет реструктуризировать долг до того, как начнётся банкротство. Защита от налоговой Составит правильные договоры с контрагентами, чтобы налоговая не переквалифицировала их в трудовые или безвозмездные. Банкротство ИП с защитой семьи Проведет процедуру банкротства так, чтобы сохранить для семьи единственное жильё, необходимую мебель и бытовую технику, а также деньги на проживание. Работа с персональными данными Разработает пакет документов по работе с персональными данными, проконтролирует получение статуса оператора ПД.
Индивидуальный предприниматель 2026: ловушка для смелых или билет в нищету семьи? Блог юридической компании Северо-Западный Правовой Альянс Блог 07:49
ФНС доначислила предпринимательнице 2,4 млн рублей НДФЛ. Основание? Мать подарила ей коммерческую недвижимость, которую обе использовали в бизнесе. Налоговая и три судебные инстанции посчитали это предпринимательским доходом. Но Верховный Суд с такой логикой не согласился. В чём суть позиции ВС? Суд напомнил о пункте 18.1 статьи 217 НК РФ: подарки между близкими родственниками не облагаются налогом. И здесь закон не делает никаких исключений: - Статус ИП у дарителя или одаряемого не имеет значения. - Использование имущества в бизнесе не отменяет льготу. Коммерческий характер недвижимости не играет роли. Главное условие — наличие родственных связей. Как отметил ВС, если имущество остаётся внутри семьи, говорить о реальном экономическом приросте, подлежащем налогообложению, не всегда корректно.  Почему это решение — прорыв для бизнеса? До этого момента судебная практика часто шла по пути признания таких подарков налогооблагаемым доходом. Теперь у бизнеса и предпринимателей появился мощный аргумент для защиты своих интересов. Однако праздновать победу пока рано. Пока ФНС не выпустит официальные разъяснения, инспекторы на местах могут продолжать руководствоваться старым подходом. Поэтому при передаче недвижимости внутри семьи критически важно: Правильно оформлять сделку (договор дарения). Быть готовыми к спорам, опираясь на свежую позицию Верховного Суда (Определение СК по экономическим спорам Верховного Суда Российской Федерации от 17 апреля 2026 г. № 309-ЭС24-21782 по делу № А50-28917/2023).
Важный прецедент: Верховный Суд отменил НДФЛ за подарок коммерческой недвижимости между родственниками Блог юридической компании Северо-Западный Правовой Альянс Блог 09:46
В юридической практике встречаются ситуации, когда после смерти близкого человека выясняется: квартира, на которую рассчитывали наследники, по брачному договору уже принадлежит супруге. Как всё былоПосле смерти отца дочь обратилась к нотариусу, чтобы оформить наследство — долю в квартире. Однако нотариус сообщил: жена умершего предъявила брачный договор, по которому эта доля уже принадлежит ей. Наследовать, казалось бы, нечего.Дочь не смирилась и пошла в суд. Она потребовала признать брачный договор недействительным и вернуть долю отца в наследственную массу. По её словам, отец на момент подписания договора страдал слабоумием и злоупотреблял алкоголем, а значит, не мог осознавать свои действия. Решение судаСуд встал на сторону дочери. Брачный договор признали недействительным, а спорную долю включили в состав наследства. Почему суд так решил?Ключевым доказательством стала посмертная психиатрическая экспертиза. Она подтвердила: у мужчины была деменция, и он не мог понимать значение своих действий и руководить ими.Согласно ст. 177 ГК РФ, если человек формально дееспособен, но в момент сделки не осознаёт, что делает, такую сделку можно оспорить. Это право есть не только у самого гражданина, но и у других лиц, чьи права были нарушены. Суд установил: брачный договор заключён с «пороком воли» — супруг действительно мог не понимать, что подписывает.Что это значит для наследников?При заключении брачного договора или завещания гражданин должен быть полностью дееспособен.Нотариус не всегда может выявить психическое заболевание «на глаз». Гарантированной страховки нет: супруги обычно не требуют друг у друга справки. Но даже после смерти наследодателя через суд можно признать такой договор недействительным, если доказать порок воли.Вывод: если вы столкнулись с подобной ситуацией — не опускайте руки. Судебная практика показывает: даже сложные случаи можно выиграть при наличии доказательств.
Квартира «ушла» по брачному договору, но суд вернул её в наследство: как оспорить сделку, если наследодатель был не в себе Блог юридической компании Северо-Западный Правовой Альянс Блог 09:17
ООО

Город: Санкт-Петербург

Адрес: ул. Севастьянова, дом 3, офис 222, 2 этаж

Телефон: 88007078144

Сайт: https://szpaspb.ru

Основное направление деятельности

Деятельность в области права

Организационно-правовая форма

ООО

ИНН

7839351524