Блог
Утечка персональных данных по GDPR: что делать компании и когда уведомлять регулятора
Сотрудник отправил файл не тому адресату, хранилище оказалось открыто для внешнего доступа, злоумышленник получил учетные данные администратора. В каждой из этих ситуаций компании нужно быстро установить, затронуты ли персональные данные и возникают ли обязанности по GDPR
DPA Agreement: когда IT-компании нужен договор об обработке персональных данных
Компания продает SaaS-сервис клиенту из ЕС. Клиент загружает в систему сведения о сотрудниках или покупателях, поставщик хранит их, создает резервные копии и предоставляет доступ службе поддержки. При согласовании договора клиент просит подписать Data Processing Agreement, или DPA
EULA для приложений и программного обеспечения: когда она нужна и что должна регулировать
Разработчик может разместить приложение в магазине, опубликовать ссылку на лицензионное соглашение и считать юридическую часть завершенной. Однако наличие текста EULA еще не означает, что его положения подходят продукту и стали обязательными для пользователя
Регистрация компании за рубежом: что нужно предусмотреть до подачи документов
Регистрация компании за рубежом часто выглядит как техническая процедура: выбрать страну, подготовить устав и передать документы в реестр. Но получение регистрационного свидетельства ещё не означает, что бизнес сможет открыть счёт, принимать платежи, применять ожидаемый налоговый режим и работать без дополнительных разрешений
Экономическое присутствие иностранной компании (substance): почему одной регистрации бизнеса уже недостаточно
Иностранную компанию можно зарегистрировать за несколько дней, предоставить ей юридический адрес и назначить директора. Однако формального присутствия в государственном реестре уже недостаточно для применения налоговых льгот, открытия банковского счёта и использования преимуществ международных соглашений
Google меняет правила распространения Android-приложений: что учесть разработчикам из санкционных юрисдикций
С 30 сентября 2026 года Google начнет применять новые требования к идентификации разработчиков Android. Верификация будет касаться не только участников Google Play: постепенно она станет частью всей экосистемы сертифицированных Android-устройств
Налоговое резидентство после получения ВНЖ Испании: что происходит с иностранными доходами и бизнесом
Вид на жительство разрешает жить в Испании, но сам по себе не определяет, где человек должен платить налоги. Налоговое резидентство устанавливается отдельно — с учетом продолжительности пребывания, экономических интересов и семейных обстоятельств
Передача персональных данных за пределы ЕС: что проверить IT-компании
Международная передача персональных данных возникает не только при размещении базы на иностранном сервере. Доступ зарубежной службы поддержки, использование облачной инфраструктуры или хранение резервных копий в другом регионе также могут подпадать под правила главы V GDPR