Аэрофлот, аптеки «Столички», Почта России и тетрадка смерти. Как словить цифрового леща, экономя на ИБ и защите персональных данных

Большинство российских компаний живут в 2025 году, а работают как в 1997-м. В «Семейном докторе» карты пациентов ведут от руки, а в аптеках «Столички» данные клиентов хранятся в Excel у Зинаиды Петровны. Компании аботают с персональными данными, но оцифровка у них — где-то между Word 2007 и Excel с паролем 1234.

Пока весь мир думает об устойчивости к DDoS-атакам, российские компании думают, как бы сэкономить на ИБ и не палиться.
Спойлер: не получается.

🔥Аэрофлот — за последние два дня подвергся одной из самых масштабных хакерских атак. В результате была разрушена IT-инфраструктура, взломаны серверы и часть рейсов были отменены или задержаны. Хакерские группировки заявили, что на протяжении года имели доступ к внутренним сетям перевозчика и получили обширные базы данных.
🔥 Сеть аптек «Столички» — сегодня работа довольно большого числа отделений была полностью остановлена из-за кибератаки. Сбои затронули кассы, учетные системы, функции бронирования и лояльности, работу онлайн- и физических точек продаж.
🔥 Почта России — сегодня пользователи массово жаловались на недоступность сайта и мобильного приложения.
🔥 Сеть аптек «Неофарм» — сегодня парализована работа большинства точек из-за хакерской атаки на серверы.

Инциденты нарастают, как снежный ком. 😱 ИБшники страхуют жизнь и копят подушку на случай увольнения. Пока одни усиливают систему защиты, другие надеются, что пронесет.

Если у вас есть сомнения в том, как вы обрабатываете персональные данные, и спите плохо после очередных новостей о взломе — 📩 напишите нам в саппорт @BeToBe_Legal_support.

Проведем юридический аудит, подготовим необходимые документы и расскажем, как минимизировать риски.

Помните, мы писали о нерадивых английских юристах, не проверивших материалы, выданные искусственным интеллектом?

А теперь перенесемся в США, где все оказалось еще интереснее. Несуществующие цитаты из судебных прецедентов и некорректные ссылки нашлись… в решении суда🫣
И все это подозрительно похоже на ошибки, совершаемые ИИ.

Явных доказательств того, что судья использовал ИИ, так и не было. Однако, подозрения были озвучены. А решение суда отменили, а то как-то неловко вышло.

А прочитали мы об этот тут😋

Можно ли оплачивать криптовалютой?

Спойлер — нет. По статье 14 ФЗ  № 259‑ФЗ от 31.07.2020 (ред. 28.12.2024) «О цифровых финансовых активах…» российским компаниям запрещено принимать цифровую валюту за товары и услуги и предлагать расчёты в крипте контрагентам на территории РФ.

Взаиморасчёты с иностранными партнёрами формально разрешены, но на практике сопряжены с рисками и сложностями. Единственное законное получение криптовалюты для российского бизнеса — это вознаграждение майнеров за подтверждение блоков или выпуск собственной цифровой валюты.

Пока наказаний за нарушение нет, но готовится законопроект с штрафами до 1 млн  рублей и конфискацией «незаконных» сумм. Если его примут, с  2026  года платить криптой станет очень очень дорого 🙃

Это, блин, реклама!

Зуев С.Г. получил смс-рассылку о выгодных промокодах Сбермаркета: «Скидка 600 Р по промокоду при заказе от 1500 Р».

Зуев С.Г. счел, что согласия на рекламные рассылки он не давал, а рекламораспространитель (ООО «Инстамарт Сервис») нарушил п. 3 ст. 18 закона о рекламе: распространил рекламу по сетям электросвязи без согласия абонента. И подал жалобу в Свердловский УФАС России. Антимонопольный орган исследовал материалы и решил, что нарушений нет - и прекратил производство по делу.

Зуев С.Г. обжаловал определение антимонопольного органа в суд. Суд первой инстанции пришел к выводу, что все окей, и поддержал решение антимонопольного органа. Что интересно, суд первой инстанции не квалифицировал эти сообщения как рекламу вообще, так как они не содержат информации о товаре, о производителе и условиях использования промокода.
Зуев С.Г. не опустил руки и подал апелляционную жалобу. Апелляционный суд установил следующее:

1) безусловно, на рекламные рассылки необходимо получить согласие абонента (ибо есть ст. 18 закона о рекламе и старенький Пленум ВАС 08.10.2012 № 58, пункт 15).

2) спорные смс – вполне себе реклама, которая направлена на привлечение внимания к услугам Сбермаркета. А промокодом может воспользоваться не только абонент, но и любое другое лицо – следовательно, информация адресована неопределенному кругу лиц.

3) направление спорных смс-сообщений осуществлялось ООО «Инстамарт Сервис» на основании полученного при авторизации согласия в сервисе «Сбермаркет» с предварительным нажатием галочки в форме авторизации. ООО «Инстамарт Сервис» собирает и хранит лог-файлы согласий из поля авторизации – в том числе, согласие, данное Зуевым С.Г. Зуев С.Г. проходил авторизацию через SberID.

4) в суде были исследованы все возможные способы входа на сервис Сбермаркет (в том числе, через SberID). До момента нажатия на кнопку «Войти по Сбер ID» учитывается проставление галочки в отдельном поле напротив надписи: «Получать «Выгодные предложения». Проставление галочки не является обязательным условием входа в систему.

5) и наш любимый пункт: последующий вход в систему, при котором галочка согласия убирается, не является отзывом ранее данного согласия. Для отзыва согласия придется приложить больше усилий – обратиться в службу поддержки, направить письмо или е-мейл или как-то еще связаться со Сбером.

Апелляционный суд постановил оставить апелляционную жалобу без удовлетворения.

Почитать решение в полном объеме можно тут.
⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️
https://kad.arbitr.ru/Card/dec296f0-2fe2-466f-82ef-a5d73d6d70d3 .

Почему нужно регистрировать ПО в Роспатенте?

Если говорить честно, регистрировать его вы не обязаны, но это даёт ряд преимуществ:

🟣Вы публично указаны как правообладатель (не путать с авторством). В открытом реестре появится ваша компания как владелец, с датой регистрации и описанием программы, что препятствует копированию и присвоению вашего софта.

🟣Плюс к госзакупкам. Для участий в тендерах факт регистрации (часто вместе с аккредитацией в Минцифре) выглядит весомым преимуществом.

🟣Презентабельность. Красивое свидетельство о регистрации софта — аргумент для инвесторов и контрагентов: «смотрите, наш продукт защищён и серьёзен».

Важно помнить, что регистрация в Роспатенте — лишь один из способов защиты ПО. Чтобы надёжно закрыть все риски, нужна комплексная стратегия. И по секрету – мы можем с этим помочь😏

Лапша против мармелада: Ролтон пал смертью храбрых

Арбитражный суд Москвы рассмотрел спор между компанией «Маревен Фуд» (производитель «Ролтона») и поставщиками продукции «Одем» и «Сима-Ленд». Ответчики использовали название «Твой романтик», визуально похожее на обозначение «Ролтона».

Истец требовал запретить использование названия «Твой романтик» на кондитерских изделиях и взыскать компенсацию в 5 млн руб. По мнению «Маревен Фуд», обозначение на сладостях вводит потребителей в заблуждение.

Суд счёл, что обозначение «Твой романтик» сильно отличается от «Роллтон» и по звучанию, и по смыслу, а кроме того, относится к другой категории товаров. Риск смешения у покупателей признан минимальным.

В результате иск не удовлетворили — «лапшу на уши» никому не повесили😅

Подробнее с решением суда можете ознакомиться здесь

😜Отправьте своим работодателям

Можно ли добавить сотрудника в рабочий чат без его согласия?

Если чат в мессенджере привязан к личному номеру работника — без письменного согласия на обработку его персональных данных (номер телефона, ФИО) это нельзя.

Как действовать, если сотрудник согласен использовать личный телефон для работы:

Закрепите в локальных актах порядок применения мессенджеров в рабочих целях.
Издайте приказ со списком сотрудников, использующих личный телефон для работы.

Пропишите в должностной инструкции, когда и как часто нужно пользоваться мессенджером.

Получите письменное согласие на обработку персональных данных.

Заключите соглашение о компенсации расходов на использование личного телефона (ст. 188 ТК РФ).

📱 Без согласия можно, если:

телефон и связь — корпоративные;
работодатель оплачивает мобильную связь и интернет;
утверждён порядок использования группового чата, и сотрудник с ним ознакомлен.

💡 Важно: все рабочие вопросы в чате решаются только в рабочее время.

NDA: 5 пунктов, которые действительно защищают коммерческую тайну

NDA — не просто формальность: это инструмент, который реально помогает остановить утечки и сохранить n-сумму денег. Вот пять пунктов, которые обязательно должны быть в вашем договоре:

🔘Определение коммерческой тайны
Четко перечислите, что вы считаете тайной — чем точнее, тем проще доказать нарушение.

🔘Санкции за нарушение
Укажите размеры убытков, неустойки и штрафы — договор позволяет усилить ответственность.

🔘Круг лиц
Пропишите, кому можно раскрывать информацию (или запретите раскрытие вообще).

🔘Порядок работы с тайной
Опишите порядок хранение, меры защиты и учет допущенных сотрудников.

🔘Возврат и удаление
Обязательство вернуть носители и удалить данные без возможности восстановления по вашему требованию или по завершении работ.

Это лишь самые необходимые вещи, о которых нужно помнить. Но хороший NDA включает и другие моменты для защиты ваших интересов. И мы всегда готовы с этим помочь!❤️

Больше никакого летнего отпуска: Booking.com и коллективный иск от отелей

Более 10 000 европейских отелей подали коллективный иск к Booking.com.

Ассоциация отелей, ресторанов и кафе Европы (Hotrec) обвиняют платформу в требовании самой низкой цены на ее площадке и запрете предлагать более низкие цены на собственных сайтах. Тем самым ограничивая пользователей осуществлять букинг за пределами платформы.

Иск охватывает убытки с 2004 по 2024 год и будет рассматриваться в Амстердаме — процесс обещает быть тяжелым и длительным🥲

А нам пока остается только бронировать номера на других сервисах и искать самые дешевые билеты…, сами знаете где))

Новые правила для рекламы услуг по банкротству🪙

Теперь в каждом объявлении обязательно должно быть предупреждение:

«Банкротство влечет негативные последствия, в том числе ограничения на получение кредита и повторное банкротство в течение пяти лет. Предварительно обратитесь к своему кредитору и в МФЦ.»

Текст предупреждения закреплён и обязателен во всех форматах:

- радио — не менее 3 с;
- ТВ/видео/кино — не менее 3 с;
- прочие форматы — не менее 7% площади кадра.

Ответственность за нарушение требований несёт рекламораспространитель.

Повлияет ли это на доверие к компаниям, которые помогают с банкротством? Делитесь вашим мнением в комментариях!

Регистрация компании: что важно решить заранее👀

Если вы задумались превратить идею или продукт в бизнес, то точно стоит зарегистрировать ваше дело. Вот пять ключевых моментов, которые стоит продумать до подачи документов:

1️⃣Учредители и доли — кто станет собственником бизнеса и в каких пропорциях.
2️⃣Генеральный директор — без него компанию не зарегистрируют. Часто им становится один из учредителей.
3️⃣Юридический адрес — потребуется договор аренды или документы на помещение.
4️⃣Название компании — без него регистрация невозможна. Изменить его можно позже.
5️⃣Уставный капитал — минимум 10 000 ₽. Вносится учредителями пропорционально долям.

Мы описали лишь базовые шаги, но на деле может оказаться немало нюансов. Для общей картины можно посмотреть инструкцию ФНС или просто прийти к нам — мы поможем учесть все детали и пройти регистрацию быстро и без стресса🤗

«Лекарство для Карлсона»: почему мороженое оказалось вне закона🍦

В Нижегородской области нашлось мороженое с необычным названием – «Лекарство для Карлсона». Это не понравилось киностудии «Союзмультфильм» — она заявила, что название отсылает к персонажу «Карлсон» и нарушает её исключительные права на образ.

Производитель не остался в стороне и постарался оспорить претензию, ведь автор Карлсона – Астрид Линдгрен, и студия не вправе запрещать использовать имя. К тому же, по их мнению, название «Лекарство для Карлсона» вызывает ассоциацию именно с мороженым, а не с мультфильмом.

Суд решил иначе, ведь для покупателей Карлсон – это именно герой мультфильма и сладкоежка, так что название мороженого напрямую отсылает к персонажу. Поэтому требования «Союзмультфильма» признали законными.
А вот и постановление суда🙃

📞 Маркировка звонков с 1 сентября: что важно знать бизнесу

С 1 сентября вступает в силу закон о маркировке телефонных звонков (41-ФЗ). Его цель – защита абонентов от спама и мошенников.

Что это значит:

🟣все компании и ИП должны маркировать звонки клиентам и показывать на экране категорию («банк», «доставка» и т.д.), наименование компании и даже товарный знак;
🟣для этого нужно заключить договор с оператором связи и передать данные о себе (ИНН, ОГРН, ОКВЭД, телефоны, товарный знак);
🟣обзвоны возможны только при наличии согласия клиента.

❗️Если не выполнить требования:

✖️оператор может блокировать «неопознанные» вызовы;
✖️штрафы по КоАП: до 100 тыс. руб. для руководителей/ИП и до 1 млн руб. для юрлиц.

📞 Риски для бизнеса:

🔵Переданы не все номера (например, курьеров) – такие вызовы будут блокироваться.
🔵Несвоевременное обновление данных о компании – у абонентов будет отображаться старая информация.
🔵Отсутствие централизованного контроля внутри компании – часть подразделений может остаться «вне маркировки».
🔵Нет учета согласий на обзвоны – претензии, блокировки и репутационные потери.

📌Есть ли время на подготовку?

Минцифры предложило перенести обязательную маркировку на 1 декабря 2025 года и сделать ее платной (Коммерсантъ), но проект пока в обсуждении. Поэтому готовиться лучше к 1 сентября по действующему закону.

Как профинансировать бизнес: простые варианты, которые реально работают

Мы всегда за то, чтобы идеи и бизнес наших клиентов процветали. Поэтому рассказываем, как можно оформить взаимоотношения с ними:

🔘Вклад в имущество
Учредители (все или часть) вносят деньги в имущество компании. Быстро, мало бумажной работы и — важное преимущество — такие вклады обычно не облагаются налогом😏

Главное: устав должен разрешать подобные вклады, но это легко поправимо.

🔘Материальная помощь
По сути, похожий инструмент, но без требований к уставу. Минус: если вклад делает учредитель с долей < 50%, такие поступления могут облагаться налогом. Подходит, когда нужно гибко и быстро пополнить кассу.

🔘Договор займа
Плюс в простоте и прозрачности: вы берете деньги по договору и тратите их на бизнес. Минус — займ придется возвращать (часто с процентами). Учитывайте это при планировании денежного потока и прибыли.

🔘Увеличение уставного капитала через новых участников
Новые участники, то есть инвесторы, вносят средства при вхождении в собственность. Деньги уходят в уставный капитал — они «не тратятся» напрямую, зато компания получает более солидный баланс, а новые участники дают ресурс и мотивацию. Позже можно предусмотреть их дополнительные вклады в имущество по схеме п.1.

Каждый способ имеет свои нюансы — налоговые и корпоративные. Поэтому стоит заранее рассмотреть все варианты детальнее, чтобы деньги работали на вас.

✅Синие галочки под запретом

Кунцевский районный суд признал недопустимым распространение материалов о том, как верифицировать аккаунт в Instagram* (платная услуга).

Районный прокурор Максим Щербаков подал в суд иск с требованием запретить ссылку на публикацию, посвящённую способам получения «синей галочки».

В материалах дела отмечалось, что «предоставление услуг по верификации … носит криминогенный характер и может способствовать финансированию экстремистской организации». Суд согласился с доводами прокурора и запретил распространение соответствующей информации.

Решение суда можно прочитать по ссылке:
https://mos-gorsud.ru/rs/kuncevskij/services/cases/kas/details/c32ed7c1-4c5a-11f0-9083-27e44f7f604a

Когда, действительно, занят важным делом.

*Meta, признанной в России экстремистской и запрещённой.