«Я взяла фото из Google, разве так нельзя?»
Мне присылают этот вопрос регулярно, обычно уже с претензией в приложении. Короткий ответ: нельзя, если у вас нет права на конкретное изображение. Google — не фотобанк, а просто поисковик по чужим картинкам. То, что фото лежит в открытом доступе, не значит, что его можно брать для сайта, соцсетей или рекламы.
На днях у одной моей клиентки это перестало быть теорией.
Ей пришла досудебная претензия: компания заявила, что ей передано право требовать компенсацию за фото, которое когда-то давно поставили на сайт. В претензии — ссылка на страницу, протокол автоматической фиксации, требование заплатить 55 000 ₽ и таблица коэффициентов, которой обосновали сумму. Плюс привычные угрозы: суд, расходы, блокировка сайта.
После переписки сумма для «мирного урегулирования» снизилась до 30 000 ₽. Это важный момент: цифра в претензии — не решение суда, а переговорная позиция другой стороны.
Что мы сделали правильно
♥️ Сразу удалили фото. Это не отменяет прошлое использование, но останавливает нарушение и показывает добросовестность — это работает и на переговорах, и в суде, если до него дойдёт.
♥️ Не перевели деньги «просто по реквизитам из письма». Оплата без подписанного соглашения — это оплата в никуда: деньги ушли, а гарантии, что вопрос закрыт полностью, нет.
♥️ Запросили документы: чем подтверждены права заявителя именно на это фото, передавалось ли право требования именно этой компании, и есть ли у того, кто ведёт переговоры, полномочия подписывать соглашение.
Почему цифра из претензии — не приговор
В таких письмах любят присылать расчёт с баллами: «сайт коммерческий», «нарушение длится больше года», «автор известный», «высокая доходность сайта». Выглядит убедительно, но это не формула из закона.
По статье 1301 ГК РФ компенсацию действительно можно требовать. Но размер определяет суд, а не таблица в претензии — и если заявитель утверждает, что нарушение «длилось больше года» или сайт «высокодоходный», это нужно доказать, а не просто написать.
Самая частая ошибка в такой ситуации — отвечать на эмоциях: «я виновата», «не знала, что нельзя», «простите, у меня нет денег». Такая переписка потом может стать доказательством уже против вас.
Спокойная формула ответа звучит иначе: «Изображение удалено, дальнейшее использование прекращено. Мы заинтересованы в досудебном урегулировании. Размер компенсации не признаём, просим направить подтверждающие документы».
Использование чужой картинки «из поиска» — не мелочь. Для онлайн-бизнеса визуальный контент требует такой же аккуратности, как оферта или политика конфиденциальности. Но и претензия — не повод платить первую названную сумму из страха.
Если сейчас держите в руках похожую претензию — напишите мне разберём вашу ситуацию.
#юристбезпаники
Канал «Мария Сорокина | Юрист онлайн бизнеса» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
«Мария Сорокина | Юрист онлайн бизнеса» - канал из категории «Бизнес», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 1 324 подписчика суммарно в Telegram и MAX. За последние 29 дней в истории MaxGate учтено 33 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
«У меня на сайте только форма заявки — ни паспортов, ни анкет. При чём тут вообще персональные данные?»
Такой вопрос я слышу почти на каждом аудите сайта. И это первое, что удивляет клиентов, когда мы начинаем разбирать их проект.
По позиции Роскомнадзора персональные данные — это далеко не только паспорт и анкета.
♥️ IP-адрес посетителя сайта
♥️ Cookie-файлы браузера
♥️ User-agent, время визита, поведение на странице
Если это в совокупности позволяет прямо или косвенно определить конкретного человека — закон применяется точно так же, как к обычной анкете с именем и телефоном.
Именно поэтому cookie-баннер на сайте — не украшение и не формальность для вида. Это тот же самый инструмент защиты, что и политика конфиденциальности или согласие в форме заявки.
Пока эксперт думает, что персональные данные — это только паспорт, закон уже давно смотрит на куки в счётчике посещений его сайта.
Если не уверены, учтено ли это на вашем сайте — напишите мне, посмотрим вместе с вами.
#юристбезпаники
⚡️2026 год — год большой волны проверок Роскомнадзора.
Регулятор применяет все новшества, введённые во второй половине 2025-го, и проверяет уже не выборочно, а массово.
Ко мне в последние месяцы всё чаще приходят не с вопросом «что мне грозит», а с вопросом «успею ли я всё исправить до проверки».
Хорошая новость: почти всегда успеваете, если знаете, на что смотреть.
5 пунктов, чтобы пройти проверку спокойно
1️⃣Уведомление в реестре операторов актуально. Не просто подано когда-то, а отражает все реальные цели обработки — часто указывают одну-две, а по факту их у эксперта минимум три.
2️⃣Политика конфиденциальности — не шаблон из интернета. Она должна описывать именно ваши процессы: сайт, бот, CRM, рассылки — а не общие фразы «для галочки».
3️⃣Согласия оформлены понятно. Чек-бокс, ссылка на политику, объяснение, зачем нужны данные — а не просто форма «оставьте заявку».
4️⃣Собираете только то, что нужно. Дата рождения и паспортные данные «на всякий случай» — это лишний риск, а не забота о процессе.
5️⃣Подрядчики и сервисы учтены. CRM, рассылки, бухгалтер, ассистент — все, кто видит данные клиентов, должны быть оформлены отдельно, а не просто «получить доступ по договорённости».
Ни один из этих пунктов не про хакеров и не про сложную технику. Это про порядок в документах, который можно навести за пару недель.
Если хотите понять, на каком из пяти пунктов сейчас стоите вы — напишите мне слово ПРОВЕРКА, разберём вашу ситуацию.
#юристбезпаники
Друзья, у меня новость, и заодно инструкция для вас 👍
Помните, я рассказывала, что стараюсь сама проходить каждый юридический процесс, прежде чем советовать его клиентам?
Сегодня как раз такой случай.
С 1 сентября 2026 года вступил в силу закон: администраторы доменов в зонах .ru, .рф и .su обязаны подтвердить личность через Госуслуги (ЕСИА). Без этого нельзя будет зарегистрировать новый домен или продлить действующий.
Я только что прошла эту идентификацию для своего домена - заняло буквально пару минут.
➡️ Зашла в панель хостинга, нашла раздел с администраторами, подтвердила данные через Госуслуги.
Никакой беготни, никаких очередей.
✔️ Отдельно скажу то, что многие сейчас додумывают сами и зря пугаются: жесткого дедлайна «успеть до 1 сентября» нет.
Пройти подтверждение можно и в октябре, и в ноябре - главное, сделать это до того, как подойдёт срок продления вашего домена, иначе продлить его не получится.
Если у вас есть свой сайт на домене в зоне .ru или .рф - загляните в панель своего хостинга (обычно раздел называется Домены или Администраторы доменов) и проверьте, не висит ли там эта задача.
Лучше закрыть вопрос спокойно сейчас, чем потом судорожно продлевать домен в последний момент.
Если не разберётесь и что-то будет непонятно - пишите мне, подскажу.
