Дизайнерам про законы

Яндекс.Метрика – трансграничка? Или Как подставить Кролика Роджера

Короткая версия: все нормально у яндекса, просто документы для сайтов надо делать с юристом.

Длинная версия:

То, что Роскомнадзор постоянно мониторит сайты, для вас уже не секрет.

С утра мне приходит сообщение о том, что РКН проверил сайт и прислал письмо о том, что Яндекс.Метрика «является трансграничной передачей данных, так как сервер у них находится в Финляндии» 🙀

Я удивилась (назовем это так). И попросила бумагу, потому что прежде чем паниковать, надо разобраться.

Читаем. Суть запроса такая:

Мы проверили ваш сайт. К сайту подключена Яндекс.метрика, но мы не увидели основания обработки персональных данных с помощью этого сервиса, в том числе, при входе на сайт посетители об этом не информируются.

Точка. Новый абзац.

Трансграничная передача персональных данных должна осуществляться в установленном законом порядке. У вас в политике есть указание на то, что вы осуществляете трансграничную передачу данных. И в уведомлении, которое вы подали в Роскомнадзор, тоже.

Дальше стандартно, поясните и все такое.

Идем читать политику.

И там прямым текстом написано, что оператор осуществляет трансграничную передачу персональных данных в Финляндию, потому что там находится сервер подключенной к сайту Я.Метрики 🙈

Все, занавес. РКН не мог такое пропустить. Но подозреваю, что они удивились не меньше меня.

Но РКН не написал, что Я.Метрика это трансграничка. Они только формально обозначили то, что увидели на сайте!

Что нужно делать в такой ситуации:
1) Сделать нормальную политику
2) Внести изменения в Реестр операторов персональных данных
3) Поправить окошечко с уведомлением про куки (в моем руководстве по персональным данным прям скрин есть, какую фразу придумал РКН).
3) Написать ответ в РКН о том, что мы все перепутали и никакой трансграничной передачи нет, прастите.

Все это – в идеале с приложением ответа от Яндекс по поводу серверов, где они напишут, что ни в какой Финляндии данные граждан не хранятся.

Я в этой задаче выступила только как консультант, плюс отправила запрос в Яндекс. Остальное владелец сайта будет делать самостоятельно.

Потом расскажу, что Яндекс ответит.

В качестве вишенки на торте – политика и уведомление делались с подсказками от gpt. Мораль вы и без меня поняли.

Работаю. Пришла мысль поделиться с вами ссылками на ресурсы, которыми пользуюсь достаточно часто. Вдруг пригодится, ловите 🍏

Выписка из ЕГРЮЛ https://egrul.nalog.ru/index.html - можно посмотреть регистрацию компании (или ИП), кто директор, адрес

Проверка куки https://www.cookieyes.com/cookie-checker/ - смотрю, какие сервисы подключены к сайту, чтобы прописать все в политике или рекомендовать клиенту убрать лишнее

Проверка платформы сайта https://itrack.ru/whatcms/ - проверяю, если клиент не знает. Тоже чтобы написать в политике или предупредить о рисках использования зарубежных серверов

Регистрация в РКН https://pd.rkn.gov.ru/operators-registry/notification_check/ - смотрю, есть ли там клиент. Если нет – нужно подавать уведомление.

Платформа Роспатента https://searchplatform.rospatent.gov.ru/trademarks - проверяю регистрацию товарных знаков

Сделала чат на всякий случай. Но надо подумать, как вообще все организовать, мне пока не нравится

https://max.ru/join/k-ysIvOLtlniHkFgI0YgFDekXydWryoL06bOYgj1lew

В общем, кто может читать только здесь, поставьте под этим постом вот такие глазки 👀

В общем, я почитала. Их реально нет, прикиньте! Мне даже в голову не пришло, что на канале в принципе не может быть функции комментирования!

Аня, спасибо, что ты мне об этом в личку тг написала 😂

Предлагают два варианта:
1) создать отдельную группу, назвать ее «комментарии к каналу …» и в каждом посте давать ссылку на чат (удобно шопипец)
2) использовать какие-то боты, которые откроют для подписчиков мини-приложение, и вот уже тааам…

Я не поняла, здесь еще и комментариев нет что ли? 🙄😂

Возможности прикрепить опрос тут нет, я так понимаю? 🙄

Хотела спросить, есть тут кто-нибудь, кто реально сейчас вообще не может читать посты в телеграм? Или мы тут все пока сидим на всякий случай, если иначе будет никак?

Если хоть кто-то только здесь, я буду для вас все дублировать (мотивация, опять же). Маякните в комментариях, если так ❤️

Красные флаги в претензии о нарушении авторских прав:

1. Если претензия пришла черти от кого

Вы получили письмо по электронной почте, в котором представитель компании «ЯМЫ правозащитники» утверждает, что вы нарушили чье-то авторское право и требует денег.

Как минимум, нужно проверить, что это за компания, существует ли она вообще. Самое простое – пробить по данным Единого государственного реестра юридических лиц. Вот здесь https://egrul.nalog.ru/index.html вбиваете ИНН и смотрите выписку – существует ли компания, кто у нее директор.

Мы, например, проверили и выяснили, что компания «Антипиратские технологии», от которой Лене пришла претензия, прекратила деятельность в июле 2025 года. Но переписка какое-то время велась.

2. Если претензия оформлена не как претензия

Текст по электронной почте от менеджера или юриста компании – это не документ. Требуйте, как минимум, скан-копию с подписью. А то и бумажный оригинал по почте.

Директор — это единственный человек, который имеет право подписывать документы от имени компании без доверенности. Если претензию подписывает кто-то другой – ему нужна доверенность. Попросить ее – тоже нормально. Те, кто знает и умеет, присылают доверенность сразу в комплекте.

3. Если к претензии не приложены доказательства авторства, права представлять интересы

Тот, кто вам пишет, должен подтвердить, что действительно имеет право что-то предъявлять. Авторство (владение) подтверждается исходными файлами из фотоаппарата, ранними публикациями с очевидным авторством, договорами о создании произведений и так далее.

Чтобы представлять чьи-то интересы, чаще всего профессиональные истцы заключают договор доверительного управления с автором (и прикладывают его копию к претензии).

4. Отсутствуют доказательства нарушения

На практике обычно скрин с сайта, где найдено нарушение, вставляется прям в претензию. Это как минимум. Более правильный вариант с точки зрения силы доказательства – это протокол сервиса Вебджастис, который фиксирует содержание сайта. Суды к этому сервису относятся хорошо. Нотариальный осмотр, как правило, не используют - дорого и муторно.

Если факт нарушения не доказан – о претензии не может идти речь (поэтому обратная сторона медали – если вы обнаружили, что ваше фото, сайт, рилс и так далее скопировали и намерены получить компенсацию – до написания гневных писем зафиксируйте факт нарушения).

5. Бэкграунд

Посмотрите, а обращается ли вообще эта компания-правозащитник в суды. Если они работают только на претензионном этапе и не судятся с теми, кто отказался платить добровольно – это подозрительно. Речь именно про «профессиональных истцов», а не случай, когда автор обиделся и разово сам пошел с требованием. У профи, как правило, хорошая судебная база.

Смотреть судебные дела вот тут https://kad.arbitr.ru/

И вот только после того, как вы во всех этих моментах убедились, можно вести конструктивный диалог – доказывать, что вы скачали картинку на стоке легально, договариваться о снижении суммы компенсации и вот это все.

Обновила гайд про обязательную информацию на сайтах

Теперь там 5 чек-листов (новый - про медицинские клиники). В следующей версии будут гостиницы 📖

Как обычно, все кто покупал - скачивайте новую версию бесплатно по старой ссылке (она приходила вам на почту после покупки).

Кто не покупал -
Магазин тут

Стоит 1700 рублей