Камиль Егелев
Юрист для IT бизнеса
/ интеллектуальная собственность
/ персональные данные
/ legal business partner
/ персональные данные
/ legal business partner
Обо мне
Legal Business Partner для стартапов и IT-компаний. 16 лет опыта. Занимал руководящие и старшие позиции в Яндекс и Толкачев (Deloitte). Эксперт в IP / IT и privacy. Сертифицированный DPO (IAPP CIPM, CIPP/E).
Специализация:
Цифры:
Специализация:
- Стратегическое юридическое сопровождение
- Сделки с IP активами и международные запуски
- IP Due Diligence и регистрация РИД
- Аудит по 152-ФЗ и GDPR и предотвращение штрафов
- Разработка масштабируемых privacy-программ
Цифры:
- на €150млн предотвратил GDPR штрафы
- на €1.1млн защитил интересы в судах
- в 30 странах помог запустить продукт
- на 75% сократил time-to-market
- 6 компаний провел через проверки Роскомнадзора, 4 - через проверки иностранных органов
- сопровождал 4 крупных M&A
- зарегистрировал десятки товраных знаков и ПО
Услуги
Вернуться
Проекты и кейсы
- Аудит по GDPR и 152-ФЗ в 6-и международных IT-компаниях
- Сопровождение запуска 2-х американских ИИ-стартапа в ЕС
- Обучение безопасной работе с данными для 100+ работников и руководителей компании
- 30+ международных запусков B2C сервисов
- Построение privacy-функции и команиды с нуля
Компания разработала приложение, основанное на рекомендательных технологиях и работе с контентом третьих лиц.
Для работы с партнерами и инвесторами необходимо было провести юридический аудит приложения, оценить риски и подготовить рекомендации по их снижению, а также разработать типовые соглашения.
Проведя исследование интерфейсов приложения и логики работы с данными и контентом, я подготовил отчет о рисках с рекомендациями по их устранению с сохранением текущей модели работы. Разработал типовые соглашения с поставщиками контента и данных, а также пользовательские документы.
На основе отчета о рисках компания смогла принять бизнес-решение, а подготовленные документы стали рабочим инструментом для заключения с партнерами.
Для работы с партнерами и инвесторами необходимо было провести юридический аудит приложения, оценить риски и подготовить рекомендации по их снижению, а также разработать типовые соглашения.
Проведя исследование интерфейсов приложения и логики работы с данными и контентом, я подготовил отчет о рисках с рекомендациями по их устранению с сохранением текущей модели работы. Разработал типовые соглашения с поставщиками контента и данных, а также пользовательские документы.
На основе отчета о рисках компания смогла принять бизнес-решение, а подготовленные документы стали рабочим инструментом для заключения с партнерами.
Американский стартап планировал выход на рынок Испании.
Необходимо было разработать документы и процессы, чтобы соответствовать требованиями как американского (по учреждению бизнеса), так и европейского законодательства.
Мною были разработаны необходимые корпоративные, пользовательские и партнерские документы и соглашения, соответствующие требованиям GDPR и HIPAA.
Проект успешно запустился на рынке ЕС.
Необходимо было разработать документы и процессы, чтобы соответствовать требованиями как американского (по учреждению бизнеса), так и европейского законодательства.
Мною были разработаны необходимые корпоративные, пользовательские и партнерские документы и соглашения, соответствующие требованиям GDPR и HIPAA.
Проект успешно запустился на рынке ЕС.
Юридическая фирма хотела провести аудит соответствия процессов обработки ПД требованиям 152-ФЗ и оценить потенциальные риски.
Требовалось подготовить чек-лист с анализом документов и процессов, предложениями по исправлению недостатков, оценкой потенциальных рисков.
После проведения общего аудита и выявления процессов, связанных с обработкой ПД, я подготовил чек-лист по методике Роскомнадзора, указал текущий уровень соответствия, наличие и отсутствие документов и процессов, наличие риска потенциальных штрафов и иных санкций, вероятность их наступления.
В результате фирма получила дорожную карту по исправлению текущих процессов и документов.
Требовалось подготовить чек-лист с анализом документов и процессов, предложениями по исправлению недостатков, оценкой потенциальных рисков.
После проведения общего аудита и выявления процессов, связанных с обработкой ПД, я подготовил чек-лист по методике Роскомнадзора, указал текущий уровень соответствия, наличие и отсутствие документов и процессов, наличие риска потенциальных штрафов и иных санкций, вероятность их наступления.
В результате фирма получила дорожную карту по исправлению текущих процессов и документов.
Группа компаний хотела уведомить Роскомнадзор об обработке персональных данных (ПД) до вступления в силу новых штрафов.
Для подготовки уведомления необходимо было провести аудит и выявить все системы и бизнес-процессы, где обрабатывались ПД.
В согласованный срок мы с помощником выполнили все работы: подготовили необходимые документы по 152-ФЗ, уточнили процессы и информационные системы (ИСПДн, ПО), внедрили процедуры работы с ПД, запросами, а также планы реагирования на инциденты. В итоге уведомления в Роскомнадзор были поданы в срок.
Для подготовки уведомления необходимо было провести аудит и выявить все системы и бизнес-процессы, где обрабатывались ПД.
В согласованный срок мы с помощником выполнили все работы: подготовили необходимые документы по 152-ФЗ, уточнили процессы и информационные системы (ИСПДн, ПО), внедрили процедуры работы с ПД, запросами, а также планы реагирования на инциденты. В итоге уведомления в Роскомнадзор были поданы в срок.
Стартап планировал получить инвестиции от фонда.
Для оценки актива - медицинского ПО - необходимо было подтвердить наличие у стартапа прав на ПО.
Я провел аудит, выявил недостатки и подготовил необходимые документы и договоры для заключения с разработчиками и работниками стартапа. Предоставил дорожную карту и подробную инструкция по регистрации ПО в Роспатенте и Минцифре, а также в качестве медицинского оборудования (с помощью партнеров). В результате стартап успешно получил инвестиции от фонда.
Для оценки актива - медицинского ПО - необходимо было подтвердить наличие у стартапа прав на ПО.
Я провел аудит, выявил недостатки и подготовил необходимые документы и договоры для заключения с разработчиками и работниками стартапа. Предоставил дорожную карту и подробную инструкция по регистрации ПО в Роспатенте и Минцифре, а также в качестве медицинского оборудования (с помощью партнеров). В результате стартап успешно получил инвестиции от фонда.
Европейская компания хотела понять риски сбора персональных данных жителей США в целях рекламы.
Необходимо было оценить применимость американских и европейских законов и санкции за их нарушение.
После изучения способов лидогенерации в компании, я определил законы, которые будут применяться, изучил практику надзорных ведомств США и страны нахождения компании, а также то, как потенциальные американские штрафы могут быть взысканы в стране нахождения компании. В результате компания получила понятный отчет с оценкой рисков и предложениями по их снижению.
Необходимо было оценить применимость американских и европейских законов и санкции за их нарушение.
После изучения способов лидогенерации в компании, я определил законы, которые будут применяться, изучил практику надзорных ведомств США и страны нахождения компании, а также то, как потенциальные американские штрафы могут быть взысканы в стране нахождения компании. В результате компания получила понятный отчет с оценкой рисков и предложениями по их снижению.
FAQ
Уведомление об обработке ПД можно направить обычной почтой или через форму на сайте Роскомнадзора, в последнем случае понадобится квалифицированная электронная подпись. В уведомлении нужно указать какие персональные данные и для чего вы обрабатываете, как их защищаете, где находятся базы данных и кто за них ответственен. Я рекомендую сделать хотя бы верхнеуровневый аудит перед подачей уведомления, так как если Роскомнадзор выявит несоответствие между указанным в уведомлении и тем, как по факту вы обрабатываете ПДн, то это будет основанием для штрафов и даже запрета на обработку, что по сути равно приостановлению бизнеса до исправления нарушений.
Наличие политики конфиденциальности на сайте, когда вы собираете на нем персональные данные - напрямую или из cookie - является требованием российского закона. Однако, помимо этого, 152-ФЗ содержит множество других требований к обработке ПД, согласиям, локализации, трансграничной передаче, срокам ответов на запросы и пр.
По GDPR отдельная политика конфиденциальности (privacy policy) на сайте не требуется, но это является удобным способом обязательного информирования пользователей о том, как вы обрабатываете их данные. Как и в случае со 152-ФЗ, одна лишь политика конфиденциальности не закрывает все требования по GDPR.
По GDPR отдельная политика конфиденциальности (privacy policy) на сайте не требуется, но это является удобным способом обязательного информирования пользователей о том, как вы обрабатываете их данные. Как и в случае со 152-ФЗ, одна лишь политика конфиденциальности не закрывает все требования по GDPR.
152-ФЗ формально не содержит исчерпывающего перечня, что должно быть в таком документе, кроме описания вашей "политики" в отношении обработки ПД и сведений о мерах защиты. Но на практике в Политике принято указывать те же сведения, которые предусмотрены законом для предоставления субъекту ПД по его запросу: категории ПД, цели, способы, сроки обработки, получатели данных и пр.
GDPR не требует отдельного документа, но требует предоставить пользователям сайта информацию по ст. 13 GDRP. Это включает информацию о категориях ПД, способах, целях, сроках и способах их обработки, получателях ПД и пр.
GDPR не требует отдельного документа, но требует предоставить пользователям сайта информацию по ст. 13 GDRP. Это включает информацию о категориях ПД, способах, целях, сроках и способах их обработки, получателях ПД и пр.
Не совсем так. В 152-ФЗ есть запрет на использование зарубежных баз данных, но только при сборе персональных данных. Например, если вы раньше использовали на сайте Google-форму, откуда данные попадали в Google-таблицу, то теперь надо искать российские аналоги. То же самое с системами регистрации и авторизации - теперь нужно перейти на российские.
Но после того, как вы собрали данные в соответствии с новыми требованиями, вы можете перенести их в сервисы Google или Microsoft при соблюдении важного условия - обязательного уведомления Роскомнадзора о трансграничной передаче данных. Передавать ПД можно будет только после такого уведомления. Правда нет гарантий, что Роскомнадзор не запретит передачу. Порядок уведомления можно посмотреть здесь: Алгоритм уведомления.pdf
Но после того, как вы собрали данные в соответствии с новыми требованиями, вы можете перенести их в сервисы Google или Microsoft при соблюдении важного условия - обязательного уведомления Роскомнадзора о трансграничной передаче данных. Передавать ПД можно будет только после такого уведомления. Правда нет гарантий, что Роскомнадзор не запретит передачу. Порядок уведомления можно посмотреть здесь: Алгоритм уведомления.pdf
Зависит от целей.
Для возникновения прав регистрировать ПО во многих случаях (и странах) не нужно.
В РФ для повышения доверия инвесторов многие выбирают регистрацию программы для ЭВМ и базы данных в Роспатенте. Для налоговых льгот и участия в госконтрактах, подойдет регистрация в реестре отечественного ПО в Минцифре.
Но до регистрации я рекомендую сделать аудит прав на ПО. Сама по себе регистрация не защищает от претензий третьих лиц. Особенно, когда претензии основаны на том, что права на ПО изначально не были переданы, или были переданы не в полном объеме или с обременениями.
Неправильно оформленные служебные произведения, трудовые договоры или договоры с разработчиками-фрилансерами (даже в части разрешений неимущественного характера) могут нести существенный риски.
Наличие трудовых договоров не гарантирует наличие прав на созданное работниками ПО.
Чтобы концепция служебного произведения - а значит и наличия прав у компании - работала, нужно чтобы такая разработка в документах проходила как трудовая обязанность. Сайд-проекты работника не считаются, с некоторыми оговорками.
Также надо правильно оформить документы о начале разработки (приказ, служебное задание) и ее окончании (приказ, акт) и предусмотреть "авторское" вознаграждение работникам.
А еще потребуется получить разрешения на неимущественные права: внесение в код искажений, комментариев, исправлений, возможность не указывать имена авторов при использовании (если была такая договоренность).
Чтобы концепция служебного произведения - а значит и наличия прав у компании - работала, нужно чтобы такая разработка в документах проходила как трудовая обязанность. Сайд-проекты работника не считаются, с некоторыми оговорками.
Также надо правильно оформить документы о начале разработки (приказ, служебное задание) и ее окончании (приказ, акт) и предусмотреть "авторское" вознаграждение работникам.
А еще потребуется получить разрешения на неимущественные права: внесение в код искажений, комментариев, исправлений, возможность не указывать имена авторов при использовании (если была такая договоренность).
Прежде всего обсудите с заказчиком, передаете ли вы права на дизайн и в каком объеме.
Обычно, на дизайн-проект передаются все права в полном объеме, но вы можете предусмотреть в договоре использование дизайн-проекта, например, в вашем портфолио, презентациях, на сайте.
Уделите особое внимание тому, как в договоре будет описан порядок выполнения работ. Тут нет строгих требований, все зависит от сговорчивости заказчика. Вы наверняка захотите предусмотреть число итераций во время согласования макетов и приемки работ, а также обязательную оплату за часть сделанного проекта.
Обычно, на дизайн-проект передаются все права в полном объеме, но вы можете предусмотреть в договоре использование дизайн-проекта, например, в вашем портфолио, презентациях, на сайте.
Уделите особое внимание тому, как в договоре будет описан порядок выполнения работ. Тут нет строгих требований, все зависит от сговорчивости заказчика. Вы наверняка захотите предусмотреть число итераций во время согласования макетов и приемки работ, а также обязательную оплату за часть сделанного проекта.
Да, я консультирую по авторскому и смежному праву. Помогу с договорами с лейблами и дистрибьюторами, проконсультирую о юридических особенностях создания каверов, использовании семплов и т.д.
Да, это законно!
© 2026, Yegelev Consulting, ИП Егелев Камиль Магомедович, ОГРНИП 324774600775660
© 2026, Yegelev Consulting, ИП Егелев Камиль Магомедович, ОГРНИП 324774600775660