14 октября 2026 года управляющий партнер Lukash & Partners Денис Лукаш принял участие в конференции ITSEC 2026.
Совместно с Денисом в блице "Регуляторная панорама" приняли участие Валерий Нарежный (Городисский и Партнеры), Алексей Мунтян (Privacy Advocates).
Участники обсудили законодательные новеллы года, вопросы, по которым правоприменительная практика еще формируется, и возможные направления развития регулирования на ближайшие два-три года. Эксперты обозначили, какие изменения уже требуют внимания операторов персональных данных, а к каким требованиям стоит готовиться заранее.
Запись блица с экспертами по ссылке.
На круглом столе Денис Лукаш выступил с темой «Особенности легализации обработки ПД в группах компаний в 2027 году».
В своем выступлении спикер обратил внимание на распространенную ошибку: принадлежность компаний к одной группе сама по себе не означает, что группа является единым оператором персональных данных. Каждое юридическое лицо следует рассматривать с учетом его роли в обработке, а передачи данных между компаниями — проверять на наличие правовых оснований.
Отдельный риск возникает, когда общими информационными системами пользуются несколько компаний, но не определены владельцы баз данных и системы.
Аудит процессов эксперт посоветовал начинать с анализа структуры бизнеса и внешних потоков данных, затем изучать передачу внутри холдинга и только после этого — процессы отдельных компаний. Такой порядок помогает оценить картину на уровне группы: изменения в межкорпоративных потоках могут повлиять на актуальность аудита конкретного юридического лица.
В качестве практического подхода Денис обозначил сочетание единых стандартов и учета особенностей каждой компании. На уровне холдинга можно закрепить общие процедуры, типовые формы документов и единые подходы к реестру процессов обработки персональных данных. На уровне отдельных компаний — принимать локальные акты с учетом требований юрисдикции и специфики бизнеса.
