Денис Лукаш | Privacy Expert

Недавно выступил на EDPC (https://EDPC.network/) с темой "Административные расследования Роскомнадзора по утечкам и внеплановые проверки".

Запись конференции не велась, но модератор нашей секции Кристина Боровикова сделала несколько коротких записей. Делюсь в канале.

Темой проверок Роскомнадзора так или иначе занимаюсь более 20 лет (в телекоме, СМИ, затем в ПДн). Хорошо знаю как это работает.

Как только Роскомнадзор получил полномочия по административным расследованиям (30 мая 2025 г.), в L.P сразу начали заниматься их сопровождением.

Самый первый кейс и один из первых в России описали здесь (https://lukash.partners/article/utechka-nkcki). Перевели ч. 12 на ч. 1 ст. 13.11 КоАП РФ, затем добились предупреждения.

В последствии на практике сопровождения расследований создал корпоративный курс, который был прочитан более 10 раз. Как запросить по нему КП, указано здесь (https://t.me/privacyexpert/1815).

Сегодня у нас выстроена система правовой поддержки по утечкам персональных данных от инцидента до финального судебного решения.

Из ключевого по утечкам - сложно помочь, когда приходит компания и говорит, что обо всем уведомила, что дальше? Нужно успеть построить юридическую стратегию до уведомления. После что-то поменять будет сложнее.

Запись вебинара Антифрод 3.0: персональные данные и противодействие кибермошенничеству.

Подсветили не только изменения по законопроекту "Атифрод 3.0", но и куда движемся, в том числе:

1. Массовые звонки и возможную легализацию IP-телефонии.
2. Будут ли смягчения или переходный период по хранению данных для ИТ-компаний.
3. Будет ли Антифрод 4.0.
4. Согласия в Госуслугах и согласия данные галочкой или "конклюдентными действиями",
5. Затронут ли бессрочные безвозмездные пользовательские соглашения, как основания обработки ПД.
6. Дойдет ли СОРМ официально от ОРИ и хостинга до простых ИТ-компаний, имеющих авторизацию /аутентификацию / идентификацию.

Хорошего просмотра.

Всем кто регистрировался, отправим еще ссылку на почту.

P.S. Хотите быть гостем на подобном полезном вебинаре, пишите в личку или на почту компании.

19 октября выступлю на Eurasian Data Protection Congress 2026

19 октября в рамках Eurasian Data Protection Congress (EDPC) пройдет День DPO. Выступлю с темой «Административные расследования Роскомнадзора по утечкам и внеплановые проверки».

Обсудим, как действовать компании, если информация об утечке персональных данных привлекла внимание Роскомнадзора и стала поводом для административного расследования или внеплановой проверки.

🔹Как начинаются расследования и проверки.
🔹На что обращает внимание Роскомнадзор.
🔹Работа DPO при административном расследовании.

Для DPO это возможность разобраться, как устроена практика регуляторного контроля и что можно сделать, чтобы защитить интересы компании при расследовании утечки или проведении внеплановой проверки.

Программа конгресса на 19–22 октября и информация об участии — на сайте EDPC.

P.S. Сегодня последний день регистрации на 19 октября (до вечера)

Яндекс Cloud меняет договоры относительно обстоятельств непреодолимой силы.

Всем кто использует клиентские сервисы на инфраструктуре YC логично соразмерно поменять договоры со своими клиентами.

Вебинар по законопроекту "Антифрод 3.0" совместно с экспертом АНО "Цифровая экономика".

Рассмотрим что учесть главным юристам и DPO по этому законопроекту, выясним куда мы вообще идем с треком "Антифрод" и что здесь ждать.

Тема: Антифрод 3.0: персональные данные и противодействие кибермошенничеству.

Дата и время: 12:00 мск. 15 октября 2026.

Формат: онлайн, бесплатно. Можно будет задать вопросы в чате.

Еще раз ссылка: регистрация.

Внимание, всплеск автоматизированных запросов субъектов ПД. Среди них могут быть необоснованные, так как пользователю достаточно поставить "галочку".

Это стало следствием деятельности прайваси-активистов, которые выложили автоматизированный скрипт работающий как расширение Chrome (ссылка на гитхаб).

Перечень получателей уже там прописан - крупные российские компании (банки, телеком и т.д.).

В списке 51 компания, адреса для рассылки скорее всего собраны из реестра операторов персональных данных Роскомнадзора (email ответственного).

Скрипт ориентирован на кандидатов на вакансии, которые, скорее всего, не были приняты на работу.

Скриншоты шаблонов запросов (что бы быстро распознать) и рекомендации в алерте (https://lukash.partners/article/vnimanie-zaproci) на сайте.

Как эффективно выстроить маркетинг на рынке юридических услуг для корпораций, чтобы добиться кратного роста компании и команды.

С таким запросом, идет на "Совет директоров" - Денис Лукаш, управляющий партнер «Лукаш и партнеры», эксперт в области защиты персональных данных, профессиональный DPO.

Компания специализируется на разработке и внедрении правовых решений в сфере персональных данных и информационных технологий для среднего и крупного бизнеса.

Услуги по защите персональных данных особенно востребованы в компаниях с большим количеством процессов или с высокими требованиями к их зрелости.

«Лукаш и партнеры» сопровождает лидеров российского рынка, помогая эффективно выстраивать процессы обработки данных с учетом множественности внутренних процессов, бизнес-задач, отраслевой специфики и требований законодательства.

Среди клиентов лидеры рынка, годовая выручка некоторых из них превышает 1 трлн рублей.

Ключевые направления работы: аудит бизнес-процессов обработки персональных данных, DPO сопровождение, консультации по утечкам персональных данных, правовой аудит цифровых продуктов и сайтов, а также специализированное обучение команд DPO и сотрудников компаний.

«Лукаш и партнеры» входит в ведущие российские юридические рейтинги по направлению «Защита персональных данных», некоторые эксперты компании являются рекомендованными юристами по версии "Комерсант".

У компании Дениса существенный потенциал для роста, но есть узкое горлышко, которое на первый взгляд не заметно.

🔖14 октября, на Совете директоров наши эксперты разберут его бизнес модель на атомы, и выявят реальные стратегические решения для достижения цели.

Кто будет разбирать:

1. Александр Лемчик. Управляющий партнёр «Лемчик, Крупский и Партнёры».
2. Андрей Крупский. Управляющий партнёр «Лемчик, Крупский и Партнёры».
3. Александр Голиков. Партнёр BGP litigation, член комитета партнёров, адвокат.
4. Дмитрий Марканов. Управляющий партнер BFL | PATENTUS.

Только офлайн, без камер и записи. Закрытый откровенный формат в Москве.

Переходите по ссылке https://genesisconf.ru/board и узнайте подобнее о Совете директоров. Получите схемы для масштабирования, которые вам больше нигде не расскажут.

До встречи.

Для успешной функции DPO важна не только экспертиза в различных областях, но и правильная организация работы. На конференциях чаще обсуждают эффективность работы инхаус-специалистов: какой профиль, как назначить в группе, как взаимодействовать и т. д.

Но практически никто не говорит, как организовать работу внешнего DPO. Здесь очень много нюансов, которые сводятся к максимальной операционной эффективности и максимальному контролю происходящего с ПД, но с минимальным бюджетом. Экспертиза имеет значение, но только привлечение внешнего эксперта не означает резкий рост privacy-зрелости в компании.

В компании «Лукаш и партнёры» мы стараемся еженедельно проводить встречи по развитию методологии услуги «внешний DPO», всегда анализируем обратную связь от текущих клиентов, касающуюся принципов работы. На языке бизнеса это можно назвать оттачиванием и улучшением продукта. Так как я большую часть жизни занимался экспертной работой, для меня идеальный и понятный маркетинг нашей функции DPO — это отличный продукт, который советуют.

Есть и другие инструменты для донесения ценности услуги. Здесь мне точно есть чему учиться.

Управляющие партнёры крупнейших консалтинговых компаний для корпоративного сектора согласились провести мастер-класс по продвижению услуг такого privacy-бутика, как мы. И на этот разбор можно попасть. Уникальная возможность послушать, как работает специализированная команда в двух ключевых направлениях по ПД (сопровождение и аудит) и услышать рекомендации основателей большого консалтинга ⬇️.

Ответ УРКН по ПФО о биометрических персональных данных (БПДн).

Что выделить из ответа?

В текущем правоприменении БПДн являются таковыми, если соответствуют определению по ст. 11 152-ФЗ при наличии всех 3 признаков:
- характеризуют физиологические и биологические особенности человека;
- на основании которых можно установить его личность;
- используются оператором для установления личности субъекта персональных данных.

либо

Персональные данные признаны биометрическими в соответствии с нормативными правовыми актами. Незакрытый перечень НПА, по которым ПДн признаются биометрическими, перечислен в ответе.

Учитывая контекст вопроса, использование для установления личности или упоминание в НПА - ключевое.

Отличительный момент в ответе - это наличие технологий.

"... оператор не обладает данными и
технологиями, позволяющими по изображению человека получить о нем какие либо сведения, то обработка таких фотоизображений не является обработкой биометрических персональных данных".

Единственный момент, в ч. 1 ст. 11 152-ФЗ про технологии ничего не сказано.

P.S. Спасибо, что делитесь ответами.