Персональные данные

Между тем, несмотря на занятую подсудимыми в рамках судебного процесса позицию, вина каждого из них в совершении преступления, в полной мере подтверждается нижеприведёнными доказательствами, исследованными судом. "Показаниями свидетеля 1, согласно которым она является индивидуальным предпринимателем и по роду профессиональной деятельности неоднократно отправляла свои паспортные данные и ИНН по электронной почте контрагентам при оформлении заявок и договоров. Имеет в пользовании паспорт xxxx № xxxxxx, выданный отделом УФМС России по Костромской области в Заволжском округе г. Костромы 31.01.2013, полученный в порядке замены предыдущего по достижении 45-летнего возраста. Кто и каким образом воспользовался её персональными данными ей не известно. С подсудимыми 1 и подсудимым 2 не знакома." "Показаниями свидетеля Антонова В. Е., согласно которым с подсудимыми 1 и подсудимым 2 он не знаком. Каким образом сканы его личных документов оказались в сети «Интернет», не знает. Сам в свободный доступ данные сведения не выкладывал. Разрешений на распространение и продажу своих персональных данных кому-либо, в т. ч. подсудимым, не давал." Это показания свидетелей по 272.1 ук рф, которые неполностью выписаны судом в приговоре. То есть это усеченная версия. Сторона защиты так же допросила этих двух свидетелей, где им задали вопрос: "В следственном комитете во время вашего допроса Вам показывали персональные данные, которые подсудимые передавали?". Оба свидетеля ответили, что им не показывали какие персональные данные были переданы подсудимыми. Так же в материалах дела отсутствует компьютерная информация, содержащая персональные данные этих свидетелей в виде изображений или сканов. Всё что есть, это выписанная текстом их персональные данные во время осмотра телефонов подсудимых. Вопрос: такие показания могут быть исключены по 75 упк рф так как основаны на слухе и догадке? Ведь этим свидетелям не показывали компьютерную информацию, содержащую их персональные данные, которые якобы были переданы третьим лицам со стороны подсудимых. Более того они не видели, чтобы их персональные данные были в открытом доступе. Им это не показывали. И вообще как вы оцениваете такие показания в рамках рассмотрения дела по 272.1 ук рф?

Здравствуйте. В местном паблике, сообществе в ВК был опубликован пост с моим фото вместе с главой города, где указано, что я пьяный за рулём убийца, я бывший Кент главы города был остановлен сотрудниками ГИБДД в пьяном виде, что меня лишили прав на полтора года и назначили штраф 45 тыс. А также были опубликованы все страницы материалов дела с моими персональными данными, постановления суда. Кто именно причастен к сливу информации неизвестно. Факт лишения не отрицаю, апрель 2026. Можно ли подать иск и распространении персональных данных и о распространении сведений, задевающих честь и достоинство?

Здравствуйте. Если кнопка уводит на соцсети, а на самом сайте нет сбора персональных данных, является ли администратор сайта оператором ПДн сразу или после того, как группа в соцсетях наберет более 10 тыс подписчиков? Спасибо.

По статье 272.1 ук рф такая формулировка суда является состоятельным в плане того, что персональные данные были получены иным незаконным путем (версия о скачивании с открытого интернете персональные данные это всего лишь предположение, которое было дано лишь одним подсудимым из двух в показаниях)? "Не ставят под сомнение обоснованности обвинения в целом и доводы подсудимых о том, что приобретение массива компьютерной информации, содержащей персональные данные других лиц, не было сопряжено с совершением кем-либо из них незаконных действий, вследствие получения таковой путём скачивания в сети Интернет с Яндекс-Диска по ссылке, находившейся в открытом доступе, поскольку в условиях режима правовой защиты персональных данных и документов их содержащих (положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 28.04.2023 № 138-ФЗ «О гражданстве Российской Федерации» и Положения о паспорте гражданина Российской Федерации, утверждённого Постановлением Правительства РФ от 23.12.2023 № 2267), подобные действия в контексте способа распоряжения подсудимыми такими данными не могут свидетельствовать о законности путей их получения."

Контекст проекта Мы разрабатываем образовательную онлайн-платформу для изучения китайского языка. Это веб-приложение на Next.js + Supabase, размещение планируется через Vercel. Платформа ориентирована на два рынка: русскоязычный (Россия) и международный (остальной мир). Сайт еще не запущен, домен не куплен, сейчас находится этап планирования архитектуры. Функционал платформы: статьи для чтения с адаптацией по уровням аудио и подкасты с транскрипцией система запоминания слов (SRS) оценка произношения регистрация пользователей через email и пароль сохранение прогресса обучения в будущем платная подписка Планируемая архитектура: один исходный код Next.js обслуживает оба рынка возможное разделение по доменам: российская версия и международная версия учебный контент (статьи, аудио, упражнения) не является персональными данными и может храниться отдельно персональные данные российских пользователей планируем хранить отдельно на серверах в России регистрация пользователей через email и пароль российские платежи через российские платежные сервисы международные платежи через международные платежные системы Вопросы A. Архитектура и локализация персональных данных Достаточно ли для соблюдения требований о локализации персональных данных, если база данных с аккаунтами российских пользователей физически находится в России, но сервер приложения (бэкенд-логика, регистрация, авторизация) находится за рубежом? Если сервер приложения также должен находиться в России, какие именно процессы должны выполняться на территории РФ: только запись данных в базу или также проверка пароля, создание сессий, токенов и другие операции? Учебный контент (статьи, аудио, упражнения), который не является персональными данными, можно ли хранить на зарубежных серверах и предоставлять российским пользователям? Правильно ли мы понимаем, что законодательство регулирует именно первичный сбор и хранение персональных данных, а не запрещает любую передачу данных за границу? Если российский пользователь находится за границей или использует VPN, а иностранный пользователь находится в России, как определяется, к кому применяются требования по обработке персональных данных? Нужно ли регистрироваться в реестре операторов персональных данных Роскомнадзора отдельно для российского сегмента сайта? B. Авторизация и аутентификация Если используется регистрация через email и пароль без Google, Apple и других OAuth-сервисов, может ли такая схема использоваться российскими пользователями? Можно ли использовать иностранные email-сервисы (например Gmail) для регистрации российских пользователей? Есть ли смысл в будущем добавлять вход через Госуслуги (ЕСИА) для проекта такого масштаба? C. Домен и идентификация владельца Есть ли различия в требованиях, если домен регистрирует физическое лицо, самозанятый или юридическое лицо? Нужно ли регистрировать российский домен заранее или лучше делать это после окончательного выбора структуры бизнеса? D. Согласие на обработку персональных данных Достаточно ли чекбокса при регистрации пользователя со ссылкой на политику конфиденциальности? Нужно ли отдельное согласие на трансграничную передачу данных, если часть технической инфраструктуры находится за рубежом? Если персональные данные хранятся в России, но учебный контент раздается через зарубежные серверы или CDN, считается ли это передачей персональных данных? E. Русский язык сайта Если сайт мультиязычный (русский, английский, китайский), распространяются ли требования по использованию русского языка только на интерфейс или также на учебные материалы по китайскому языку? F. Зарубежные сервисы Считаются ли Google Analytics, Google reCAPTCHA и другие зарубежные сервисы передачей данных в иностранную юрисдикцию? Какие российские аналоги лучше использовать для аналитики и защиты от ботов? Если сторонний сервис технически использует другие инфраструктурные компании (например CDN), несет ли оператор сайта ответственность за такие внутренние процессы? G. Интернет-реклама и социальные сети Требуется ли маркировка рекламы для обычных публикаций в собственных социальных сетях и на собственном сайте? Если на сайте упоминаются Instagram или Facebook, нужно ли каждый раз добавлять специальное предупреждение или достаточно одного упоминания в разделе с юридической информацией? H. Налоги и структура бизнеса Если международная версия проекта принадлежит иностранному основателю, а российская версия работает через самозанятую в России, может ли налоговая рассматривать это как дробление бизнеса? Какие документы нужно подготовить между участниками проекта, чтобы разделение российского и международного сегмента выглядело законно? Как правильно планировать переход с НПД на ИП или другую форму бизнеса при росте дохода? Есть ли ограничения для самозанятой при приеме платежей через российские платежные сервисы за цифровые образовательные материалы? Итоговый вопрос Какой минимальный набор юридических документов и технических решений необходимо подготовить до запуска российской версии сайта, а что можно сделать позже после проверки спроса?