Уходит сотрудник: как обезопасить базы данных организации

Когда сотрудник покидает некоммерческую организацию, возрастает риск утечки данных и нарушения конфиденциальности. Чтобы предотвратить возможные угрозы, важно заранее внедрить защитные меры. Разберем ключевые шаги, которые помогут сохранить информацию в безопасности.

1⃣ Подготовка: документы и технические меры
Чтобы с сотрудником в дальнейшем не возникало каких-то проблем, в том числе с "уводом" базы при увольнении, все ключевые моменты необходимо фиксировать на бумаге. Пересмотрите трудовые договоры с работниками и подумайте о заключении соглашения о неразглашении конфиденциальной информации. Но помните - без разработанных и утвержденных в организации локальных актов по труду любые персонифицированные соглашения - это фактически неработающий механизм.
Также важным является применение технических мер по обеспечению безопасности данных. Рекомендуется использовать:
📎 многофакторную аутентификацию для доступа к важным ресурсам;
📎 систему логирования действий пользователей в CRM и облачных хранилищах;
📎 разграничение уровней доступа в зависимости от должности и обязанностей сотрудника.

2⃣ Доступы и права: пересмотреть и ограничить
Если работник принял решение расторгнуть трудовой договор, необходимо провести ревизию прав доступа. Проверьте, какими системами и данными пользовался сотрудник, и своевременно ограничьте доступ к:
📎 облачным хранилищам (Яндекс.Диск и пр.),
📎 корпоративным почтовым ящикам,
📎 CRM-системам,
📎 внутренним базам данных,
📎 аккаунтам в мессенджерах и соцсетях.
Лучше всего внедрить политику управления доступами, которая позволит контролировать и оперативно отключать учетные записи.

3⃣ Проведение проверки
Перед датой расторжения трудового договора необходимо проверить, не копировал ли сотрудник базы перед увольнением. Если есть подозрения на утечку, можно провести внутреннюю проверку. Здесь тоже напоминаю о важности локальных актов в области труда, так как порядок проведения таких проверок в организации должен быть регламентирован.

4⃣ Неправомерное использование данных
Если уволившийся сотрудник использует или передает базу данных третьим лицам, организация может предпринять следующие меры:
📎 обратиться в суд с иском о нарушении конфиденциальности и защите коммерческой тайны (если информация под это подпадает);
📎 обратиться в правоохранительные органы для возбуждения административного или уголовного дела;
📎 направить претензию с требованием удалить незаконно полученные данные и возместить ущерб.

Защита баз данных при увольнении сотрудника – это комплексная задача, требующая юридических, организационных и технических решений. Внедрение четких политик, контроль доступа и строгие договорные условия помогут минимизировать риски и защитить информацию НКО от утечек.

#трудовое

Метрика и персональные данные: разъясняем правовую неопределенность

Вопрос о том, можно ли считать данные, собираемые системами аналитики, персональными, остается актуальным для НКО, бизнеса и всех, кто использует веб-аналитику. Разберемся в этом подробнее.

Яндекс.Метрика и другие сервисы собирают информацию о посетителях сайта: IP-адреса, типы устройств, поведенческие метрики и многое другое. Эти данные агрегируются, а пользователям присваиваются уникальные идентификаторы (ID), позволяющие анализировать поведение аудитории без привязки к конкретному физическому лицу. Однако здесь возникает правовая сложность: возможно ли на основе этих данных восстановить личность пользователя?

Согласно российскому законодательству (ФЗ «О персональных данных»), персональные данные – это любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу. Даже если данные не содержат имени или контактов, но позволяют установить личность в совокупности с другими сведениями, они могут считаться персональными.

Суды и регуляторы в ряде случаев признавали идентификаторы пользователей персональными данными, если их можно связать с конкретным человеком. Например:
📎 IP-адрес в ряде случаев может быть признан персональными данными, особенно если он статический и привязан к конкретному абоненту.
📎 Cookie-файлы и идентификаторы устройств могут использоваться для профилирования пользователей, что также может подпадать под определение персональных данных.

Роскомнадзор и суды подтверждает такую позицию в своих актах. Например:
🖊️ С помощью IP-адреса можно определить субъекта данных, если он является физическим лицом, поэтому статический IP-адрес наиболее вероятно относится к персональным данным (решение Октябрьского районного суда г. Самары от 24.09.2015 № 2-5354/2015, постановление Девятого арбитражного апелляционного суда от 23.05.2016 № 09АП-17574/2016);
🖊️ Данные cookies относятся к персональным данным, что подтвердил Московский городской суд в деле социальной сети «LinkedIn Corporation». Сайт компании LinkedIn был внесен в Реестр нарушителей прав субъектов персональных данных, а деятельность – в том числе по обработке cookies – была признана нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну. Аналогичная позиция по cookies была затем изложена в постановлении Второго кассационного суда общей юрисдикции.

Условия использования сервисов (в частности, Яндекс.Метрики) это подтверждают - в п. 18 указано, что все данные собираемые и хранимые сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию пользователей.

Некоммерческие организации, использующие аналитику, должны учитывать следующие риски:
1⃣ Необходимость информирования пользователей. Если НКО использует Метрику или другие сервисы, рекомендуется указывать это в Политике оператора в области обработки персональных данных.
2⃣ Риски передачи данных за границу. Google Analytics передает данные на сервера в США, что может повлечь дополнительные требования по соблюдению законодательства РФ - информирование РКН об осуществлении трансграничной передачи персональных данных.

Хотя данные, собираемые аналитическими системами, по умолчанию считаются обезличенными, их совокупность может позволить идентифицировать пользователя. НКО, работающие с такими инструментами, должны оценивать риски, информировать пользователей о сборе данных и при необходимости внедрять меры по анонимизации информации.

#ПерсональныеДанные

Как понять, что юрист серьезно относится к вашей задаче и почему нельзя требовать ответа прямо сейчас?

Когда вы ищете юриста для решения определенной правовой проблемы, важно не только оценить его профессиональные знания, но и понять, как он выстраивает отношения с клиентами. Хороший юрист всегда заботится о качестве своей работы и уважает ваше время и свои собственные границы. Но бывают моменты, когда заказчики могут не сразу понять, почему ответ на их вопрос не поступает мгновенно. Давайте рассмотрим несколько ситуаций.

🖊️ Юрист, который отвечает сразу, может не заботиться о деталях. Многие потенциальные клиенты хотят получить ответ на вопрос сразу, особенно если ситуация кажется не такой уж сложной ("У нас все срочно, нам нужно было еще вчера", "Вы же юрист, напишите нам сразу, что делать" - 🚩🚩🚩). Однако важно помнить, что юрист, который работает ответственно, всегда сначала должен ознакомиться с документами и проблемой, чтобы дать точную и юридически обоснованную консультацию. Ответить сразу на вопрос, не имея полной картины, можно лишь на уровне общих рекомендаций, что далеко не всегда бывает полезно. Хорошее решение требует времени и внимания к деталям.

🖊️ Ожидание ответа — это проявление уважения к качеству работы. Когда юрист просит время для того, чтобы внимательно разобраться в вопросе и подготовить ответ, это говорит о его профессионализме и заботе о вас. Он не спешит с поверхностными рекомендациями, а стремится сделать все правильно, чтобы не навредить вашей организации. Ведь в юридической сфере поспешные решения могут привести к серьезным последствиям.

🖊️ Рабочее время и личные границы. Нередко бывает так, что заказчики пишут в нерабочее время, например, вечером или в выходные, и ожидают мгновенного ответа. Юрист, который ценит свое время и силы, всегда устанавливает определенные границы. Чтобы предоставлять качественные услуги, важно иметь время для отдыха и восстановления. А еще важно помнить, что юрист - это простой человек, который хочет провести время с семьей и друзьями, заняться спортом, почитать книгу или посмотреть фильм. Поэтому прежде, чем написать юристу, посмотрите на режим его работы (такая информация сейчас есть в Telegram) и в случае, если рабочее время специалиста уже закончилось, отправьте ему сообщение с отложенной доставкой.

🖊️ "А давайте пока без договора, мы же доверяем друг другу". Некоторые заказчики предлагают начать работу без официального оформления отношений, мотивируя это доверием, спешкой или "ненужностью формальностей". Однако для юриста договор — это не просто бумага, а гарантия прав и обязанностей сторон. Он защищает не только самого юриста, но и клиента, обеспечивая четкие рамки работы и предотвращая возможные споры. Если заказчик избегает оформления соглашения, это может быть тревожным сигналом о его несерьезном отношении к сотрудничеству.

🖊️ "Мы пока не готовы платить, но вы нам помогите, а потом договоримся". Я не отменяю важности интеллектуального волонтерства, сама пришла в НКО из этой сферы. Однако волонтерская помощь — это осознанный выбор специалиста, а не обязанность. Если вы приходите к конкретному юристу с запросом на консультацию или подготовку документов, важно понимать, что для него это работа, требующая времени, опыта и ответственности. И такая работа должна оплачиваться. Бесплатная помощь или отложенная оплата возможна, но только в рамках личной инициативы специалиста, а не по принуждению.

Хороший юрист заботится не только о качестве своей работы, но и о том, чтобы отношения с клиентом строились на взаимном уважении и прозрачных договоренностях. Если вы хотите получить действительно качественную юридическую помощь, важно понимать, что юристу нужно время на анализ, внимание к деталям и четкие условия работы. Это залог успешного решения вашей задачи.

Члены попечительского совета: какие требования к ним предъявляются?

По законодательству обязанность по созданию попечительского совета есть у фондов. Попечительский совет – это важный орган, который осуществляет надзор за деятельностью фонда, принятием другими органами фонда решений и обеспечением их исполнения, использованием средств фонда, соблюдением фондом законодательства. Основная задача - обеспечение соответствия деятельности фонда его миссии, целям и принципам.

Члены попечительского совета – это авторитетные лица, которые оказывают поддержку НКО, но не занимаются ее оперативным управлением. В их состав могут входить: представители бизнеса, общественные деятели, эксперты в сфере деятельности организации, юристы, экономисты, медийные личности, заинтересованные в развитии фонда.

Важно, чтобы члены совета разделяли ценности организации и могли реально способствовать ее развитию – профессионально, репутационно или ресурсно.

Законодательство РФ не устанавливает жестких требований к членам попечительского совета, но в уставе организации можно прописать критерии для их отбора. Среди важных аспектов:
📎 Добросовестность и отсутствие конфликта интересов – член совета не должен преследовать личные выгоды и действовать в ущерб организации.
📎 Репутация и профессиональные компетенции – желательно, чтобы у него был опыт в сфере, связанной с деятельностью организации.
📎 Готовность участвовать в деятельности организации – попечители должны реально вовлекаться в работу фонда, а не быть номинальными фигурами.

Требования к кандидатам в члены попечительского совета, срок полномочий, периодичность проведения заседаний должны быть определены в уставе. Для уточнения внутренних процессов в работе попечительского совета разрабатывается положение о попечительском совете. Такое положение размещено на официальных сайтах фонда поддержки и развития экологических инициатив "Компас", благотворительного фонда сбережения культурных и духовных ценностей "Наследие нации".

За осуществление деятельности в качестве члена совета не предусмотрена выплата вознаграждения. Также необходимо избегать конфликта интересов (например, вхождения в попечительский совет супруга директора организации или лица, который оказывает организации услуги за вознаграждение).

Попечительский совет – это не просто формальный орган, а мощный ресурс для развития фонда. Грамотный подбор его членов позволяет организации не только соблюдать законодательные требования, но и получать поддержку в достижении своих целей.

Исследование: кого выбирают НКО — частнопрактикующего юриста или юридическую компанию?

Запускаю небольшое исследование о некоммерческом секторе, чтобы понять, кому НКО чаще доверяют юридические задачи — частнопрактикующему юристу или юридической компании, и какие факторы влияют на этот выбор.

Если вы работаете в НКО, буду благодарна за участие в коротком опросе — это займет 5–7 минут.

🎁 В благодарность (по желанию респондента) предоставляю бесплатную 40-минутную консультацию по юридическим вопросам вашей НКО. Предложение действует для первых 10 участников, прошедших опрос.

👉 Ссылка на опрос: https://forms.yandex.ru/u/67ef76b4d0468841bddc4d3d/

Спасибо за участие и за репост — это поможет собрать больше мнений и сделать выводы полезными для всех. Результатами исследования обязательно поделюсь.

Как защититься от внезапного исчезновения подрядчика?

В некоммерческом секторе, особенно когда речь идет о проектах с грантовым финансированием, каждый подрядчик — на вес золота. К сожалению, случаются ситуации, когда подрядчик неожиданно исчезает: не выходит на связь, не выполняет обязательства, оставляет проект на полпути. Для НКО это может быть не просто неудобно, а критично — срываются сроки, страдает репутация. Что можно сделать заранее, чтобы минимизировать риски и защитить организацию?

1⃣ Удостоверьтесь в юридическом статусе подрядчика. Проверьте:
📎 Зарегистрирован ли подрядчик как ИП или юрлицо.
📎 Есть ли судебные дела, признаки банкротства или массовой регистрации по адресу.
📎 Какая у него репутация на рынке.
Для самозанятых - проверяйте постановку на налоговый учет в качестве плательщика НПД.

2⃣ Договор — не формальность. Письменный договор — основа любых отношений с подрядчиком. Он должен быть подробным и адаптированным под конкретную задачу. Особенно важно:
📎 Четко описать предмет договора: что именно делает подрядчик, в какие сроки и в каком объеме.
📎 Прописать этапы и контрольные точки: это позволит выявить проблему на раннем этапе.
📎 Определить форму отчетности: например, акты приемки, промежуточные отчеты, тестовые версии.
📎 Установить ответственность за нарушение сроков — штрафы, пени, возможность одностороннего расторжения.

3⃣ Разделение оплаты по этапам. Не платите всю сумму авансом. Это ключевой способ сохранить рычаги влияния. Разделите оплату на этапы, приуроченные к результату работы. Например:
30% — после утверждения технического задания.
40% — после сдачи промежуточного результата.
30% — после окончательной приемки.
Так вы минимизируете потери, если подрядчик "пропадет" в середине проекта.

4⃣ Контактная информация и план Б. Всегда имейте:
📎 Альтернативные каналы связи: мессенджеры, телефон, электронная почта.
📎 Контакт второго лица: например, менеджера.
Также заранее подумайте, кто сможет подхватить проект в случае форс-мажора. Лучше иметь несколько проверенных подрядчиков "в запасе".

5⃣ Документируйте процесс. Храните всю переписку, договоренности, версии файлов. Это поможет:
📎 Подтвердить объем выполненных работ.
📎 Доказать вину подрядчика при споре.
📎 Передать работу другому подрядчику, не начиная с нуля.

6⃣ Пропишите порядок одностороннего расторжения. Если подрядчик исчезает, организация должна иметь возможность оперативно расторгнуть договор. Включите в договор пункт о возможности одностороннего расторжения в случае отсутствия связи более определенного срока (например, 5 рабочих дней) или отказа от выполнения обязательств.

Что делать, если подрядчик уже пропал?
🖊️ Зафиксируйте факт нарушения условий (акты, скриншоты переписки, письма).
🖊️ Отправьте претензию на юридический адрес.
🖊️ При необходимости — расторгайте договор в одностороннем порядке и ищите замену.
🖊️ Если ущерб значителен — можно взыскать убытки через суд, особенно если была предоплата.

Работа с подрядчиками — это не только про доверие, но и про четкие юридические рамки. Чем грамотнее выстроены отношения на старте, тем спокойнее вы будете в случае непредвиденных ситуаций. Надежность начинается с грамотно составленного договора.

#договоры

Можно ли "закрыть" благотворительный сбор раньше срока? И что делать с оставшимися средствами?

Вопрос, с которым все чаще приходят НКО: что делать, если сбор уже достиг цели, а срок его завершения еще не наступил? Или наоборот — помощь поступила быстрее, чем планировалось, и нужда уже закрыта.

1⃣ Можно ли закрыть сбор досрочно?
Да, можно. Закон не обязывает проводить сбор строго до заранее установленной даты. Главное — чтобы это было прозрачно и честно по отношению к жертвователям:
📎 Сообщите, что цель достигнута
📎 Объясните, почему сбор закрывается досрочно
📎 Уточните, что будет с оставшимися средствами (если они есть)

2⃣ А если остались неиспользованные деньги?
С деньгами, которые остались после закрытия сбора, нужно быть особенно аккуратными. Помните про ч. 4 ст. 582 ГК РФ, которая гласит: "в случаях, когда использование пожертвованного имущества в соответствии с указанным жертвователем назначением становится вследствие изменившихся обстоятельств невозможным, оно может быть использовано по другому назначению лишь с согласия жертвователя".

3⃣ Чего точно не стоит делать:
🖊️ Молча переводить средства на другой проект
🖊️ “Забывать” про остатки и использовать их без объяснений
🖊️ Менять назначение сбора без согласования с жертвователем
Это может вызвать вопросы у контролирующих органов, недоверие у жертвователей и проблемы с репутацией.

Сбор можно закрыть досрочно, но важно объяснить, почему он закрывается. С деньгами — только прозрачно и в рамках того, что было обещано жертвователям.

#СборСредств

Мерч с логотипом НКО: где заканчивается фандрайзинг и начинается предпринимательство?

Блокноты, сумки, худи с логотипом организации — давно не только способ поднять узнаваемость, но и рабочий инструмент фандрайзинга. Но вот вопрос: если НКО раздает или продает мерч, не станет ли это предпринимательской деятельностью? А за ней — налоги, кассы и прочая бюрократия. Разбираемся, где проходит эта грань.

1⃣ Мерч как благодарность за пожертвование — фандрайзинг
Если вы не продаете, а в благодарность за пожертвование отправляете мерч — это считается частью фандрайзинговой активности. Но здесь важно отработать навык "правильной благодарности", чтобы такая активность не была в дальнейшем переквалифицирована в куплю-продажу:
📎 Пожертвование остается добровольным, сумма от которой предоставляется такая вещественная благодарность не фиксирована и нигде не отражена;
📎 Нет продажи как таковой — вы не "продаете товар", а благодарите. Схемы "Пожертвуйте от 1000 рублей и мы направим вам открытку" - сразу мимо;
📎 Передача мерча не является встречным обязательством, т.е. вы не уведомляете жертвователей о том, что после совершения ими пожертвования что-то им предоставите ("Мы очень благодарны за вашу поддержку и хотим передать вам чашку с логотипом нашей организации. Для совершения пожертвования и получения благодарности переходите по ссылке ..." - 🚩).

2⃣ Мерч за деньги — предпринимательская деятельность
Если мерч реализуется по определенной цене и в рамках типичных продаж (на сайте, в соцсетях, на оффлайн-мероприятиях), такая деятельность может быть признана предпринимательской. Что это значит?
📎 НКО должна иметь право на предпринимательскую и иную приносящую доход деятельность по уставу, а также указание на конкретные виды такой деятельности;
📎 Вести отдельный учет доходов от этой деятельности;
📎 Платить налоги, выдавать чеки, соблюдать правила торговли.

Как безопасно использовать мерч?
Вот четыре сценария:
🖊️ "Спасибо за пожертвование" — работает как часть сбора, без признаков продажи.
🖊️ Продаем сами, но по закону - вы ознакомились с требованиями законодательства, посмотрели свой устав и поняли, что можете осуществлять продажи.
🖊️ Мерч через партнера — производство и продажу организует дружественное юрлицо, а часть выручки переводится НКО как пожертвование.
🖊️ Отдельное юрлицо для бизнеса — если объемы большие и нужен полноценный магазин.

Вывод:
- Дарить мерч как благодарность — можно, но делать это нужно осторожно;
- Продавать — можно, но при соблюдении всех требований закона.
Где грань? Она там, где мерч перестает быть бонусом за поддержку и становится товаром с ценником.

Если нужна помощь с договором пожертвования, структурой взаимодействия с партнером-продавцом, оценкой юридических рисков фандрайзинга через мерч — пишите в личку, разберемся.

#ПроЗаработок #СборСредств

Вчера состоялось важное мероприятие — вебинар «Фандрайзинг в правовом поле: что должен знать каждый», который провела Анастасия Ложкина, директор АНО «Институт развития фандрайзинга». Встреча прошла на площадке сети коворкинг-центров НКО.

Фандрайзинг давно стал неотъемлемой частью жизни НКО. Многие организации научились выстраивать коммуникации с жертвователями, проводить яркие кампании, запускать онлайн-сборы и креативные краудфандинговые инициативы. Но вот что часто остается «за кадром» — правовые риски, которые могут поставить под угрозу не только сбор средств, но и репутацию и само существование организации.

Регулярно сталкиваюсь с ситуациями, когда:
нарушается порядок оформления публичных сборов;
неправильно оформляются отношения с платформами;
используются формулировки, которые могут трактоваться не в соответствии с той деятельностью, которая ведется.

На вебинаре Анастасия не только подняла эти вопросы, но и подчеркнула важное: фандрайзер и юрист должны работать в связке. Это не «разные планеты», а партнеры, которые вместе делают фандрайзинг этичным, прозрачным и устойчивым.

Как юрист, сопровождающий НКО, я искренне поддерживаю эту позицию. Фандрайзинг — это не только про вдохновение, но и про законность. А юрист в команде — не «тормоз», а «страховка».

Если вы собираете средства, проводите мероприятия, продаете мерч или запускаете онлайн-акции — пригласите юриста в проект с самого начала, чтобы не пришлось «разгребать» последствия.

Как говорить с юристом, если ты фандрайзер?
(и как не потерять друг друга где-то между офертой и Уставом)

Фандрайзер и юрист в НКО — как два человека, которые идут к одной цели, но с разных сторон улицы. Один думает о деньгах, смысле и вовлечении, другой — о законе, рисках и формулировках. Задача — научиться разговаривать, а не перетягивать канат. Вот несколько простых правил.

1⃣ Фандрайзер, будь конкретен
❌ «Мы хотим собрать деньги, ну, на всякое хорошее».
✅ «Мы собираем на покупку 20 проекторов в школы в 3 регионах. Вот описание, вот план, вот сроки».
Чем конкретнее цель и формат — тем легче юристу подобрать безопасную форму: договор, оферту, согласовать текст для сайта.

2⃣ Юрист, объясняй на языке жизни
❌ «С юридической точки зрения это нарушает ч. 4 ст. 582 ГК РФ».
✅ «Так делать нельзя, потому что в случае жалобы к нам придет проверка, и есть риск вернуть пожертвование».
Не бойся говорить примерами. Юристу кажется очевидным то, что фандрайзер даже не обязан знать.

3⃣ Фандрайзер, не прячь юриста
Юрист — не враг креативу. Он просто пытается, чтобы ваш классный проект не закончился в суде или моментом проверки Минюста, прокуратуры или иного органа.
Дайте ему вовремя (=заранее) договор, покажите тексты до публикации. Лучше потратить час на согласование, чем месяц — на объяснения, а годы - на отстаивание интересов в суде.

4⃣ Юрист, не тормози, а сопровождай
«Нельзя» — это не ответ. Ответ — это «нельзя вот так, но можно вот так».
Фандрайзер работает на скорость, эмоциональный отклик, доверие. Не мешай — лучше помоги, но и предостереги.

5⃣ Вместе вы сила
Фандрайзер строит мост к жертвователям, юрист делает так, чтобы этот мост не рухнул при первом ветре. Это не противоположности, а партнеры в обеспечении устойчивости организации.

Почему нельзя просто переписать устав с образца из интернета?

Устав — это ключевой документ, от которого зависит, что может (и чего не может) делать ваша НКО. Но на практике уставы очень часто берут из интернета и «адаптируют» методом замены названия. В итоге — нарушения, проверки, блокировки, невозможность получить грант, открыть счет или провести мероприятие.
Разбираем, почему так делать нельзя и какие ошибки встречаются чаще всего.

Типичные ошибки “уставов по шаблону”
1⃣ Несоответствие организационно-правовой форме
Пример: скачали шаблон устава фонда, а регистрируют автономную некоммерческую организацию.
В результате — Минюст не регистрирует документ или, что хуже, регистрирует, но потом возникают проблемы с целями, управлением и отчетностью.

2⃣ Устаревшие формулировки
Многие шаблоны в интернете — до 2014 года. А с тех пор изменились названия нормативных актов, поменялись требования к НКО и т.д.

3⃣ Цели и виды деятельности "для галочки"
Часто вставляют расплывчатое: «Содействие в сфере образования, культуры, здравоохранения и иных видах деятельности, не запрещенных законодательством РФ». Минюст и грантодатели такие формулировки не любят. Они хотят видеть конкретику. А банки могут заблокировать операцию по 115-ФЗ, если не смогут соотнести платеж с уставной деятельностью.

4⃣ В уставе не учтена приносящая доход деятельность
Многие НКО собираются проводить платные лекции, семинары, продавать книги и осуществлять иную возмездную деятельность, но забывают прописать это в уставе. В итоге: деятельность выходит за рамки уставной; ФНС может переквалифицировать это в предпринимательскую деятельность; штрафы, доначисления.

5⃣ Ошибки в структуре управления
Пример: в уставе указано, что коллегиальный орган управления — общее собрание, но при этом организация в своих протоколах указывает совет. Или есть расхождения в наименовании единоличного исполнительного органа. Перед тем, как составлять устав, ознакомьтесь с требованиями к органам управления (какие должны быть обязательно, какой количественный состав и т.д.) и подумайте над их названиями.

6⃣ Устав не согласуется с реальной деятельностью
Сотрудники организуют кружки, выставки, экскурсии, проводят сборы, а устав этого не предусматривает. Это ведет к рискам: нельзя доказать целевой характер расходов; налоговые доначисления; проверки; проблемы с получением грантов.

Как надо делать:
📎 Используйте шаблон только как ориентир, а не как готовый документ.
📎 Сначала определите реальные цели и виды деятельности вашей НКО, а затем адаптируйте под это устав.
📎 Учитывайте, нужна ли вам возможность заниматься приносящей доход деятельностью, создавать филиалы и представительства и пользоваться иными возможностями, которые дает законодательство об НКО.
📎 А лучше всего — один раз качественно сделать устав с юристом, чем потом «переигрывать» под проверки и при отказах в грантах.

#измененияНКО

Ошиблись в названии организации в пожертвовании. Деньги — не ваши?

Иногда жертвователь переводит деньги не той НКО. Например:
📎 неправильно указал назначение платежа: вместо «Фонд “Луч”» написал «Фонд “Свет”»;
📎 перепутал реквизиты.
Кому принадлежат такие деньги? Можно ли их использовать? Надо ли возвращать?

🖊️ Сначала: что такое пожертвование с точки зрения закона
Пожертвование — это дарение на общеполезные цели (ст. 582 ГК РФ). Оно может быть:
целевым — с указанием, куда пойдут средства («на программу помощи животным»),
без указания цели — тогда организация может использовать средства по своему усмотрению в рамках уставных задач.
Важно: пожертвование должно быть добровольным и осознанным — жертвователь должен понимать, кому и зачем он передает деньги.

🖊️ А если благотворитель ошибся?
1⃣ Ошибка в названии, но реквизиты верные: Такое случается часто. В платежке написано «Фонд “Лучи надежды”», а организация называется «Фонд “Луч Надежды”». Хорошие новости: если платеж поступил на ваш расчетный счет — считается, что пожертвование сделано вам. Назначение носит информативный характер, а не определяет сторону договора. Но есть нюанс: если вы видите, что пожертвование, скорее всего, адресовано другой организации с похожим названием, — корректно будет уточнить у жертвователя. Это убережет от претензий.
2⃣ Перевели по ошибке вообще не вам: Например, у двух НКО очень похожие названия, и жертвователь просто выбрал не ту. В этом случае:
- если вы это поняли — лучше вернуть деньги. Пожертвование не может быть ошибочным.
- особенно если жертвователь обратился с просьбой вернуть или подтвердил, что платеж — ошибка.
Иначе есть риск: в будущем суд признает платеж неосновательным обогащением (ст. 1102 ГК РФ), и вас обяжут вернуть средства.

🖊️ Что делать на практике?
📎 Ведите учет поступлений с неполными или странными назначениями.
📎 Фиксируйте в учетной политике, как организация действует при сомнительных платежах.
📎 При наличии сомнений — связывайтесь с жертвователем, запрашивайте уточнение.
📎 Если у вас есть форма онлайн-пожертвования или QR-код, убедитесь, что: получатель в платежке указан корректно, вы даете жертвователю понятную оферту (на кого и на что переводятся деньги).

Ошиблись в названии — не страшно. Ошиблись в адресате — вопрос.
Всегда смотрим, был ли у жертвователя намеренный выбор именно вашей организации. Если нет — деньги, строго говоря, не ваши.

НКО — про доверие. Ошибочные деньги лучше возвращать. А чтобы не ошибались — нужна четкая коммуникация, понятные реквизиты и хорошая правовая обвязка.

#СборСредств

Чек-лист: что проверяют инфлюенсеры перед началом сотрудничества с НКО

За последние месяцы ко мне все чаще обращаются представители блогеров, артистов, других медийных лиц, которые хотят поддержать некоммерческую организацию — разместить сбор, поучаствовать в акции, дать огласку социальной проблеме.

И это не просто "помощь от души" — это уже осознанный шаг, который сопровождается юридическими вопросами. Инфлюенсеры больше не готовы просто опубликовать номер счета или ссылку — они понимают риски: репутационные, правовые и финансовые.

Что они хотят узнать от НКО перед началом сотрудничества? Ниже — перечень вопросов, с которым приходят ко мне на консультации:

1⃣ Законность и прозрачность сбора
📎 Кто принимает пожертвования — юридическое лицо или физическое? Не удивляйтесь вопросу - до сих пор находятся те "НКО", которые хотят собирать деньги на личную карту директора.
📎 Есть ли на сайте или платформе публичная оферта (и она действительно юридически корректна)?
📎 Указано ли, на какие цели собираются средства? Как они сформулированы в тексте сбора?
Если сбор идет на карту физлица или с формулировкой "на все хорошее" — это тревожный сигнал. Ответственный инфлюенсер хочет быть уверен, что деньги пойдут именно туда, куда обещано.

2⃣ Программа или проект, которому он помогает
📎 Есть ли у НКО целевые программы или проекты, в которые пойдут средства от интеграции?
📎 Можно ли их посмотреть на сайте или в описании к сбору?
📎 Понимает ли сам инфлюенсер миссию и цели этой инициативы?
Люди с аудиторией хотят не просто "дать денег", а осмысленно вовлекаться — рассказывать историю, видеть результат, быть частью изменений.

3⃣ Репутация и проверяемость
📎 Существует ли НКО в открытых реестрах и рейтингах? Например, RAEX читают и берут оттуда много полезной информации.
📎 Были ли скандалы, сомнительные сборы, проблемы с проверками гос органов, судебные разбирательства?
📎 Есть ли примеры успешных кейсов и отчетов по другим проектам?
Многие медийные лица просят "проверить НКО перед началом сотрудничества" — и я провожу правовой и информационный аудит: от выписок до мониторинга негатива.

4⃣ Договор и условия публичного участия
📎 Предлагается ли договор о сотрудничестве? Если да, все ли в порядке с условиями?
📎 Уточняется ли, как будет использоваться имя, фото, образ инфлюенсера?
📎 Есть ли согласованный текст и сроки размещения информации?
Это важно: даже если помощь бесплатная, публичный человек имеет право на информированное участие и защиту от искажений его слов или образа.

5⃣ Ответственность за информацию и сопровождение
📎 Кто готовит тексты публикаций и описания к сбору?
📎 Будет ли НКО готова быстро реагировать на вопросы подписчиков, СМИ или даже проверяющих органов?
📎 Публикует ли НКО промежуточные и итоговые отчеты?
Один из самых частых вопросов от инфлюенсеров: "А что будет, если мне напишут, что деньги украли и НКО - мошенники?" — и важно, чтобы организация умела это опровергнуть и была на связи по всем вопросам.

Что должна сделать НКО, чтобы быть готовой к сотрудничеству?
🖊️ Иметь публичную оферту, политику обработки персональных данных, понятную структуру сайта или лендинга.
🖊️ Иметь в запасе честные кейсы, примеры помощи, визуальные подтверждения, финансовые документы.
🖊️ Уметь отвечать на вопросы: кто, куда, зачем, и сколько людей уже помогли.
🖊️ Предлагать договоренности в письменной форме, а не "давайте просто начнем".

Юридически грамотное сотрудничество с инфлюенсером — это инструмент доверия, а не формальность.

📩 Если вы — НКО и готовитесь к коллаборации, или вы — медийное лицо, которое хочет помочь, но не навредить себе, — пишите @MariaBoikoLawyer. Я помогаю с юридической экспертизой, оформлением и сопровождением таких инициатив. И чем раньше подключается юрист, тем спокойнее проходит и акция, и ее последствия.

Соглашение с блогером: обязательно или продолжим работать "на доверии"?

Многие НКО до сих пор сотрудничают с блогерами и известными людьми на словах. "Ты расскажи о нас — мы отметим тебя в сторис и благодарность дадим". Вроде все понятно. Пока не начались проблемы:
— Блогер удалил публикацию через день.
— Пообещал упомянуть организацию — не упомянул.
— Начались вопросы от подписчиков: "Вы вообще легальные, не мошенники?", а в ответ - "Мне так сказали в фонде, я тут ни при чем".

Чтобы такого не было, давайте разберем, как правильно оформить сотрудничество с медийными лицами — без лишней бюрократии, но с юридической опорой.

Что должно быть в соглашении:
1⃣ Кто и для чего
📎 ФИО медийного лица
📎 Название вашей НКО
📎 Формулировка: информационная поддержка благотворительной программы / акции / сбора
2⃣ Что именно делает блогер
📎 Должен разместить пост / сторис / видео и в какой соц сети
📎 С какой формулировкой
📎 В какие сроки
📎 С какими хэштегами, упоминаниями, ссылками
📎 Разрешено ли использовать фото/видео в постах НКО (и где)
3⃣ Что делает НКО
📎 Дает информацию, фото, описание сбора
📎 Упоминает блогера как партнера акции (если согласовано)
📎 Не использует образ и имя блогера в других материалах без согласия
4⃣ Права и границы
📎 Блогер может удалить публикацию, но обязан предупредить за определенное время
📎 НКО может использовать скрин/фото публикации в своих отчетах и соцсетях — если это согласовано
5⃣ На ком лежит обязанность по маркировке информации (соц рекламы)

Почему это важно:
🖊️ Это не про "доверие" — это про безопасность обеих сторон
🖊️ Если будет проверка — вы сможете показать, что все действия и тексты согласованы

Нас пригласили на маркет. Можем ли мы там продавать, если мы НКО?

Это один из самых частых вопросов от некоммерческих организаций, особенно в период проведения фестивалей. Короткий ответ: да, НКО вправе продавать, но при соблюдении ряда условий. Давайте разберемся.

Некоммерческая организация по определению создается не для извлечения прибыли, но это не значит, что она не может ее получать. Главное, чтобы прибыль не распределялась между участниками, а направлялась на уставные цели (ст. 50 ГК РФ, ст. 2 и 24 ФЗ «О некоммерческих организациях»).

Некоммерческая организация может осуществлять предпринимательскую и иную приносящую доход деятельность, если:
📎 это предусмотрено уставом,
📎 эта деятельность соответствует целям создания организации.
Например, если у вас в уставе написано, что вы вправе заниматься приносящей доход деятельностью и в качестве видов такой деятельности указаны проведение и участие в мероприятиях, продажа сувенирной продукции с символикой организации, организация выставок, мастер-классов — маркет может быть подходящей формой такой активности.

Но требованиями к уставу эта деятельность не ограничивается. Также важно:
🖊️ вести учет доходов с такой деятельности, платить налоги с продажи;
🖊️ применять онлайн-кассу;
🖊️ выдавать (направлять) чеки покупателям.

Случай из практики: В 2023 году одна некоммерческая организация попала под проверку ФНС после участия в фестивале, где реализовывала изделия ремесленников — все было законно, но не было онлайн-кассы, за что выписали штраф по ст. 14.5 КоАП РФ ("Продажа товаров, выполнение работ либо оказание услуг при отсутствии установленной информации либо неприменение в установленных федеральными законами случаях контрольно-кассовой техники").

Поэтому перед согласием на участие в маркетах или иных подобных мероприятиях внимательно изучите учредительные документы своей организации и требования к ведению приносящей доход деятельности.

#ПроЗаработок

«Да что там думать — обычный договор, подпишем и поехали…». Эту фразу я слышала десятки раз от НКО — до того момента, как к ним приходила проверка.

Договор для некоммерческой организации — не просто бумага ради формальности. Это документ, по которому потом будут оценивать, насколько вы законно и по назначению потратили деньги. И даже если вы провели отличное мероприятие или честно закупили материалы — неудачный договор может свести все ваши усилия на нет. В этом посте — как не попасть в просак и какие типовые ошибки в договорах чаще всего совершают НКО, особенно при работе с грантами и пожертвованиями.

Реальный кейс:
НКО, получившая грант, заключила договор с подрядчиком на разработку сайта проекта. Все шло по плану: подрядчик прислал ссылку на сайт, НКО его запустила, акт подписали, оплату провели.
Через некоторое время — проверка от грантодателя. И тут начинается:
— В договоре нет четкого описания, какие именно функции должен выполнять сайт.
— Нет технического задания, нет промежуточных этапов, нет подтверждения, что сайт работает и используется по назначению.
В итоге — требование вернуть часть средств гранта. И это — не редкость. Подобные ситуации регулярно происходят и с сайтами, и с мероприятиями, и другими услугами/работами.

Часто упускаемые моменты, которые могут сыграть против НКО:
🖊️ Формальный подход к актам. Во многих НКО акты подписываются "автоматом", без сверки с реальным объемом выполненных работ/оказанных услуг. Иногда даже задним числом — чтобы «все сошлось по срокам». Но проверяющим это не объяснишь. Если в акте указано, что подрядчик провел 5 мероприятий, — где документы, подтверждающие это? Фото, список участников, договор аренды зала? Просто акт — не доказательство.
🖊️ Один договор — много услуг. В договор часто "запихивают" все подряд: проведение мероприятия, разработка макетов, изготовление сувениров. Это удобно, но рискованно: нет детализации — нет возможности отстоять траты. Лучше делать отдельные договоры или приложения с четким описанием каждого вида работ/услуг.
🖊️ "Устное" техзадание. Если у вас нет письменного ТЗ (в теле договора или как приложение), вы теряете возможность доказать, что получили именно то, за что заплатили. Особенно это касается IT-услуг, полиграфии, дизайна, видеопродакшна.
🖊️ Неверный выбор типа договора. Часто НКО заключают договор подряда там, где уместен договор оказания услуг — и наоборот. Это важно, потому что у каждого вида договора свои юридические последствия: по срокам, приемке, основаниям для расторжения.

На что НКО нужно обращать внимание при заключении договора:
1⃣ Целевое назначение средств. Договор должен отражать связь между тратой и вашей уставной целью. Общие формулировки — риск.
2⃣ Подтверждающие документы. Пропишите, какие отчеты, акты, фото, списки участников и т.д. и в какой срок вы получаете. Утвердите формы документов. Это — ваша "страховка" перед проверками.
3⃣ Сроки и этапность. Не стесняйтесь делить проект на этапы с промежуточными актами. Особенно, если суммы существенные или работа растянута во времени.
4⃣ Уточняйте, что именно делает подрядчик/исполнитель. "Проведение мероприятия" — это не договор. Что конкретно он делает? Арендует зал? Приглашает ведущего? Делает фотоотчет? Это должно быть в тексте, а не на словах.
5⃣ Проверка контрагента. Это не формальность. Вы же не хотите работать с "однодневками"?

Даже простой договор для НКО — это юридический и финансовый документ, который завтра будут читать не только вы, но и потенциальные проверяющие. Не бойтесь "добавить деталей" — это не про бюрократию, это про защиту.

#договоры

reCAPTCHA и Google Fonts на сайте НКО: можно или нельзя? Разбираемся с трансграничной передачей персональных данных

В последние месяцы многие НКО, особенно те, кто обновляет сайт или запускает новые онлайн-сервисы, обращаются с похожими вопросами:
«Мы используем reCAPTCHA от Google, чтобы защитить формы от спама. Нужно ли уведомлять Роскомнадзор?»
«На сайте шрифты подключаются с Google Fonts. Это вообще законно?»
Если кратко — да, это трансграничная передача персональных данных, и да, это требует внимания и действий со стороны НКО. Давайте по порядку.

По закону "О персональных данных" (152-ФЗ), любая передача персональных данных на территорию иностранного государства (в том числе техническая, через подключение внешнего сервиса) считается трансграничной передачей. Особенно если государство — не участник Конвенции Совета Европы № 108 или не внесено в специальный перечень стран с адекватной защитой (а США туда не входят).

Пример 1: Google reCAPTCHA
Когда вы подключаете на сайт защиту от спама через Google reCAPTCHA, она начинает собирать информацию о пользователе: IP-адрес, поведение на странице, технические параметры устройства. Эти данные могут использоваться для проверки, бот перед вами или человек. Но — внимание — эта информация уходит на серверы Google, то есть за границу.
Что это значит для НКО:
📎 Фактически, вы передаете персональные данные пользователей в США.
📎 Даже если вы не собираете ФИО или email, IP-адрес и поведенческая информация — это уже персональные данные (по позиции Роскомнадзора и судебной практике).
🖊️ Пример из практики: в 2022 году Роскомнадзор оштрафовал региональный интернет-магазин (не НКО, но ситуация применима), который без уведомления использовал Google reCAPTCHA. Основание — незаконная трансграничная передача ПДн.

Пример 2: Google Fonts
Кажется — шрифт, какая тут персоналка? Но технически, если шрифт подгружается не локально, а с серверов Google, браузер пользователя делает запрос в США, передает IP и другие метаданные. То есть, это снова трансграничная передача.
🖊️ Пример из практики: В 2022 году в Германии суд обязал сайт выплатить компенсацию пользователю за использование Google Fonts без его согласия — как раз за нарушение защиты IP-адреса. В России прецедентов меньше, но подход Роскомнадзора похож: даже IP — это ПДн.

Что делать НКО на практике? Есть 2 варианта:
1⃣ Переходить на российские сервисы и отключать все иностранное. В этом случае уведомлять РКН о трансграничной передаче персональных данных не нужно (так как у вас ее не будет).
Если сайт использует Google Fonts, лучше скачать нужные файлы и разместить их на своем сервере — тогда запросы не уходят за границу.
2⃣ Если хотите и дальше использовать привычные сервисы:
📎 Проверьте, какие данные передаются.
📎 Подготовьте уведомление о трансграничной передаче и подайте его в Роскомнадзор.
📎 Убедитесь, что пользователь дает согласие (например, в форме с чекбоксом перед отправкой).
📎 Настройте баннер или форму согласия. Информируйте пользователя, что его данные могут быть переданы за рубеж, и получите явное согласие.
📎 Обновите политику обработки персональных данных. Включите туда информацию о трансграничной передаче и сервисах, которые вы используете.

Использовать Google-сервисы на сайте НКО можно, но с соблюдением требований 152-ФЗ. Игнорировать вопрос — рискованно. Роскомнадзор в последнее время обращает внимание даже на «мелочи» вроде подключения внешнего контента.

📬 Если вы не уверены, как оформить уведомление или как правильно адаптировать сайт под требования законодательства — напишите. Помогу разобраться и подготовить нужные документы.

НКО, маркетплейсы и опасные формулировки: почему «оплата за товар» может стоить вам налоговых льгот

Сегодня некоммерческие организации все активнее используют маркетплейсы, размещая благотворительные сертификаты. Это современно, удобно и помогает привлекать внимание к деятельности. Но именно на этом этапе возникают неочевидные юридические и налоговые риски, о которых стоит знать заранее.

Все дело в формулировках, с которыми деньги поступают на счет вашей организации. Если назначение платежа звучит как:
📎 «Оплата товара по договору № ...»
📎 «Вознаграждение по договору №...»
📎 «Покупка сертификата»
— то с точки зрения налоговой это может быть расценено как доход от предпринимательской и иной приносящей доход деятельности, а не как благотворительное пожертвование.

Если поступление признается таким доходом:
🖊️ На него не распространяется освобождение от налога на прибыль, предусмотренное для целевых поступлений (ст. 251 НК РФ).
🖊️ Может возникнуть обязанность по уплате НДС.
🖊️ При проверке могут быть доначислены налоги, пени и даже штрафы — потому что неправильно классифицировано поступление.
Важно понимать: налоговая смотрит не только (и не столько) на суть, но и на документальное оформление. Формулировка в назначении платежа — это один из ключевых признаков, на который обращают внимание.

Чтобы не попасть под подозрение и проблемы, придерживайтесь следующих принципов:
1⃣ Следите за формулировками в назначениях платежей. Желательно, чтобы они отражали не покупку, а добровольное пожертвование. Например:
– «Благотворительное пожертвование на уставные цели»
– «Целевой взнос в поддержку проекта фонда»
– «Добровольное пожертвование» и иные.
2⃣ Настраивайте интеграции с маркетплейсами или сервисами с учетом этих требований. Это может потребовать дополнительных усилий, но важно, чтобы назначения платежей, приходящие от платформы, соответствовали вашей правовой модели.
3⃣ Консультируйтесь с бухгалтером и юристом перед запуском таких инициатив. Даже некоммерческая деятельность может облагаться налогом, если оформлена неправильно.

Запомните главное: некоммерческий статус не означает автоматических налоговых льгот. Все зависит от того, как вы оформляете документы и как поступления отражаются в платежках.

Маркетплейсы — полезный инструмент для НКО, но использовать его нужно в рамках законодательства об НКО, благотворительности, ГК РФ и НК РФ. Особенно если вы не хотите, чтобы через год к вам пришли с вопросами про «продажу товаров».

В Агентстве социальной информации вышел материал "Инструкция: как НКО организовать и провести свой грантовый конкурс". Дала комментарий по правовой стороне вопроса: что должно быть в уставе и какие формулировки можно использовать.