Цифровое право: что регулирует и где нужны такие юристы

Поэтому юрист начинает не со статьи закона, а с продукта. Компания запускает приложение — он выясняет, какие данные о пользователях оно собирает, кому принадлежит код, написанный подрядчиком, как пользователь подписывает документы и не продаёт ли сервис товары чужих продавцов. Каждый ответ подключает свой закон, и задача юриста — собрать из них одну схему, понятную менеджеру продукта и разработчикам. Не юристу навык нужен, чтобы видеть такие развилки заранее и понимать, когда без юриста не обойтись.

Что входит в цифровое право

Границы области размыты, поэтому полезнее перечислить предметы, с которыми юрист сталкивается чаще всего.

Персональные данные. Юрист составляет перечень данных и целей обработки, выбирает основание для каждой цели, готовит политику и формы согласий, проверяет поручения обработчикам: облачному провайдеру, колл-центру, сервису рассылок.

Защита информации и КИИ. Системы компаний из связи, финансов, энергетики, здравоохранения и транспорта могут оказаться объектами критической информационной инфраструктуры по закону № 187-ФЗ. Юрист участвует в категорировании и вместе со службой безопасности переводит требования ФСТЭК в договоры с подрядчиками и регламенты.

Электронная подпись. Закон № 63-ФЗ различает простую, неквалифицированную и квалифицированную подписи. Юрист решает, какой подписи достаточно для документа, и оформляет соглашение об электронном взаимодействии, чтобы контрагент потом не смог заявить, что ничего не подписывал.

Цифровые права и ЦФА. Статья 141.1 ГК вводит понятие цифровых прав, закон № 259-ФЗ описывает выпуск цифровых финансовых активов через операторов из реестра Банка России. Криптовалюты — отдельный режим со своим законом.

Платформенная экономика. С 1 октября 2026 года действует закон № 289-ФЗ (ст. 23 закона) об отношениях оператора площадки с продавцами, исполнителями и покупателями. Юристы маркетплейсов переписывают оферты, юристы продавцов учатся спорить с площадкой по закону, а не только по её регламентам.

Интеллектуальная собственность и ИИ. Программа для ЭВМ охраняется как литературное произведение. Если её создают по заказу, исключительное право по общему правилу статьи 1296 ГК получает заказчик, но договор может решить иначе — эту формулировку юрист проверяет первой. Права на сгенерированный контент и данные для обучения моделей пока регулируются в основном общими нормами об авторском праве, персональных данных и рекламе. Специальное регулирование ИИ только складывается, поэтому перед ссылкой на новые нормы проверяйте, вступили ли они в силу.

Где работают такие юристы

В IT-компании юрист сопровождает продукт: лицензии и оферты, договоры с разработчиками, включение программ в реестр российского ПО, споры о правах на код. В банке и финтехе на первый план выходят дистанционное обслуживание, электронная подпись, ЦФА и данные клиентов. Маркетплейсы работают с законом о платформенной экономике, их продавцы — с претензиями к площадке. Ещё два пути — комплаенс, где юрист вместе со специалистом по безопасности ведёт внутренние проверки и документы для регулятора, и консалтинг, где один IT-юрист ведёт клиентов из разных отраслей.

Сколько стоит утечка и почему юрист нужен заранее

Закон № 420-ФЗ от 30 ноября 2024 года ввёл в статью 13.11 КоАП составы о незаконной передаче персональных данных, то есть об утечках. Коммерческой компании грозит от 3 до 5 млн рублей, если затронуто от тысячи до десяти тысяч человек, и до 10–15 млн, если больше ста тысяч (ч. 12–14 ст. 13.11 КоАП). Повторная утечка наказывается оборотным штрафом — от 1 до 3 % выручки за предыдущий год, но не меньше 20 и не больше 500 млн рублей (ч. 15); для специальных категорий данных и биометрии нижняя граница — 25 млн (ч. 18).

Реже обсуждают другую норму того же закона — часть 3.4-2 статьи 4.1 КоАП (текст статьи). Она снижает оборотный штраф до одной десятой минимального размера, в пределах от 15 до 50 млн рублей, если одновременно выполнены три условия. Первое: в каждом из трёх лет перед выявлением нарушения компания тратила на информационную безопасность не меньше 0,1 % годовой выручки, а работы выполняли организации с лицензией на шифровальные средства или на техническую защиту конфиденциальной информации либо сама компания с такой лицензией (пп. 1 и 5 ч. 1 ст. 12 закона № 99-ФЗ). Второе: соблюдение требований к защите данных подтверждено документально по итогам проверки за 12 месяцев до выявления нарушения. Третье: нет отягчающих обстоятельств из примечания 5 к статье 13.11, например прежнего наказания по частям 1–11 этой статьи.

Учебный расчёт: у компании с выручкой 30 млрд рублей минимальный оборотный штраф — 1 %, то есть 300 млн, а при выполнении условий — 30 млн. Но трёхлетнюю историю расходов и свежую проверку невозможно собрать после утечки. Поэтому юрист заранее договаривается со службой безопасности и финансистами, как учитывать эти расходы, и проверяет лицензии подрядчиков ещё при заключении договоров.

Учебный пример: приложение лояльности для сети кофеен

Ситуация вымышленная. Сеть из двадцати кофеен заказала у студии мобильное приложение: регистрация по телефону, бонусы, push-уведомления об акциях, оплата через форму банка. Юрист сначала составляет карту данных — телефон, имя, история покупок, геолокация — и подбирает основания: бонусы начисляются по договору-оферте, рекламные рассылки требуют отдельного согласия. Затем он читает договор со студией и видит, что исключительное право на код остаётся у разработчика, а сеть получает простую лицензию: новый подрядчик не сможет дорабатывать чужой код. Условие переписывают до подписания. Результат — оферта программы лояльности, политика обработки данных, поручение облачному провайдеру, план действий при утечке и памятка маркетологу о том, что нельзя добавлять в приложение без юриста, например распознавание лиц на кассе.

С чего начать и в каком порядке осваивать

Юристу не нужно заново учить гражданское право, но придётся понять, как устроены приложения и данные, иначе разговор с разработчиками не сложится. Не юристу — менеджеру продукта, предпринимателю, специалисту по безопасности — правовая база нужна, чтобы распознать риск и поставить задачу юристу. Порядок ниже идёт от того, что встречается в любом проекте, к узким режимам: персональные данные есть почти у всех, а ЦФА — у немногих.

1. Прочитайте закон № 152-ФЗ целиком: понятия, основания обработки, права субъекта, обязанности оператора.
2. Разберите часть четвёртую ГК в объёме программ и баз данных: служебные произведения, заказ, лицензия, отчуждение.
3. Изучите закон № 63-ФЗ и типовое соглашение об электронном документообороте.
4. Прочитайте закон о платформенной экономике, если компания продаёт через площадки или сама ей является.
5. Переходите к КИИ, ЦФА и регулированию ИИ, когда они касаются вашей работы.

Для тренировки разбирайте публичные документы. Сравните политику обработки данных крупного сервиса с законом: указаны ли цели, перечень данных, сроки, порядок отзыва согласия. Найдите в пользовательском соглашении условия о правах на загружаемый контент. Составьте карту данных для знакомого приложения. Проверяйте себя вопросами регулятора: на каком основании, каким документом это подтверждается, кто отвечает. Новички чаще всего ошибаются одинаково: делают одно согласие на всё, включая рекламу, подписывают договор разработки без условия о правах и копируют политику конкурента с чужими целями.

Как выбрать обучение

Онлайн-курс полезен, когда нужна система: связать разрозненные законы и разобрать практику с преподавателем. Практикующему юристу, которому начали приходить цифровые задачи, хватит короткой программы. Например, курс «Цифровое право» Московской бизнес академии длится месяц, включает три дисциплины, среди них практику защиты IT-продукта, и даёт удостоверение о повышении квалификации. Поступить можно с высшим или средним профессиональным образованием. Проверяемая работа одна, так что навык придётся отрабатывать на своих задачах.

Программы профессиональной переподготовки длиннее и дают диплом. Перед записью сравните, сколько в них собственно цифрового права, а сколько общих дисциплин, которые юрист уже знает.

Пример — онлайн-курс «Цифровое право» МИПО: пять месяцев, 470 академических часов, диплом о переподготовке. Среди тем — электронная подпись и цифровые доказательства, электронные документы в судопроизводстве, основы кибербезопасности, защита репутации в интернете. Нужны базовые правовые знания. Практические задания на странице не описаны, их нужно уточнить у школы.

Тем, кто хочет сопровождать IT-продукты, важно другое: есть ли работа с договорами разработки и лицензиями, разборы споров и проверка домашних заданий экспертом.

На курсе «Юрист в сфере IT» Moscow Digital School пять модулей: создание продукта и права на программу, коммерциализация и лицензии, защита продукта, создание IT-компании, карьера. Шесть месяцев, 182 академических часа, практика — бизнес-игра и учебный судебный процесс. Проверка домашних заданий экспертами есть только в старших тарифах, а цены на странице расходятся, поэтому условия уточните перед оплатой.

Как навык влияет на доход

Отдельной зарплатной статистики по «цифровым юристам» нет: в вакансиях эти позиции называют по-разному — IT-юрист, юрист по персональным данным, юрист в финтехе, специалист по комплаенсу. Важнее понимать, за что платят. Юрист с опытом в цифровом праве берёт задачи, которые обычному юрисконсульту не доверят: запуск продукта, переговоры о правах на код, подготовка к проверке Роскомнадзора, работа с инцидентом. Не юристу навык прибавку обычно не даёт, но избавляет от переделок продукта после запуска. Чтобы оценить цифры, ищите вакансии по нескольким названиям должности, фильтруйте по региону и опыту, смотрите медиану, а не верх вилки, и помните, что это предложения работодателей, а не фактические выплаты.

Если вас тянет в комплаенс банка или крупной компании, посмотрите рейтинг онлайн-школ по LegalTech и комплаенсу. Это смежный рейтинг, а не подборка по цифровому праву: в нём программы по антикоррупционному и санкционному комплаенсу и юридическому дизайну, которые хорошо дополняют знание цифровых законов.