Создаем дизайн любого приложения за минуту: Google запустили ИИ-сервис Stitch для разработки интерфейсов.

Нейронка создаёт готовые файлы HTML и CSS — их можно экспортировать в Figma или любую IDE для доработки кода. Вместе с промтом можно загрузить свой набросок от руки.

Пробуем здесь.

Подпишись: https://t.me/bezobeda

Чек-лист проверки соблюдения закона о ПД

Осталось всего несколько дней на подачу уведомления в РКН о том, что вы является оператором персональных данных. В сети сломано множество копий в спорах о том, кто есть кто и надо ли подавать уведомление. Я не буду писать много текста, вот основные ответы на частые вопросы:

-> да, подать уведомление должны буквально все: и юридические лица, и ИП.
-> да, даже если в вашем ООО/ИП нет сотрудников.
-> нужно успеть до 30 мая 2025 хотя бы подать уведомление.
-> но не откладывайте нормальный аудит порядка обработки ПД именно у вас, будет полезно.
-> да, штрафы большие, но риски можно снизить просто нормально прибравшись в процессах.

А так же ловите чек-лист для проверки своей компании.

Подпишись: https://t.me/bezobeda

Что проверяет Роскомнадзор на сайте?

На волне последних новостей от РКН о повышении штрафов, краткая информация, а что, собственно, проверяет РКН на сайте? Вот список:

· Наличие политики и форм согласия
· SSL-сертификат (если есть формы ввода)
· Факт подачи уведомления
· Случаи утечек данных

На какие суммы можно влететь за выявленные нарушения?

· Нет политики → до 30 000 ₽ (ИП), до 150 000 ₽ (ООО).
· Нет согласия → до 75 000 ₽ (ИП), до 300 000 ₽ (ООО).
· Утечка данных → до 500 000 ₽ (ИП), до 6 000 000 ₽ (ООО).

Подпишись: https://t.me/bezobeda

🇷🇺Правительство планирует обязать операторов персональных данных использовать только российское ПО

До 30 мая 2025 года все компании, кто обрабатывает персональные данные (а это почти каждое юридическое лицо), должны были зарегистрироваться в реестре операторов персональных данных. Для чего это надо было делать никто толком не понимал, но теперь все стало ясно.

Как сообщает «Коммерсант», Правительство РФ изучает возможность законодательного закрепления требования об обязательном использовании отечественного программного обеспечения, включая системы управления базами данных (СУБД), для операторов персональных данных.

Соответствующее поручение Минцифры, ФСБ и ФСТЭК дал премьер-министр Михаил Мишустин. Предложения по поправкам должны быть подготовлены до 1 декабря 2025 года, а переходный период завершится к 1 сентября 2027 года.

В Минцифры заявили «Ъ», что обсудят подходы к реализации с отраслью, а в аппарате вице-премьера Дмитрия Григоренко уточнили, что переход будет поэтапным. Операторы смогут выбирать решения из реестра российского ПО, где представлены тысячи разработок.

Подпишись: https://t.me/bezobeda

Моя первая публикации на портале vc.ru.

Поддержите лайком, если не сложно =)

Манифест цифровой независимости для агентств недвижимости.

Подпишись: https://t.me/bezobeda

«Ты — бренд, ты — в ответе»: ВС РФ поставил бизнес на место из-за фейкового сайта

Кажется, в России наконец-то начали понимать: обычный человек не должен быть киберразведчиком, чтобы заказать ремонт ноутбука.

Суть дела: москвичка сдала моноблок MSI Trident 3 в «официальный» сервисный центр — через сайт, который выглядел как настоящий, с правильным названием, реквизитами, контактами и даже курьером в фирменной форме. Получила договор и чек. Через пару дней выяснилось: технику утилизировали. А сервисный центр заявил: «Это не мы. Вы с кем-то другим договаривались. Подделка. Уходите».

Суды первой, второй и апелляционной инстанций встали на сторону бизнеса. Договор — фальшивка, курьер — не наш, сайт — не наш. Вы сами виноваты, что поверили.

Но Верховный суд сказал: «Стоп. Это абсурд».

В своем определении (№ 5-КГ25-30-К2) ВС РФ чётко обозначил: пользователь не обязан доказывать, что не попался на фишинг. Ответственность лежит на компании.

Если в интернете появляется сайт с вашим названием, ИНН, ОГРН, адресом и предложением услуг — ваша задача доказать, что это не вы. Не пользователь должен ломать голову, поддельный это сервис или настоящий. Вы — бренд, вы — участник рынка, вы — профессионал.

«Общество обязано следить за тем, кто предлагает услуги от его имени» — прямо указано в решении.

Суды низших инстанций попросту переложили бремя доказывания на жертву, которая не имеет ни доступа, ни ресурсов, чтобы проверить легитимность сайта. Это несправедливо. Это опасно. Это подрывает доверие ко всей цифровой экономике.

ВС РФ это остановил. Дело отправлено на пересмотр.

Что это значит для бизнеса?
— Фейковые сайты и «не наш курьер» больше не работают как юридический щит.
— Если ваш бренд используют мошенники — вы должны это доказывать, а не отмахиваться.
— Репутационные риски теперь напрямую связаны с юридической ответственностью.

Для пользователей — редкий, но важный прорыв.
Суд признал: доверие — это не наивность. Это ожидание, которое бизнес обязан оправдывать.

Теперь вопрос к компаниям: сколько у вас «левых» сайтов, которые уже завтра могут попасть в суд с вашим именем?

Вывод: в цифровую эпоху безопасность — не только у пользователей. Она начинается с вас, бизнес.

#ВСРФ #цифровоеправо #фейковыесайты #потребительскиеправа #ITlaw #Россия #кибербезопасность

Подпишись: https://t.me/bezobeda

Обезличенные данные: новая реальность

С 1 сентября 2025 года вступают в силу новые правила работы с обезличенными персональными данными — что изменится для бизнеса и госорганов?

С 1 сентября 2025 года в России вводятся ужесточённые и при этом более чёткие требования к обработке обезличенных персональных данных. Основу нововведений составляет приказ Роскомнадзора №140 от 19 июня 2025 года, который устанавливает обязательные стандарты для организаций, работающих с такой информацией.

Что такое обезличенные персональные данные?

Это данные, из которых исключена прямая идентификация конкретного человека — например, вместо фамилии, имени и отчества используется уникальный цифровой идентификатор. Однако, если к таким данным получить доступ к дополнительной информации (например, ключу расшифровки), личность пользователя можно восстановить. Именно поэтому такие данные, несмотря на "обезличенность", остаются чувствительными.

Как обрабатывать — новые правила

Несмотря на отсутствие прямых имен, обезличенные персональные данные теперь должны защищаться так же строго, как и обычные. Это означает, что компании обязаны применять те же меры безопасности: шифрование, контроль доступа, аудит и т.д.

Особое внимание уделено раздельному хранению: обезличенные данные нельзя держать в одной системе с обычными персональными. Это снижает риск несанкционированного сопоставления и восстановления личности.

Обезличивание вместо удаления

По новым правилам, если цель обработки данных достигнута, их не обязательно уничтожать — можно обезличить. Такой подход особенно актуален для научных исследований, статистики и аналитики. При этом методы обезличивания должны соответствовать рекомендациям Роскомнадзора, опубликованным в приказе и сопутствующих методических материалах.

Главное новшество: передача данных в госсистему

С сентября 2025 года регулятор получает право запрашивать у организаций предварительно обезличенные персональные данные для включения в государственную информационную систему (ГИС). Это позволит государству использовать агрегированную информацию для анализа, планирования и разработки политики — при соблюдении условий конфиденциальности.

Порядок взаимодействия между компаниями и государством регулируется Постановлением Правительства №966 от 26 июня 2025 года. Документ определяет, как именно будут запрашиваться, передаваться и использоваться такие данные, а также устанавливает ответственность за нарушения.

Вывод

Новые нормы подчёркивают: обезличенные данные — не "анонимные", а потенциально идентифицируемые. Поэтому к ним применяются серьёзные требования. Бизнесу уже сейчас стоит пересмотреть свои процессы обработки данных, чтобы к сентябрю 2025 года соответствовать новым стандартам и избежать рисков.

#ОбезличенныеПД #Роскомнадзор2025 #ЗащитаДанных #Кибербезопасность #ЦифровоеПраво #ПерсональныеДанные #ГИС #НовыеПравила2025 #DataPrivacy #ЦифроваяТрансформация

Подпишись: https://t.me/bezobeda

Уважаемые владельцы бизнеса.
Ваше зарубежное облако закроют. Готовы?

Слушайте, я 20 лет в ИТ — и впервые чувствую: это всерьёз.

Минцифры предложило запретить крупным компаниям использовать AWS, Azure, Google Cloud, Microsoft 365, Gmail, Slack, Dropbox и другие иностранные сервисы с 1 сентября 2027 года.

Кто в зоне риска?
· Оборот свыше 2 млрд рублей
· Штат от 5000 человек
· Госкорпорации и стратегические объекты

Малый бизнес? ИП? ООО «Рога и копыта»? Пока не тронут. Но думаете, это навсегда?

Нет. Это разминка.

Государство начнёт с крупных — отработает процессы, проверит российские облака, убедится, что всё работает. А потом, скорее всего к 2030 году, руки дотянутся и до вас. Тот же путь, что и с ПО для критической инфраструктуры — сначала госы, потом все.

Почему это происходит?
1. В 2022 нас бросили.
-> AWS и Google просто отключили доступ. Ваш бизнес встал — а они даже не ответили. Больше так нельзя.

2. Ваши данные кормят чужой ИИ.
-> Word отправляет ваши документы в Microsoft. Google Workspace — в Google. Вы не просто храните данные — вы обучаете чужой искусственный интеллект на своей конфиденциальной информации.

3. Импортозамещение идёт по графику.
-> К 2030 — 80% ключевых компаний на российском софте. Критическая инфраструктура — уже с 2025 года без иностранного ПО. Вы думали, что вас забудут?

А российские облака вообще нормальные? Да. И они растут. Рынок — уже 392 млрд рублей, рост 25–30% в год.

Лидеры:
· Cloud.ru
· VK Cloud
· Яндекс Облако
· Selectel
· МТС Cloud

Они уже дают:
· Виртуальные машины
· Контейнеры, базы данных
· CDN, бессерверные вычисления
· Даже свои языковые модели (спасибо Яндексу и Сберу)

Да, до AWS по охвату и нишевым сервисам — далеко. Но для подавляющего большинства задач — уже достаточно.

А деньги?

Больно, но не смертельно. Штрафов за разрыв контрактов не будет, если вы на помесячной оплате.

Но:
· Новый софт
· Интеграторы
· Обучение
· Переписывание скриптов под российские API

Это всё — бюджет. И да, цены могут вырасти. Когда десятки крупных компаний одновременно перейдут — спрос взлетит, конкуренция упадёт. А экономика проста: меньше игроков — выше цены.

Что делать? Прямо сейчас:
1. Узнайте, где у вас что лежит.
Большинство компаний даже не знают, где хранятся их данные. Это позор.
2. Запустите пилот.
Возьмите одно подразделение, протестируйте российские облака. Оцените боли.
3. Обучите команду.
API другие. Логика — другая. Финансисты тоже должны понимать новую модель оплаты.

Вывод
Это не катастрофа. Это возможность. Навести порядок. Уйти от зависимости. Закрыть утечки. Но если вы будете ждать, пока закон примут, а потом начнёте — вас размажут. Вы окажетесь без выбора, без времени, без бюджета.

Готовьтесь. Сейчас. Потому что 2027 — это для крупных. А 2030 — это уже про вас.

#облака #cloud #devops #импортозамещение #российскийсофт #itбезопасность

Подпишись: https://t.me/bezobeda

VPN с 1 сентября: свобода под фильтром и по цене штрафа

Ребята, держитесь. С 1 сентября 2025 года в России вступает в силу новый виток регулирования — и да, теперь и ваш корпоративный VPN может стать головной болью.

Нет, запрета на VPN официально нет. Но теперь за «неправильное» использование — особенно если через ваш тоннель можно попасть на запрещённый ресурс — придётся платить. И платить немало.

Что изменилось?

Роскомнадзор теперь может прийти к владельцу VPN с требованием: «Фильтруй, подключайся к нашей системе, или плати». И это не просто разговор — это статья 13.52 КоАП, ужесточённая новым законом №281-ФЗ.

Как это работает:

1. РКН ловит ваш VPN-сервис, который обходит блокировки.
2. Присылает владельцу «любезное» предложение — подключиться к федеральной системе и начать цензурировать трафик.
3. Не подчинился? Значит, ты нарушил. А нарушение — это штраф:
🔹 Организации — от 200 до 500 тысяч.
🔹 Руководители и IT-директора — от 80 до 150 тысяч.
🔹 Простые смертные — от 50 до 80 тысяч.

И да, «владелец» — понятие размытое. Ни в законе, ни в практике его нет. Но логика проста: кто управляет инфраструктурой — тот и ответит. Это значит, что если ваша компания развернула корпоративный VPN, даже на базе чужого софта — вы можете быть признаны владельцем. Даже если вы просто настроили OpenVPN на сервере в офисе.

Что делать?

Сначала — проснуться. Многие думали, что это «не про нас». А теперь — про.

Второе — разобраться: кто в вашей компании «владеет» VPN? Это ваш CIO? Системный админ? Подрядчик? От этого зависит, кто попадёт под штраф.

Третье — оценить риски. Если ваша сеть даёт доступ к ресурсам, которые РКН считает запрещёнными (а это может быть что угодно — от СМИ до мессенджеров), нужно либо фильтровать, либо быть готовым к последствиям. Есть, правда, лазейка — «белый список» IP-адресов от Минцифры. Но это не спасение, а временный плацебо-подход.

Вывод?

VPN не запрещён. Но он больше не про свободу. Он про контроль. Про подчинение. Про то, что даже в зашифрованном тоннеле тебя теперь видно.

Технологии не ломают — их приспосабливают. А мы? Мы просто платим за иллюзию доступа.

P.S. Закон вступает в силу 1 сентября. Статья 2 — уже с 11 августа. Так что времени на раздумья — всё меньше.

#VPN #Роскомнадзор #Кибербезопасность #IT #Закон281ФЗ #Цензура #DigitalRights

Подпишись: https://t.me/bezobeda

🚨 ВНИМАНИЕ ВЛАДЕЛЬЦАМ САЙТОВ И ПРОДУКТОВ!

С 2025 года в России вступают в силу жёсткие правила авторизации и рекомендаций. Пропустите — будет штраф.

📌 Что изменилось по закону №149-ФЗ?

🔹 Авторизация пользователей в РФ — ТОЛЬКО через российские сервисы:

✅ Мобильный номер (SMS)
✅ ЕСИА (“Госуслуги”)
✅ ЕБС (биометрия)
❌ Запрещено: Google, Apple, Facebook, Twitter и прочие зарубежные ID.

Штрафы за нарушение:

👤 Физлица — 10–20 тыс. ₽
👨‍💼 Должностные лица — 30–50 тыс. ₽
🏢 Юрлица — 500–700 тыс. ₽

🔹 Рекомендательные алгоритмы — теперь под пристальным взглядом:

Если ваш сайт/приложение использует “ленту рекомендаций” (YouTube, VK, TikTok, новостные агрегаторы и т.д.) — вы обязаны честно сообщить пользователю:

→ Какие данные собираются
→ Как формируется его лента
→ Есть ли влияние на выбор

❌ Не информируете? → Штраф до 700 тыс. ₽
❌ Роскомнадзор попросил остановить — не остановили? →
👤 Граждане: 20–40 тыс. ₽
👨‍💼 Должностные: 60–100 тыс. ₽
🏢 Юрлица: 1–1,4 млн ₽

💡 Почему это важно?

«Персональные данные российских граждан утекают туда, где их никак не защитить» — Антон Немкин, Госдума.

Закон — не про контроль. Это про безопасность.

⚠️ Особое предупреждение для владельцев Telegram/WhatsApp-ботов и сервисов:
После запрета зарубежной авторизации почта как альтернатива SMS может попасть под ограничения.
Если вы используете “вход по email” — проверяйте, не нарушаете ли вы новое требование.

🗣 Депутат Горелкин успокоил:

«Обычных пользователей это не коснётся. Мы боремся за суверенитет Рунета, а не за контроль над вами».

✅ Что делать прямо сейчас?

👉🏻 Проверьте, какие сервисы авторизации использует ваш сайт/приложение.
👉🏻 Уберите Google/Facebook/Apple Login — замените на ЕСИА или SMS.
👉🏻 Добавьте в политику конфиденциальности и на экране входа:
👉🏻 «Мы используем рекомендательные технологии. Вы можете узнать, как они работают» — и дайте ссылку.
👉🏻 Обновите внутренние инструкции для IT и юристов.

Это не “ещё один закон”. Это новый стандарт безопасности для российского интернета.

Игнорировать — рисковать деньгами.
Сделать — выйти в лидеры по доверию пользователей.

Подпишись: https://t.me/bezobeda

👇 Поделитесь в комментариях: используете ли вы ЕСИА или всё ещё “по-старому”?

#Рунет #ITзаконодательство #Роскомнадзор #Кибербезопасность #Телеграм #ДанныеПользователей #ITвРоссии

🚨 ФНС совместно с ЦБ запускают контроль за переводами физлиц

23 марта 2026 года правительственная комиссия по законопроектной деятельности одобрила пакет поправок, который расширяет обмен информацией между ФНС и Банком России.

Если раньше налоговая могла добраться до ваших выписок только в рамках официальной проверки, то теперь обмен данными с Центробанком становится автоматическим.

📝В чем суть новых законопроектов

Государство решило окончательно побороть доходы, которые маскируются под обычные переводы между физлицами.

Теперь банк России будет передавать ФНС сведения о физических лицах, по операциям которых выявлены признаки систематического дохода или возможной предпринимательской деятельности. После этого налоговая сможет выходить в банки за дополнительной информацией по таким людям. Кроме того, параллельно и ФНС будет отдавать Банку России больше данных (в т.ч. о категориях доходов физлиц).

Получив такой сигнал от ЦБ, налоговая сможет запрашивать у банков детальную информацию по всем операциям человека без проведения официальной налоговой проверки.

⚙️ Как это будет работать

1. Сбор данных: Банки на основе алгоритмов Центробанка анализируют транзакции всех своих клиентов.

2. Сигнал в ЦБ: Если профиль клиента начинает мигать «красным» (срабатывают настроенные критерии), банк передает эту информацию регулятору.

3. Передача в ФНС: ЦБ агрегирует данные и отправляет списки таких «подозреваемых предпринимателей» в налоговую.

4. Отработка списков: ФНС запрашивает у банка полную выписку по счету, проводит мероприятия по установлению источника средств, и при получении доказательств предпринимательской деятельности требует уплатить налоги в бюджет.

⚡️ Мое мнение.

Этот шаг был вполне ожидаем. О том, что банкам могут поручить анализировать счета граждан на предмет осуществления предпринимательской деятельности я писал еще 1 декабря, но с другой стороны, мне не совсем понятно, чем тогда будет заниматься Росфинмониторинг, который с 1 сентября этого года получит доступ к национальной системе платежных карт (НСПК). Вероятно, будет дополнить своим анализом и без того уже исследуемые операции.

Все это похоже на создание единого цифрового капкана, в котором каждая ваша операция потенциально подпадает под анализ. И, честно говоря, с учетом того, что этот анализ поэтапно будет проводиться сначала Банком России, затем Росфинмониторингом и ФНС, шансов остаться незамеченным совсем не много.

💡Резюме

Обеление пришло туда, где его особенно не ждали — в обычные переводы между физлицами. Государство добралось до той части денежных потоков, которые воспринимались как относительно безопасная территория для неформальных расчетов.

Конечный итог такого контроля всем понятен - переход на наличные расчеты. Так как переводить деньги на карту даже за какие-то мелкие услуги чревато проблемами либо с налоговой, либо с банком, либо с Росфинмониторингом, тут уж как повезет.

Очевидно, что тучи сгущаются, и под удар, в очередной раз, попадает не крупный бизнес, а самые небольшие участники рынка и обычные люди — те, кто где-то подрабатывал, где-то оказывал мелкие услуги, и пытался что-то заработать или сэкономить. Именно для них закрываются последние бреши, через которые еще можно было хоть как-то существовать вне жесткого контроля.

Канал в Max / Информация обо мне и услугах 📩 Получить консультацию

Задача заблокировать всё.
Согласно бюджетному решению, опубликованному на сайте РКН, государство к 2030 году намерено закрыть 9 из 10 выходов из цензурной резервации, организованной для граждан России (документ). Единственный выход, видимо оставят платным (репортаж про сословный интернет тут).

Если что, документ не проходил Думу, не публиковался в СМИ, не обсуждался публично, бюджетное решение принято, подписано и утверждено (24 января 2025 года), деньги налогоплательщиков вброшены на реализацию, исполнение идёт (мы заметили). Самое главное - поставлен KPI, а именно 92 процента обходов VPN должно быть заблокировано.

До этого документа государство могло говорить, что оно борется с угрозами, что делает ограничения ради безопасности граждан. И граждане понимают. Но вот в документе задача видна чётко - блокировка VPN именно это и есть плановый показатель, по которому отчитываются и получают финансирование. То есть цель не в безопасности, а в цензуре.

В документе это называется иначе: не цензура - а «безопасность российского сегмента», не цензурная инфраструктура - а «инфраструктура кибербезопасности». Но безопасность от внешних угроз блокирует входящие соединения. Здесь блокируют исходящие, а кто их использует? Гражданин страны или враг по мнению главы совета по правам человека РФ, если решил посмотреть не ВК-видео или захотел написать родным не в казённом мессенджере МАКС.

Указан также горизонт планирования - то есть фразы «всё вернётся назад», которые озвучивал пресс-секретарь президента, можно ставить под сомнение. Это не пилотный проект, не краткосрочные меры в условиях тяжёлой обстановки - это фактическая декларация целей на ближайшие годы.

И да, аргумент о некомпетентности тех, кто блокирует, не работает. Это не случайные желания "идиотов" на местах. Документ с KPI, бюджетом и горизонтом до 2030 года - это осознанная политика.

Минцифры взяло паузу: маркировка российского ПО с открытым кодом откладывается

Минцифры РФ приостановило работу над проектом обязательной маркировки отечественного ПО, созданного на базе модифицированного открытого кода.

В чём проблема?

Сложно объективно определить минимальный порог заимствования стороннего кода и измерить долю оригинальной разработки. Эти вопросы пока не получили ответа ни у регулятора, ни у ИТ-рынка.

Риски для отрасли

Эксперты предупреждают о негативных последствиях:

• Рост барьеров входа для стартапов;
• Увеличение цен на ПО для пользователей;
• Снижение мотивации развивать открытые технологии в РФ.

Что дальше?

Минцифры вернётся к инициативе после консультаций с ИТ-сообществом и экспертами. Цель — баланс между прозрачностью реестра и условиями для инноваций.

Подпишись: https://t.me/bezobeda

#Минцифры #ИТ #ПО #открытыйкод #регуляция #цифроваяэкономика #новости

Хотите узнать, как превратить стартап в компанию с оборотом 1 миллиард рублей? 🚀

16 июня «Воронка инновационных стартапов» проведёт выездной семинар в Анапе. Поговорим о том, как построить компанию с миллиардным оборотом и вывести на рынок инновационный медицинский продукт 👀

Своим опытом поделятся основатели проектов «Рабочие руки» и «Пространство интеллектуальных решений» — двух компаний из разных сфер, которые прошли путь от идеи до масштабирования бизнеса.

Что обсудим?
✔️ как находить первых клиентов и выстраивать продажи;
✔️ какие ошибки чаще всего совершают предприниматели на этапе роста;
✔️ как собрать сильную команду;
✔️ как создавать и развивать технологические продукты;
✔️ какие возможности сегодня есть для стартапов и инновационных проектов.

Будет полезно предпринимателям, стартаперам, разработчикам, студентам и всем, кто хочет запускать и развивать собственные проекты.

📎 16 июня, вторник, 10:00–12:00;
📌 ул. Пушкина, д. 19А, ресторан «Дом романелли»

Спикеры:
Ольга Хаустова — соучредитель сервиса «Рабочие руки»;
Кирилл Аксёнов — учредитель и генеральный директор компании «Пространство интеллектуальных решений».

Участие бесплатное. Регистрация по ссылке.