⚡️Важные изменения в ИТ-аккредитации с 1 июня 2026 года

Правительство приняло Постановление № 673 от 01.06.2026, которое вносит два ключевых изменения для всех ИТ-компаний.

1️⃣Продлены сроки подтверждения аккредитации в 2026 году

Заявление можно подать до 1 июля (раньше было до 1 июня).

Минцифры проверит документы до 1 сентября.

Исключение: компании, созданные в 2026 году, и получившие аккредитацию после 25 апреля, могут не проходить процедуру в этом году.

2️⃣Расширен круг компаний, допущенных к аккредитации
Теперь государственные компании с долей участия РФ ≥ 50% тоже смогут получить аккредитацию и налоговые льготы — при условии, что они:

📌разрабатывают ПО для ГИС

📌участвуют в особо значимых цифровых проектах

📌имеют ПО из перечня для предустановки

📌создают ПО/ПАК для объектов КИИ.

Сотрудники таких компаний теперь также смогут претендовать на льготы для ИТ-специалистов.

Для кого это важно?
Для всех, кто работает с госзаказчиками или в критической инфраструктуре, — теперь можно официально подтвердить статус и пользоваться пониженными ставками по налогу на прибыль и страховым взносам.

📄 Полный текст постановления: publication.pravo.gov.ru

Ваш ИТ-юрист Светлана Быкова

ВК // Макс

⚡️Три новых состава для ИТ бизнеса⚡️
Госдума приняла поправки в КоАП. Штрафы до 5 млн

В третьем чтении принят законопроект, который касается практически всех, кто работает с данными и связью. Документ ушёл на подпись Президенту.
Разбираю три ключевых нововведения.

1️⃣Авторизация только через российские сервисы (ст. 13.55 КоАП РФ)

Если на вашем сайте, в приложении или системе доступ к информации открывается только после авторизации — вы обязаны проводить её исключительно способами, предусмотренными 149-ФЗ: по номеру телефона, через ЕСИА/ЕБС либо через сервис авторизации, принадлежащий российскому резиденту.

Google ID, Apple ID и другие зарубежные сервисы входа — под запретом ещё с 2023 года. Теперь за это нарушение вводится административная ответственность.

Размер санкций:
🟣Граждане: 10 000 – 20 000
🟣Должностные лица: 30 000 – 50 000
🟣Юридические лица: 500 000 – 700 000

❌Важно. Информация о том, что обычных пользователей будут штрафовать за использование Gmail, — фейк. Закон касается только владельцев сайтов.

2️⃣Рекомендательные алгоритмы под ударом (ст. 13.56 КоАП РФ)

Если на вашем сайте, в приложении или платформе есть блоки «Вам может понравиться», «Умная лента» или персональные подборки, вы обязаны:
➖не применять алгоритмы, нарушающие права и законные интересы граждан и организаций;
➖информировать пользователей о применении рекомендательных технологий;
➖разместить на ресурсе правила их применения, свои ФИО/наименование и адрес электронной почты для юридически значимых сообщений.

Размер санкций (для любого из этих нарушений):
🟣Граждане: 10 000 – 20 000
🟣Должностные лица: 30 000 – 50 000
🟣Юридические лица: 500 000 – 700 000

Что нужно сделать прямо сейчас: проверить, размещён ли на ресурсе документ о правилах применения рекомендательных технологий и информирование пользователей.

3️⃣Операторы связи и СОРМ: штрафы 3–5 млн рублей

Тем, кто работает в сфере телекома: закон устанавливает административную ответственность за нарушение требований к сетям и средствам связи, используемым ФСБ или органами, уполномоченными на проведение оперативно-розыскных мероприятий.

Штраф для юридических лиц - от 3 до 5 миллионов рублей.

Резюме: три новых состава создают серьёзные риски для Ит-бизнеса.
Убедитесь, что у вас проведён аудит авторизации, рекомендательных технологий и сетевого взаимодействия.

По вопросам аудита и настройки под новые требования - в писать @spbykova

⚡️Дайджест последних важных публикаций на канале

🟣ФНС против Сколково

🟣Персональные данные в Белоруссии, что важно ?

🟣Новые правила ИТ аккредитации с июня 2026

🟣Три новых состава правонарушений для ИТ бизнеса

⚡️🇦🇪 Запуск стартапа в ОАЭ: что с персональными данными на старте

Федеральный закон о защите персональных данных (PDPL) действует с 2022 года на материковой части ОАЭ. Если ваши пользователи в Эмиратах - соблюдать обязательно, независимо от расположения серверов. Регулятор - UAE Data Office.

Важно: во фризонах DIFC и ADGM действуют собственные законы о данных. Если вы регистрируете компанию или ваши пользователи там, применяются их правила, а не федеральный PDPL.

Семь требований на старте

🟣Политика конфиденциальности
Для сайта(приложения). Документ под ваши процессы: какие данные, цели, передача, сроки.


🟣Согласие
Активный чек-бокс «Согласен с политикой» до сбора. Чувствительные данные - отдельное согласие.

Совпадает с требованиями российского законодательства, например согласие на биометрию тоже отдельно.

🟣Реестр обработок
Таблица: данные, цели, хранение, кому передаются, сроки.

В отличие от 152 - ФЗ, PDPL закрепляет обязанности контролера предоставлять реестр в случае проверки.

🟣Договоры с подрядчиками
Хостинг, CRM, аналитика - со всеми письменное соглашение о защите.

Обязанность вести учет и разграничивать зоны ответственности.

🟣Трансграничная передача
Серверы за пределами ОАЭ в страны не обеспечивающие адекватный уровень защиты - договорные гарантии, явное согласие субъекта.

В проработке рекомендаций о списке стран и механизме взаимодействия, но пока ничего официально не утверждено.

🟣Права пользователей.
Запрос, исправление, удаление - понятный механизм.

Важно, что вы как контролер, должны будете предоставить подтверждение соблюдения этих прав.

🟣Утечка. Уведомление регулятору немедленно. Процедура и шаблон готовятся заранее.

Здесь порядок очень схож с российским, и штрафы за утечку аналогично максимально жестокие.

Штрафы внушительные до 50 млн дирхамов плюс приостановка обработки.

Есть вопросы - пишите в комментарии или личные сообщения канала.

Ваш ИТ-юрист Светлана Быкова

ВК // Макс

⚡️ Роскомнадзор отчитался за I квартал 2026 года: почти 40% жалоб по персональным данным.

Вернемся на родные просторы, и посмотрим актуальную ситуацию с персональными данными:

Вышел отчет ведомства за I квартал 2026 года.
Всего в центральный аппарат поступило 13 018 обращений.
Из них по персональным данным 5 012, то есть почти 40% от общего.

Соответственно, растет и количество дел, которые рассматривает Роскомнадзор, а затем и суды.

📌Показательный пример дело № А40-341424/25 (АС г. Москвы, январь 2026).

Клиент АО «Почта Банк» расторг договор и письменно отозвал согласие на обработку данных. Казалось бы, обработка должна быть прекращена, однако банк всё равно направил ему SMS-сообщение рекламного характера.

В суде банк объяснил это так: заявление получили, но не сразу передали в работу: техническая ошибка, особенности внутренних процессов.

Итог: суд назначил штраф 150 000 по ч. 1 ст. 13.11 КоАП РФ. Аргументы про «человеческий фактор» и «долгую передачу» суд оценил как попытку уйти от ответственности.

Тренд понятен: граждане стали активнее защищать свои данные, а регулятор и суды наказывать за несоблюдение требований.
Игнорирование порядка в обработке персональных данных становится все дороже.

Ваш ИТ-юрист Светлана Быкова

ВК // Макс