#152фз — посты и обсуждения

17,3 млн самозанятых в России на август 2026 (данные ФНС). Совокупный доход — 299,3 млрд ₽ только за июль. Но средний заработок — 32 400 ₽/мес (Klerk, февраль 2026), а в 41 регионе — ниже прожиточного минимума. Около половины перестают получать доход через 2–3 года.

Разрыв между масштабом рынка и инструментами колоссальный. 17 млн человек генерят сотни миллиардов рублей, но презентуют услуги через профиль в соцсети. Сайт — либо 8 000–50 000 ₽ фрилансеру на Tilda, либо Taplink от 90 ₽/мес с регистрацией и оторванностью от мессенджера. А клиенты сидят в Telegram — 75,7 млн MAU (Mediascope, июнь 2026) и MAX — 86,3 млн, который уже обогнал Telegram по дневной аудитории.

📍 Почему Taplink и Tilda не закрывают потребность?

Taplink — лидер «мультиссылки». Но внешний сервис: регистрация, личный кабинет, заявки в CRM или на почту — не туда, где мастер общается с клиентом. Tilda — мощный конструктор, но для мастера маникюра избыточен: 750 ₽/мес, кривая обучения, отдельная платформа.

Taplink: от 90 ₽/мес (PRO), от 290 ₽/мес (Business)

Tilda: от 500–750 ₽/мес (Personal), от 1 000 ₽/мес (Business)

Лендинг под ключ: 8 000–50 000 ₽ (рынок, август 2026)

Оба — внешние платформы, заявки не падают в чат мессенджера

📍 Landix: сайт за 5 минут в чате — как это работает?

Landix (landix.pro) — мини-приложение внутри Telegram и MAX. Открыл бота @LandixProBot → собрал страницу из готовых блоков → опубликовал по ссылке. 17 типов блоков: обложка, цены, карусель, галерея, отзывы, форма заявки.

Заявка от клиента приходит сообщением прямо в чат. Без CRM, без почты. Там, где клиент нашёл мастера, там он и пишет. Один контекст, одно окно.

FREE: 0 ₽ навсегда — форма заявки, базовые блоки, свои фото

PRO: 499 ₽/мес (4 990 ₽/год) — все 17 блоков, 14 шрифтов, 20 палитр, свой адрес

На старте все PRO-функции открыты бесплатно, месяц PRO — в подарок

Адрес: landix.pro/s/имя

📍 152-ФЗ: скрытая мина под ногами каждого самозанятого

Самозанятый, который знает имя и телефон клиента — оператор персональных данных. 152-ФЗ не делает исключений по налоговому режиму (Privadoc, 2026). Нужны: политика обработки, согласие, уведомление в РКН.

Штрафы (ч. 3, 2, 10 ст. 13.11 КоАП):

Политика не опубликована: 1 500–3 000 ₽

Обработка без согласия: 10 000–15 000 ₽

Неуведомление РКН: 5 000–10 000 ₽

Суммарно: до 28 000 ₽ за три нарушения одновременно

Landix закрывает это автоматически: политика генерируется из коробки, чекбокс согласия — без предзаполнения, данные на серверах в РФ.

📍 Telegram + MAX: два мессенджера как хеджирование

Telegram теряет аудиторию: дневной охват упал на 30% за март 2026 (RBC, Mediascope). Обсуждается полная блокировка. MAX, наоборот, растёт: 86,3 млн MAU, 69 млн дневной охват — почти вдвое больше Telegram.

Landix работает в обоих. Если Telegram заблокируют — мастер не теряет ничего: клиенты переходят в MAX, сайт остаётся живым, заявки продолжают идти.

Telegram MAU: 75,7 млн (июнь 2026) — минус 20% с января

MAX MAU: 86,3 млн (июнь 2026) — рост +17% с января

📍 Юнит-экономика: 499 ₽/мес против одного потерянного клиента

Средний чек мастера маникюра — 2 000–3 000 ₽. Репетитора — 1 000–2 000 ₽. Кондитера — 3 000–5 000 ₽. Один потерянный клиент = 1–3 месяца тарифа PRO.

Бесплатный тариф достаточен, чтобы опубликовать страницу с услугами, прайсом, фото и кнопкой заявки. PRO — для тех, кому нужен свой домен и больше блоков. Проблема не в цене — в привычке работать без сайта вообще.

Но есть обратная сторона. Бесплатный план может стать потолком монетизации: если 80% хватает FREE, конверсия в PRO будет низкой. Taplink уже имеет базу и узнаваемость — догонять придётся дистрибуцией, а не функцией. MAX теоретически может выпустить собственный конструктор — тогда Landix окажется встроенным конкурентом платформы. И главное: половина самозанятых зарабатывает меньше прожиточного минимума. 499 ₽/мес для мастера с доходом 15 000 ₽ — это 3% выручки.

Ещё один риск — зависимость от экосистемы мессенджеров. Telegram Mini Apps и MAX Mini Apps — чужая инфраструктура. Правила и API может изменить владелец в любой момент. Бизнес на чужой платформе всегда несёт платформенный риск.

Рост самозанятости → спрос на простые инструменты → мессенджер как точка входа → сайт за 5 минут → заявки в чат → 152-ФЗ из коробки → удержание через FREE → монетизация через PRO → хеджирование через два мессенджера. Цепочка замыкается. Вопрос — хватит ли ей прочности.

Попробуйте собрать сайт бесплатно:  ·landix.pro

Поставьте реакцию, если разбор полезен. Подписывайтесь — дальше разберу юнит-экономику микробизнеса.

#БАЗАРразбор

#бизнес #самозанятость #стартап #расту_сбазар #базарразбор #аналитика #telegram #макс #микробизнес #фриланс #152фз

Не является инвестиционной рекомендацией.

#152фз #ИИ #штрафы

Компании запускают ИИ-ассистентов для поддержки, поиска по документам и разбора заявок.

Обычно это простой пилот: подняли модель, подключили базу знаний, дали попробовать.

Проблемы начинаются позже...

В промпт попадает имя клиента, почта, текст обращения, номер договора. Запрос уходит в лог, ответ в историю чата, копия в векторную базу.

Через пару месяцев никто не может сказать, где лежат эти данные и кто к ним имеет доступ. На этом месте эксперимент превращается в обработку персональных данных.

"Модель стоит внутри, значит рисков нет"

Это не так! Локальное размещение убирает часть рисков передачи данных наружу, но требования 152-ФЗ остаются.

Компания всё равно должна понимать, какие данные обрабатывает, зачем, где хранит, кто получает доступ и когда удаляет.

К тому же локальная модель пишет логи, хранит историю диалогов, шлёт телеметрию, использует внешние эмбеддинги или сторонний поиск.

На схеме "всё внутри", а один компонент отправляет текст наружу.

Внешняя LLM не запрещена, но тогда проверяют условия обработки, место хранения, сроки удаления, использование данных для обучения и субподрядчиков.

Фразы "мы не обучаемся на ваших данных" в рекламе мало, это должно быть в договоре.

Что закон считает персональными данными

Любая информация, по которой прямо или косвенно можно определить человека. В ИИ-проектах это ФИО, телефон, почта, номер договора и заявки, текст переписки с клиентом, резюме, кадровые, медицинские и финансовые сведения, а также комбинации полей и логов, по которым человека можно восстановить.

Разработчик видит "просто JSON". Для закона формат не важен.

Пять вопросов до запуска агента

1) Какие данные попадут в промпт. Что сотрудник вставит в чат в понедельник утром: письмо клиента, карточку из CRM, договор? Часто ФИО и телефон модели не нужны, нужен сам текст проблемы.

2) Кто и на каком основании обрабатывает. Проверьте в договоре с поставщиком: перечень данных, запрет использовать их самостоятельно, срок хранения промптов, удаление, субподрядчиков.

3) Где данные на каждом шаге. Не только модель: интерфейс, API-шлюз, журнал запросов, хранилище документов, векторная база, мониторинг, резервные копии, внешние интеграции. Передача за пределы РФ рассматривается отдельно.

4) Что попадает в логи. Частый провал: сохранение промптов отключили, потом включили подробный лог для отладки, и через неделю там вся переписка с клиентами. Решите заранее, что сохраняется, кто видит, сколько хранится, маскируются ли контакты.

5) Как реализовать права человека. Если нельзя удалить запись разом из базы, кэша, истории диалога, векторного индекса и бэкапа, значит жизненный цикл данных не описан.

Что советую сделать на этой неделе

- Выпишите все ИИ-сценарии и поля данных в запросах.

- Нарисуйте маршрут от интерфейса до модели и логов.

- Уберите из промптов лишнее.

- Отключите сохранение запросов, где оно не нужно.

- Проверьте договоры поставщиков.

- Тестируйте на синтетических данных: если агента нельзя проверить без реальных, сценарий недостаточно обезличен.

Отдельный риск: веб-поиск

Если сотрудник отправляет в поиск фразу из обращения клиента, наружу уходит больше, чем планировалось.

Безопаснее по шагам:

убрать идентификаторы, сформировать нейтральный запрос, получить источники, а потом использовать их в работе.

Поисковый слой должен получать минимум данных.

Мы строим срезAI как инфраструктуру веб-поиска для ИИ-агентов. Но никакой API сам по себе не делает процесс соответствующим 152-ФЗ: ответственность начинается с архитектуры заказчика.

Поэтому в рабочих сценариях мы рекомендуем не передавать в поиск ФИО, контакты и исходные тексты обращений.

Если у вас уже есть ИИ-агент или локальная LLM, начните с трёх вопросов:

1) какие ПДн попадают в промпты сейчас?
2) где хранятся запросы и ответы?
3) кто подтвердит, что поставщик не использует их иначе? 

Если нет точного ответа хотя бы на один, это повод для инвентаризации.

А что у вас было самым сложным при запуске ИИ: выбор модели, защита промптов, логи или согласование с юристами?

За последние годы требования к обработке персональных данных стали значительно жестче. 

Однако новый проект приказа ФСТЭК показывает еще одну важную тенденцию — государство постепенно уходит от проверки «бумаг» к оценке того, насколько система защиты действительно работает.

Сегодня уже недостаточно один раз подготовить комплект документов, приобрести средства защиты и считать вопрос закрытым.

Новая модель предполагает постоянную работу:

• регулярный анализ угроз;

• актуализацию мер защиты;

• документирование изменений;

• контроль эффективности применяемых решений;

• своевременное реагирование на новые риски.

Для руководителей компаний это означает, что информационная безопасность становится частью корпоративного управления, а не исключительно задачей IT-подразделения.

Особенно внимательно на изменения стоит посмотреть:

✔ IT-компаниям;

✔ медицинским организациям;

✔ финансовому сектору;

✔ маркетплейсам и онлайн-сервисам;

✔ работодателям;

✔ любым организациям, работающим с персональными данными.

В юридической практике все чаще причиной серьезных проблем становится не сама кибератака, а отсутствие выстроенной системы защиты и подтверждения соблюдения требований законодательства.

Поэтому подготовку лучше начинать до вступления новых требований в силу.

В новой статье подробно разобрал:

• что меняется;

• кого затронут изменения;

• какие риски появляются у бизнеса;

• какие действия стоит предпринять уже сейчас.

📖 Полная аналитика:

https://advolaw.ru/analytics/post/novyj-prikaz-fstek-po-personalnym-dannym-2026

#ФСТЭК #ПерсональныеДанные #152ФЗ #ИнформационнаяБезопасность #Комплаенс #ADVOLAW

Главный вывод, который бизнес чаще всего упускает: закон не освобождает компанию от ответственности за то, как она выбрала систему, какие данные передала и кто проверил результат.

Кого закон касается напрямую

Специальный предмет № 243-ФЗ — большие фундаментальные модели: программы с не менее чем одним миллиардом параметров, способные решать широкий спектр интеллектуальных задач.

Чат-бот на корпоративном сайте или скоринговая система под этот критерий, как правило, не подпадают. Но они остаются объектами общего регулирования — персональных данных, договорного права, трудового законодательства.

Закон вводит две специальные категории: суверенная модель (российский разработчик, российская инфраструктура, полная воспроизводимость цикла обучения) и национальная модель (допускаются компоненты на открытых лицензиях).

Для ряда сфер Правительство сможет установить обязательность использования именно таких моделей. Банковский сектор — по согласованию с ЦБ.

Пять рисков, которые закон не снял

Ответственность не переходит к модели. ИИ не является субъектом права. Отвечает тот, кто выбрал систему, передал данные, настроил процесс и допустил результат к исполнению — разработчик, поставщик, интегратор, компания-пользователь или сотрудник.

Договор с поставщиком не защищает перед третьими лицами. Соглашение может перераспределить убытки внутри цепочки, но не освобождает компанию перед клиентом, субъектом персональных данных или регулятором.

Публичная модель — не внутреннее хранилище.

Загрузка рабочего документа означает передачу данных внешнему лицу, возможное обучение на запросах и потенциальное нарушение режима коммерческой тайны или персональных данных.

Формальный контроль человека не считается реальным.

Сотрудник должен видеть исходные данные, понимать ограничения системы, иметь квалификацию и реальное право отклонить результат.

Нажатие кнопки «подтвердить» без возможности возразить — не контроль.

Отсутствие документов после инцидента — самостоятельный риск. После ошибки нужно восстановить: какая модель работала, какие данные получила, что выдала, кто и как проверил, на каком основании решение было исполнено. Если этого нет — доказать надлежащее поведение не получится.

Что сделать в ближайшие 90 дней

Первые 30 дней — инвентаризация. Выявить все ИИ-системы: купленные, бесплатные, встроенные в офисные продукты, личные аккаунты сотрудников.

До завершения проверки ограничить передачу клиентских документов и персональных данных в публичные модели.

Дни 31–60 — закрытие критических пробелов.

Проверить договоры с поставщиками на наличие условий об обучении на данных, локализации, субподрядчиках и правах на результат. Установить обязательную проверку человеком для процессов с юридическими или финансовыми последствиями.

Дни 61–90 — система управления.

Утвердить реестр систем, политику применения ИИ, матрицу ответственности и требования к журналированию. Для потенциально регулируемых моделей запросить у поставщика план соответствия № 243-ФЗ.

Наибольший риск — не у создателя базовой модели. Он у компании, которая выбрала сервис, передала данные и допустила результат к исполнению, не выстроив систему контроля и документирования.

Подробный разбор — правовая конструкция закона, ответственность по ролям, договорный контур, требования к данным, маркировка и план на 90 дней — в полной статье ADVOLAW:

#ИскусственныйИнтеллект #ИИ #AI #Закон #Право #Бизнес #Предпринимательство #КорпоративноеПраво #Комплаенс #УправлениеРисками #ЦифровоеПраво #IT #Технологии #ПерсональныеДанные #152ФЗ #Юрист #Адвокат #ADVOLAW