Защита бизнеса

2021-10-31 16:37:38 Запрос из правоохранительных органов и отказ в предоставлении информации

Запросы, допросы и обыски - мои излюбленные темы для профессиональных дискуссий.

Настолько излюбленные, что на протяжении 3-х лет мы с коллегами из Института адвокатуры Санкт-Петербурга проводим тренинги по этим темам.

Поэтому я не могу пройти мимо, когда где-то идет обсуждение данных вопросов.

Недавно в одном телеграм-канале был проведен такой опрос - "Что делать, если Вам поступил запрос из полиции о предоставлении документов по финансово-хозяйственным взаимоотношениям с контрагентом?". К опросу приложен текст самого запроса.

Самым популярным ответом был примерно следующий - "Отказать в предоставлении информации, поскольку в запросе нет сведений о номере уголовного дела или материала доследственной проверки, в рамках которого запрашиваются документы".

Авторы канала признали этот ответ самым правильным со ссылкой на то, что запрос формально не соответствует требованиям закона.

Однако подобная тактика полезна не во всех случаях, а в некоторых даже губительна.

Представим ситуацию.

Компания имела реальные финансово-хозяйственные взаимотношения с контрагентом (например, он был субподрядчиком и выполнял работы на строительном объекте).

Взаимоотношения с данным контрагентом подтверждаются рядом доказательств - договоры, счета, акты, технические задания, переписка, звонки и т.д.

Но по каким-то причинам к субподрядчику появились вопросы со стороны правоохранительных органов и идет проверка всех контрагентов этого юрлица на предмет реальности взаимоотношений.

В подобной ситуации ваша компания заинтересована в том, чтобы доказать реальность финансово-хозяйственных взаимоотношений с данным субподрядчиком и подтвердить свою позицию имеющимися документами.

При данных обстоятельствах игнорировать запрос полиции и не предоставлять доказательства своей невиновности - довольно странное решение.

Кроме того, надо понимать, что отказ в предоставлении сведений по запросу правоохранительных органов- это потенциальный риск для компании.

Если следствию не будут представлены необходимые сведения или документы, то они могут быть получены в рамках других мероприятий - например обыска, обследования или осмотра места происшествия в офисе компании.

Результаты этих процессуальных действий иногда имеют более негативные правовые последствия для компании, чем ответ на запрос.

В завершение хочется сказать, что каждый случай индивидуален и нет одного универсального решения.

Нужно правильно оценивать сложившуюся ситуацию, характер и возможность предоставления запрашиваемых сведений, а также имеющиеся уголовно-правовые риски. И только после этого принимать взвешенное и обдуманное решение. Открыть/Комментировать

2021-10-28 15:39:31 Коллегия адвокатов на IT-платформе

Поделился опытом внедрения it- технологий в деятельность коллегии адвокатов. Думаю коллегам будет интересно почитать.

https://www.advgazeta.ru/mneniya/kollegiya-advokatov-na-it-platforme/ Открыть/Комментировать

2021-10-26 22:31:39 Написал небольшую статью про утечку данных через недобросовестных сотрудников компании, а также о возможных мерах профилактики. Открыть/Комментировать

2021-10-14 22:54:26 Результат работы с цифровой платформой "Забизнес. РФ"

Недавно я рассказывал про цифровую платформу для работы с обращениями предпринимателей "Забизнес.РФ". Платформа создана для приёма обращений предпринимателей в связи с оказанием на них давления со стороны правоохранительных органов.

На сайте платформы указано, что поданные через неё обращения рассматриваются в Центральном аппарате правоохранительного органа, который дает заключение о правомерности действий. Исходя из этой информации можно сделать вывод, что обращение будет рассматриваться по существу непосредственно в Центральном аппарате правоохранительного органа. И это, на мой взгляд, была самая полезная опция у данной платформы.

Решили с доверителем воспользоваться сервисом и направить обращение о незаконных действиях должностных лиц при расследовании уголовного дела. Составили обращение и доверитель отправил его через вышеуказанный сайт.

Авторизоваться на сайте можно через аккаунт на госуслугах, а заполнение формы обращения занимает несколько минут. Удобно и быстро. Но..

Примерно через неделю из Центрального аппарата пришел ответ. В соответствии с установленным порядком рассмотрения обращений наше обращение направлено для проверки и рассмотрения в следственное управления по субъекту, в котором осуществляется расследование уголовного дела. Исполнение поручения поставлено на контроль.

Аналогичного результата мы бы добились при подаче обращения через официальный сайт правоохранительного органа либо отправив его по почте. И отсюда у меня два риторических вопроса: Для чего нужна платформа "ЗаБизнес. РФ", если поданные через нее обращения рассматриваются в общем порядке в соответствии с инструкциями о порядке разрешения обращений? И где заключение от Центрального аппарата, о котором говорится на сайте платформы? Открыть/Комментировать

2021-10-04 19:35:25 Недобросовестная конкуренция - телефонный спам

Конкуренция - двигатель прогресса, но до тех пор, пока конкуренты не переходят черту.

Подписчик в Яндекс.Кью поделился своей проблемой, которую, вероятнее всего, создают недобросовестные конкуренты.

На протяжении 4 лет на рабочий телефон его компании поступают многочисленные звонки от разных сервисов - от клининговых услуг до лечения всех болезней.

Эти звонки- результат действий злоумышленников, которые посещают сайты разных компаний и
оставляют на них телефон жертвы для обратного звонка.

В офис компании ежедневно поступает огромное количество мусорных звонков. Это создает большую нагрузку на оператора отдела продаж.

На обработку этих звонков уходит уйма времени. При такой нагрузке оператор не успевает обрабатывать часть звонков от реальных клиентов.

Подобная ситуация ведет к серьезным финансовым потерям в небольшой компании.

Раньше я уже слышал о таком, но обычно это были мелкие пакости, которые заканчивались через несколько дней.

Однако в этом кейсе предприниматель столкнулся с целенаправленной системной деятельностью по созданию препятствий в работе отдела продаж.

Мне стало очень интересно и я начал серфить в Интернете в надежде найти хоть какие-нибудь инструменты противодействия этому киберхулиганству.

Ничего толкового не нашел, но наткнулся на сайты некоторых компаний, которые предлагают одну интересную услугу - "Генерация ложных заявок на сайт конкурента".

Ребята совершенно не стесняются и достаточно емко и сочно описывают те проблемы, с которыми столкнется компания-конкурент. Видимо услуга пользуется спросом.

Что делать предпринимателю в правовом поле?

Большой вопрос, поскольку вычислить злоумышленника и связать все его обращения на различных сервисах и сайтах - достаточно сложно.

Особенно, если применяется VPN- соединение и номер исполняют грамотные специалисты.

И если даже представить ту фантастическую параллельную реальность, в которой удалось установить личность злоумышленника и доказать большинство эпизодов его деяний, то к какой ответственности его можно привлечь?

С целью ответа на этот вопрос перечитал уголовное и административное законодательство и сделал вывод о недостаточности нормативно - правового регулирования данной проблемы.

На злоумышленников можно сразу примерить ст.213 УК РФ (хулиганство), ст.20.1 КоАП РФ (мелкое хулиганство). Часто незаконные выходки пранкеров и других телефонных хулиганов квалифицируют именно по этим статьям.

Но при внимательном анализе становится ясно, что в нашем случае действия злоумышленников не образуют составы данных правонарушений.

Дальше смотрим на ст.14.33 КоАП РФ (недобросовестная конкуренция).

Ориентируясь на положение п.9 ст.4 ФЗ "О защите конкуренции" можно сделать вывод, что организация телефонного спама в отдел продаж компании безусловно является актом недобросовестной конкуренции.

Но здесь тоже не все так просто. Субъектом данного правонарушения являются должностные лица и юридические лица. И как доказать причастность юрлица, если спам организовал гражданин, формально не связанный с компанией? А если у нас нет субъекта, то нет и состава правонарушения.

Подправить недостатки законодательного регулирования могла судебная практика, но поиск таковой не дал никаких результатов.

К сожалению, подобное положение дел поддерживает благоприятную среду для деятельности киберхулиганов.

Поделиться своим мыслями, а может быть и рецептом по этой ситуации Вы можете по ссылке. Открыть/Комментировать

2021-09-30 19:50:00 Эксперты "Лаборатории Касперского" зафиксировали вредоносную рассылку под видом писем от ФНС России.

Эксперты Лаборатории Касперского сообщают о вредоносной рассылке под видом писем из ФНС России.

Ведомство не имеет никакого отношения к данной рассылке.

Если пользователь откроет вложение к письму, то вирус может получить полный доступ к компьютеру со всеми вытекающими последствиями.

Если уже открыли вложение и не знаете, что делать - то здесь рекомендации от Лаборатории Касперского.

Кстати, мне вчера на почту пришло письмо от "юриста" из Конго, который сообщил мне о смерти моей дальней родственницы и желании выслать мне на карту остатки денег с ее банковского счета. Нужно только выслать ответным письмом реквизиты своей карты и он сам все сделает

Парни из Конго явно не заморачиваются созданием вредоносных программ, а действуют олдскульными методами. Открыть/Комментировать

2021-09-29 18:03:16 Игры с НДС и причем здесь Мартингейл?

В начале нулевых я учился на юрфаке и был у меня один друг с физмата, которого всегда тянуло во всякие авантюры.

В то время как грибы после дождя стали появляться букмекерские конторки, где любители спорта и ловцы быстрых денег проигрывали свои кровные.

Но мой друг не был похож на типичного обитателя таких мест, он был другим - не полагался на удачу, искал нестандартные подходы, лазейки, хотел обыграть систему. По крайней мере ему так казалось.

Где-то, кто-то и по большому секрету поведал ему про чудо-систему Мартингейл, которая даст заработать столько, сколько хочешь.

Что такое Мартингейл сейчас можно узнать из Википедии:

"Это стратегия управления ставками в азартных играх, основанная на том, что игрок повышает ставки, пока не получит выигрыш".

Но тогда этими тайными знаниями обладали только избранные, в числе которых был и мой друг - второкурсник не самого лучшего вуза, в растянутом свитере и с гастритом от пирожков из студенческой столовой.

Целых две недели мой друг неплохо зарабатывал и мой скепсис стал сходить на нет. За день ему прилетала месячная стипендия от его нового декана Мартингейла

Но затем случилась серия из 8 проигрышных ставок и он слил депозит. Полностью. Несмотря на кажущуюся гарантию успеха Мартингейл не дает игроку никаких преимуществ. Проигрыш всех денег - всего лишь вопрос времени. Систему нельзя обыграть на длинной дистанции.

Познавательная история , но при чем здесь игры с НДС?

В последнее время в различных телеграм-каналах я натыкаюсь на рекламу сомнительных контор, предлагающих разные способы "оптимизации налогооблажения" - от бумажного НДС до разных вариантов обнала.

У предпринимателя, не обремененного большим опытом в налоговой сфере, но желающего найти новые точки роста для своего бизнеса может сложиться впечатление "выгодности" подобных предложений.

На очень короткой дистанции предприниматели действительно получают некоторую выгоду от использования вышеуказанных незаконных способов "налоговой оптимизации". Но в долгую бизнес и его владельцы все равно проиграют - много и болезненно.

Оптимизация и обналичка создают иллюзию успешности бизнеса, состоятельности бизнес-модели, ее рентабельности. Подобные иллюзии испытывал мой друг, когда использовал Мартингейл у букмекера и выигрывал на старте.

Если бизнес нерентабелен без использования незаконных способов налоговой оптимизации, то нужно задуматься - а тем ли бизнесом я занимаюсь? Может быть стоит изменить бизнес-модель или вообще поменять нишу?

Доначисления, штрафы, субсидиарка, гражданские иски, уголовная ответственность - все это негативные правовые последствия обналички, которые могут поставить точку в вашей "истории успеха". Вопрос времени.

Вот свежий пример из родного Петербурга - 50 обысков и десятки уголовных дел по обналичке.

Подумайте над этим, а я пошёл работать Открыть/Комментировать

2021-09-24 13:22:27 Дипфейки угрожают экономической безопасности бизнеса

Мошенники - это продвинутые ребята, которые ставят свои таланты на службу абсолютному злу.

Всем известны уловки телефонных мошенников, которые пытаются получить данные вашей карты под различными предлогами. Мы с этим явлением живем уже долго и как-то привыкли не вестись на подобные разводы.

Но технологии не стоят на месте и способы отъема денег у населения и бизнеса усовершенствуются.

В последнее время набирает обороты новый способ мошенничества в отношении бизнеса.

Злоумышленники звонят бухгалтерам от имени генерального директора и просят оплатить счет или перевести деньги по реквизитам.

При этом они умудряются подделывать номер звонящего, его голос и ... изображение. Кааак???

С помощью нейросети, которая
по пикселям собирает ролик на основе имеющихся изображений. Мошенники свободно открывают инсту или фейсбук и видит - вот наш директор на совещании, вот он катается на машине, вот он с друзьями на рыбалке, вот отпуск с семьей на Мальдивах. Далее загружают эти изображения в программу и на выходе получают любой видеоролик с его участием.

Это и есть дипфейк - изображение, созданное при помощи искусственного интеллекта.

Недавно мошенники создали дипфейк Олега Тинькова для поддельной рекламы с целью получения данных пользоваталей.

Так что, уважаемые бухгалтеры, если вам звонит человек с номера директора, говорит как директор и выглядит как директор, то это вовсе не значит, что собеседник - директор Особенно, если он просит перекинуть деньги в какую-нибудь контору. Проверяем и перепроверяем.

Дипфейки - еще один повод задуматься о безопасности бизнеса и поправить внутренние регламенты работы. Открыть/Комментировать

2021-09-19 14:50:20 Три подхода к профилактике корпоративного мошенничества

По данным ряда отечественных и зарубежных исследований потери компаний от корпоративного мошенничества составляют около 5 % валового дохода.

При этом надо понимать, что эта цифра - средняя температура по больнице.

Парадоксально, но чем меньше предприятие, тем больший % валового дохода она теряет от корпоративного мошенничества.

Что с этим делать?

На поверхности три подхода к решению проблемы корпоративного мошенничества:

1. Пусть воруют. Пока компания зарабатывает - это не критично.

Такого подхода придерживался всем известный основатель финансовой пирамиды МММ Сергей Мавроди.

В одном из интервью на вопрос журналиста о массовом хищении денег сотрудниками из офисов МММ, где они (деньги) складировались в комнатах без всякого учета, Мавроди ответил:

"Понимаете, это кажется диким, а на самом-то деле хищения были просто издержками производства: утряска, усушка и бой стеклотары. Накладные расходы - не более того".

Если ваша компания не финансовая пирамида, то утряска и усушка 5% дохода может вам не подойти И не надо забывать, что хищения на предприятии могут привести не только к финансовым потерям, но и к уголовному преследованию руководства компании, как в этом кейсе.

2. Тотальный контроль. Устраняем абсолютно все риски, даже самые незначительные.

Собственная служба безопасности, регулярные служебные проверки, полный контроль всех бизнес-процессов, согласование с руководством и юротделом каждого шага и т.д.

Это просто мечта юриста. Полная правовая безопасность. Тишь, гладь, да благодать.

Но отвечает ли такой подход интересам бизнеса? Не мешает ли он ему зарабатывать?

Излишняя бюрократизация бизнес-процессов может сказаться на доходах компании и снизить оборот больше, чем на 5%.

Это как антивирус на компьютер. Ставишь его на свой ноут и быстродействие снижается настолько, что на нем уже невозможно работать. Может быть лучше иметь парочку старых добрых вирусов, чем такой антивирус?

3. Использование правила Парето

Оно звучит примерно так - "20 процентов усилий дают 80 процентов результата, а остальные 80 процентов услийи дают 20 процентов результата".

Придерживаясь этого правила, нужно использовать в компании только самые необходиме меры безопасности, которые дадут 80 процентов результата. Перфекционизм здесь неуместен.

Расходы на безопасность не должны превышать потенциальные потери от корпоративного мошенничества.

Компании необходимо зарабатывать и меры профилактики не должны препятствовать в этом. Правильная профилакика приводит к росту компании, а не снижению ее оборотов.

Лично я придерживаюсь последнего подхода к профилактике корпоративного мошенничества. А что скажете Вы? Открыть/Комментировать