Суд добрался и до птички 🦜

Мировой судья Таганского района Москвы оштрафовал Duolingo и eNom суммарно на 4 миллиона рублей (по 2 млн каждой компании) за нарушение закона о персональных данных.

Что нарушили?

Компании признаны виновными по ч. 8 ст. 13.11 КоАП РФ — невыполнение обязанности по хранению и обработке персональных данных граждан России на территории РФ. Проще говоря: данные российских пользователей должны лежать на серверах в России — это требование локализации из ФЗ № 152 «О персональных данных».

Почему это важно?

Duolingo — не первый и явно не последний в этой игре. Иностранные сервисы годами игнорировали требования локализации, считая штрафы несущественными. Но суммы растут: раньше максимум по этой статье был 6 млн рублей, с 2024 года уже до 15 млн для повторных нарушений.

Если вы собираете персональные данные российских пользователей — неважно, российская вы компания или нет требования ФЗ-152 распространяются на вас в полной мере. «Мы иностранный сервис» больше не защита от жесткой руки суда.
———————

Как думаете, Duolingo заплатит и продолжит работу или это начало тотальной блокировки всех иностранных приложений?))

IT-спор: идти в суд или за стол переговоров? 🤝

Санкции, блокировки, отзыв лицензий, уход иностранных сервисов — IT-сфера за последние годы накопила конфликты, которые суд решает долго, дорого и с непредсказуемым результатом. Есть и другая альтернатива — медиация.

Что это вообще такое?

Медиация — это переговорная процедура при участии независимого посредника-медиатора. Фактически он просто помогает сторонам самим прийти к взаимовыгодному решению.

Почему это актуально именно для IT?

IT-споры сегодня особенно чувствительны: незавершённые продукты, незапатентованные разработки, ноу-хау, облачная инфраструктура, отозванные лицензии — всё это плохо ложится в стандартные судебные рамки. А ещё кросс-юрисдикционность: контрагент в другой стране, применимое право под вопросом, исполнение решения российского суда за рубежом туманно. Все это дорого и долго решать, а вот медиация может спасти ваш бизнес и нервы.

Три практических преимущества медиации в IT:

🔵Конфиденциальность закреплена законодательно. Особенно критично, когда предмет спора — продукт, который ещё не имеет правовой защиты.

🔵 Кросс-культурная составляющая — процедуру можно проводить с несколькими медиаторами из разных юрисдикций, что повышает эффективность международных переговоров.

🔵 Исполнимость. С 2019 года медиативное соглашение можно нотариально удостоверить, и оно получает силу исполнительного листа. Не нужно снова идти в суд.

И даже если расстаётесь — медиация помогает сделать это на нормальных условиях: сохранить канал коммуникации, партнёрские отношения и репутацию, оставить возможность возобновить сотрудничество при изменении обстоятельств.

Медиация регулируется ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника» и в большинстве случаев оказывается быстрее и дешевле суда.

———
Вы когда-нибудь пробовали решать IT-конфликты через переговоры или сразу в суд?))

Пожизненно не значит навсегда

Клиент сделал тату с логотипом Domino’s в рамках акции «Доминос навсегда». В обмен на это ему обещали бесплатную пиццу в течение 100 лет, но в 2022 году лавочка закрылась, а попытка отсудить бесплатную еду провалилась: Мещанский суд встал на сторону бизнеса.

Логика здесь понятная: организатор вправе менять условия или прекращать акцию в одностороннем порядке, а закон о защите прав потребителей тут не применим: если вы не платите за товар реальные деньги, вы не являетесь потребителем.

Бонус — бренд сменил владельцев, и новая сеть «Domino Pizza» не обязана отвечать по маркетинговым долгам предшественников.

Но здесь актуальная информация для любого бизнеса, смотрите:

1️⃣Если обещаете «вечные» бонусы — прописывайте, что это не навсегда, а на срок проведения акции.

2️⃣При смене владельца или ребрендинге старые обязательства можно красиво завершить, если изначально заложить право на это в правилах.

Ну а если вы хотите по-настоящему долгосрочных отношений, чуть ли не навсегда, то прописывайте их в договоре.

А лучше, продумайте другую акцию со своими маркетологами и пиарщиками)

Почему письма не доходят и как не получить штраф за рассылки 📧

За нарушение правил рекламных рассылок юрлицам грозит штраф до 500 000 ₽ по ст. 14.3 КоАП РФ. При этом большинство нарушений — это незнание базовых правил.

Но закон будет на вашей стороне, если соблюдены пять условий:

🔵Согласие получено явно
Галочка, стоящая по умолчанию— это уже нарушение ФЗ № 38 «О рекламе». Согласие должен поставить сам пользователь.

🔵Кнопка отписки работает
Она должна быть заметной и срабатывать с первого нажатия без дополнительных форм, подтверждений и звонков менеджера.

🔵Отправитель идентифицирован
Из темы или тела письма должно быть сразу понятно, какая компания его прислала. Анонимные письма, к слову, чаще всего улетают в спам ещё до того, как их увидит получатель.

🔵Политика конфиденциальности опубликована
Email — это персональные данные по ФЗ № 152. Без актуальной политики на сайте любая рассылка формально незаконна.

🔵База собрана самостоятельно Покупные базы — это всегда риск. Даже если продавец клянётся, что все согласия есть, ответственность перед регулятором несёте вы.

Кстати, те же нарушения — главная причина, почему письма оседают в спаме: почтовые сервисы умеют читать то, что не замечают юристы))

А вы проверяли свои рассылки на соответствие этим пунктам? И вообще, используете их сейчас как канал продвижения?

IT-компаниям ужесточают требования из-за VPN🫠

Пока вы спокойно используете VPN для доступа к зарубежным репозиториям или аналитике, регуляторы снова взялись за шифрование.

Минцифры и ФСБ хотят ужесточить контроль за оборотом VPN-серверов и клиентов. Формально — для борьбы с обходом блокировок, реально — под раздачу могут попасть почти все, у кого есть свой софт или удаленка через VPN.

Основной риск в том, что при налоговой или трудовой проверке к делу приложат логи VPN-подключений. А там может оказаться, что вы используете шифрование без уведомления.

Сейчас важно зафиксировать в политике компании, что VPN используется только в рабочих целях. Убедиться, что у сотрудников нет «левых» серверов. И проверить договоры с хостингом — иногда они сами нарушают требования, а ответить придется вам.

Гаечки затягиваются, господа...

Как не получить претензию за музыку или кадры в вашем контенте 🥲

Ваша студия или агентство регулярно публикует видео или запускает рекламу на YouTube?
Напоминаем, что алгоритмы платформ находят нарушения быстрее живых юристов, а ответственность несет заказчик и владелец аккаунта.

Подготовили небольшой чек-лист перед публикацией любого видео:

1. Проверьте тип лицензии на каждый видеофрагмент и изображение. Платная подписка на сток не всегда дает право на коммерческую рекламу. Лицензия Editorial Use для рекламы товаров и услуг не подходит.

2. Убедитесь, что фоновая музыка куплена именно для коммерческого использования. Бесплатные треки часто имеют ограничения по типу использования. Системы блокируют ролик автоматически, если обнаружат защищенный трек.

3. При работе с продакшеном или фрилансером зафиксируйте в договоре пункт о гарантиях соблюдения авторских прав и обязанности передать все лицензии заказчику. Без этого претензии придут именно владельцу бизнеса.

4. Не используйте кадры из фильмов, сериалов или чужой геймплей в рекламных целях без письменного разрешения правообладателя. Даже несколько секунд узнаваемого контента считаются нарушением.

5. Сохраняйте подтверждения оплаты лицензий и соглашения. Это единственное доказательство законности использования контента в случае претензии или суда.

И помните: стоимость проверки лицензий до запуска всегда ниже стоимости судебного разбирательства после.

Всем хорошей недели и контента без страйков!❤️

Как не получить претензию за музыку или кадры в вашем контенте 🥲

Ваша студия или агентство регулярно публикует видео или запускает рекламу на YouTube?
Напоминаем, что алгоритмы платформ находят нарушения быстрее живых юристов, а ответственность несет заказчик и владелец аккаунта.

Подготовили небольшой чек-лист перед публикацией любого видео:

1. Проверьте тип лицензии на каждый видеофрагмент и изображение. Платная подписка на сток не всегда дает право на коммерческую рекламу. Лицензия Editorial Use для рекламы товаров и услуг не подходит.

2. Убедитесь, что фоновая музыка куплена именно для коммерческого использования. Бесплатные треки часто имеют ограничения по типу использования. Системы блокируют ролик автоматически, если обнаружат защищенный трек.

3. При работе с продакшеном или фрилансером зафиксируйте в договоре пункт о гарантиях соблюдения авторских прав и обязанности передать все лицензии заказчику. Без этого претензии придут именно владельцу бизнеса.

4. Не используйте кадры из фильмов, сериалов или чужой геймплей в рекламных целях без письменного разрешения правообладателя. Даже несколько секунд узнаваемого контента считаются нарушением.

5. Сохраняйте подтверждения оплаты лицензий и соглашения. Это единственное доказательство законности использования контента в случае претензии или суда.

И помните: стоимость проверки лицензий до запуска всегда ниже стоимости судебного разбирательства после.

Всем хорошей недели и контента без страйков!

Telegram начнёт предупреждать о неофициальных клиентах❓

Telegram внедряет предупреждение для пользователей сторонних клиентов — при использовании неофициального приложения появится уведомление о том, что это не оригинальный клиент.

Основная причина в том, что такие клиенты могут не поддерживать сквозное шифрование и создавать риски для данных пользователя.

Для студий и агентств, где в рабочих чатах обсуждаются материалы, доступы и проекты под NDA, это прямое указание пересмотреть, на чём сидят сотрудники.

Если сотрудник использует альтернативный клиент, нет гарантий, что переписка остаётся защищённой.

Блокировок пока нет, только предупреждение. Но сам сигнал от Telegram чёткий: безопасность переписки обеспечивается только в официальном приложении.

Для бизнеса, который дорожит конфиденциальностью, этого уже достаточно, чтобы привести рабочие устройства к единому стандарту и перевести команду на оригинальный клиент.

Так что теперь внимательно смотрим и на уведомления)

Как Open Source может убить бизнес🔪

Разработчики любят открытый код. Это быстро, дёшево и не надо изобретать велосипед. Но есть нюанс: неправильная лицензия и ваш закрытый коммерческий продукт юридически должен стать открытым для всех.

В основе всего два типа лицензий, и путаница между ними стоит очень дорого.

Пермиссивные — берёте, дорабатываете под себя и никому ничего не отдаёте. А вот копилефтные (GPL) работают иначе: использовали даже крошечный кусочек кода и весь продукт становится открытым.

Есть пример: компании D-Link и Cisco уже попадались на нарушении GPL. Суды обязали их раскрыть исходный код и покрыть судебные издержки.

Потеря контроля над технологией и репутационный удар —- согласитесь, удовольствие сомнительное.

Выводы, которые помогут спасти ваш код:
➖ Для бизнеса используем только пермиссивные лицензии. MIT, BSD и особенно Apache — она лучше защищает от патентных исков.
➖ Копилефтные лицензии лучше обходить стороной. Eclipse Public License v.1 считается самой лояльной, но и она может преподнести сюрпризы.
➖ Проводите регулярный аудит лицензий. Если конкуренты обнаружат в вашем продукте копилефтный код — юридические риски станут реальностью.

В современном IT использование Open Source — это необходимость, но юридическая неграмотность здесь стоит очень дорого.

Как дела обстоят у вас, используете Open Source?)

Не трогай, это на новый год

Похоже, в правительстве решили, что в сфере интеллектуальной собственности такая привычка только мешает, и приняли новое распоряжение. Оно коснется компаний, которые регистрируют десятки названий «на будущее», никак их не используя.

Конкретные требования Роспатент сообщит к середине 2026 года, но вот что можно сказать уже сейчас:
🔵При подаче заявки в Роспатент нужно будет подтверждать, что вы действительно планируете использовать бренд в коммерческой деятельности.
🔵Нельзя будет занять название по всем категориям товаров и услуг сразу.
🔵Регистрация должна соответствовать реальным бизнес-задачам.

Новые правила должны очистить реестр от тех, кто регистрирует имена только ради перепродажи или блокировки конкурентов.

Теперь процедура выхода на рынок станет прозрачнее, ведь в реестре будет меньше правообладателей, которые просто занимают место.

С другой стороны, требования к обоснованию заявки станут строже: раньше регистрация была чисто техническим процессом, но скоро она потребует четкой стратегии позиционирования продукта еще на этапе подачи документов.

Если у вас есть готовое название для проекта, лучше подать заявку сейчас — это позволит закрепиться в правовой сфере без лишних отчетов. Но помните, что теперь бренд должен реально работать, а не просто висеть в реестре для красоты.

Просто переименуй переменные и никто не заметит👹

Продолжаем тему защиты кода: многие думают, что плагиат ищется обычным диффом или сравнением строк. На деле эксперты смотрят гораздо глубже, и обмануть их простым рефакторингом не получится.

Разбираемся, как это работает:

Сначала эксперт ищет «скелет» — архитектуру. Если вы поменяли названия классов, но логика вызовов, иерархия и алгоритмы остались прежними, это всё еще тот же самый код.

Затем проверяют «почерк». У каждого разработчика или студии свои привычки: как обрабатываются ошибки, как расставляются отступы и даже как пишутся комментарии.
Попытка запутать код часто работает против вас. Эксперт может сопоставить контрольные суммы модулей: если функционал идентичен на 99%, а код подозрительно запутан, это станет весомым аргументом не в пользу компании.

Зачем это знать бизнесу?
Во-первых, чтобы защитить свое. Если копируют вас, вы будете понимать, какие улики готовить.
Во-вторых, это критично при найме фрилансеров или покупке готовых решений. Важно проверять код на «чистоту» до того, как вы вложите деньги в продвижение продукта, на который может прилететь иск от предыдущего владельца.

В общем, помните: даже самый хитрый рефакторинг не лечит чистую совесть и уж точно не спасает от опытного эксперта))