Журнал: Делопроизводство и документооборот на предприятии

С 1 сентября 2026 года новый закон вступает в силу (за исключением ряда норм) – он носит рамочный характер, многое будет конкретизироваться позже подзаконными актами. Россия сделала ставку на ускоренное развитие технологий искусственного интеллекта (в отличие от Евросоюза, который больше внимания уделил контролю над ИИ). Анализируем положения закона для выявления новых документов, которые должны сопровождать разработку и деятельность ИИ. Подсказываем, как управляющим документами можно подключиться к этой сфере деятельности, чтобы избежать участи объекта (которым управляет ИИ и потом вовсе вытесняет), а вместо этого самим войти в команду тех, кто управляет искусственным интеллектом («на ИИ должна быть управа» и она должна быть задокументирована!). Вы поймете введенные законодателем «болевые точки» ИИ и как снижать риски путем документирования деятельности.

В предыдущих номерах журнала мы подробно рассказывали, за какие нарушения какие наказания возможны для юрлиц и их должностных лиц, порой подсказывая, как их избежать. А сейчас разбираем сложные вопросы применения этих штрафов. Когда вместо штрафа получится отделаться предупреждением? Когда штраф для организации окажется даже ниже написанного в КоАП РФ? Если за нарушение в КоАП РФ предусмотрены наказания и для организации, и для должностного лица, то а) кто, кроме ее руководителя, может быть оштрафован? б) когда накажут только организацию, когда только должностное лицо, а когда обоих? Умножаются ли штрафы за несколько однотипных нарушений (например, если по ошибочной форме согласия на обработку персональных данных оформлены десятки таких документов)? Как это делали раньше, как сейчас и куда ветер дует? Что считается повторным однородным нарушением, за которое штрафуют гораздо болезненнее? И что такое длящееся нарушение? Срок давности привлечения к ответственности за нарушения правил работы с персональными данными.

Что такое «ответственное хранение» результатов опытно-конструкторских работ с юридической точки зрения? Чем рискует владелец документов, который оставляет их на хранение (как правило, разработчику, который может продолжить их совершенствовать и таким образом уничтожить первоначальный вариант или даже утверждать, что новый вариант принадлежит уже разработчику; возможны и иные проблемы, которые видны в примерах из судебной практики)? Показываем, как нивелировать эти проблемы путем включения важных положений в договор ответственного хранения, акт приема-передачи имущества или сохранную расписку. Кроме образцов этих документов приводим еще акт осмотра и проверки имущества в период хранения, акт возврата имущества.

Самые большие штрафы грозят за несанкционированную передачу персональных данных (ПД): доходит до 3% с годовой выручки организации и до 500 000 000 рублей! Поэтому мы стали разбираться, какие требования есть к обеспечению безопасности ПД в информационных системах, какие отягчающие и смягчающие размер штрафа обстоятельства учитываются. За какие категории ПД грозит повышенный штраф. В таблице систематизируем, кого, за что и на сколько могут оштрафовать по КоАП РФ. Объясняем, за что «светит» уже уголовная ответственность, по которой могут быть не только крупные штрафы, но и лишение права занимать определенные должности и даже лишение свободы. Разбираемся также со штрафами за неуведомление Роскомнадзора об инциденте с утечкой ПД (либо нарушение срока уведомления – это должно быть сделано в течение 24 и 72 часов), а также за хранение ПД россиян за рубежом.

Многие бумажные документы содержат персональные данные (ПД). Какие штрафы грозят за разглашение ПД, обрабатываемых без средств автоматизации? Загадка: если проект документа создан на компьютере, потом его распечатали и подписали на бумаге, то можно считать, что документ обрабатывается без средств автоматизации? Объясняем, как провести грань между автоматической и «ручной» обработкой ПД. Какие требования предписывает выполнить постановление Правительства РФ для защиты ПД, обрабатываемых «вручную». Их полный список может вас напугать. Поэтому подсказываем, как «сильные мира сего» минимизируют его выполнение.

Когда дополнительные обязанности можно возложить без согласования с работником, просто уведомив его (ознакомив под подпись с изменениями должностной инструкции)? А когда его согласие необходимо вместе с изданием приказа по личному составу и доплатой? Когда это будет считаться совместительством, совмещением, расширением зон обслуживания, выполнением обязанностей временно отсутствующего работника (объясняем на примере)? Какие из всех вышеперечисленных вариантов чаще используют? Какой комплект документов нужно оформить? Показываем образцы дополнительного соглашения к трудовому договору, кадровых приказов о совмещении и его отмене, а также приказа по основной деятельности о назначении ответственных за делопроизводство в подразделениях.

Какие могут быть проблемы с целями обработки персональных данных? Когда нужно оформлять письменные согласия на обработку и распространение персональных данных, как их составить грамотно? Когда нужна Политика обработки персданных и где она должна быть опубликована? Когда и какую информацию следует предоставить по запросу человека о его персональных данных? Когда оператор обязан уточнить, заблокировать или уничтожить персональные данные? Как должно производиться обезличивание персональных данных? Когда и о чем следует уведомлять Роскомнадзор? Объясняем, как выполнить перечисленные задачи грамотно и какие штрафы грозят за ошибки.

Оказывается, есть обстоятельства, при которых накопленные и неиспользованные отпуска все-таки «сгорают» – при увольнении за них не выплатят денежную компенсацию. Анализируем нормы ТК РФ и судебную практику, чтобы вы не попали в эту «ловушку» (чтобы суды не сочли вас злоупотребляющим правом). Это может коснуться не только гендиректора, главбуха, кадровика (управляющих процессом предоставления отпусков в организации), но и любого работника!

Как обязанности ответственных за делопроизводство в структурных подразделениях коррелируют с обязанностями службы делопроизводства (перечисляем и те и другие). На какую нормативную базу можно опереться.

Эволюция мошенничества: чем пытались завладеть раньше, как усовершенствовали законодательство, на что после этого стали целиться мошенники. Рассмотрели 2 самые распространенные схемы махинаций с ЭП руководителя организации и их юридические последствия (на базе судебной практики): 1) когда гендиректор доверяет свою электронную подпись бухгалтеру в бесконтрольное пользование; 2) когда удостоверяющий центр выпускает электронную подпись гендиректору организации, но ее получают мошенники и пытаются скорректировать данные о гендиректоре в ЕГРЮЛ. Предупрежден – значит вооружен!