Юрист объясняет: какие документы должны быть на сайте

Привет, я — Александра, юрист для онлайн-школ, интернет-магазинов, digital-агентств.

Специально для всех владельцев сайтов я подготовила подробную статью о том, какие юридические документы должны быть на каждом сайте в зависимости от его вида и наполнения. Прочитав её, вы точно всё поймёте!

Количество документов, их перечень и содержание зависит от ряда обстоятельств.

Если ваш сайт носит исключительно информационный характер и не предусматривает таких опций, как:

• сбор cookie файлов
• отправка персональных данных через специальные формы
• приобретение каких-либо товаров или услуг
• регистрация и создание личного кабинета
  

то, поздравляю! Вероятнее всего, вам не требуются никакие юридические документы.

Если ваш сайт направлен на сбор заявок, то есть имеет формы для сбора персональных данных [фио, номер телефона, электронная почта, иные] и не предусматривает таких опций, как:

• приобретение каких-либо товаров или услуг
• регистрация и создание личного кабинета
  

то вам необходимо разработать и разместить на сайте документы, которые:

1. во-первых, предусмотрены Законом о персональных данных
2. во-вторых, полностью соответствуют требованиям данного Закона, а также разъяснениям Роскомнадзора [РКН]
3. в-третьих, разработаны индивидуально под ваш проект, то есть содержат в себе информацию о том, как взаимодействие с персональными данными происходит именно у вас с момента их получение и до момента их уничтожения.

Речь идёт о следующем [пакете] документов по персональным данным:

№ 1. Уведомление о намерении осуществлять обработку персональных данных.

Данный документ не размещается на сайте, при этом его заполнение и отправка в Роскомнадзор [РКН] обязательна, если вы являетесь оператором персональных данных. То есть лицом, которое каким-либо образом взаимодействует с персональными данными физических лиц.

Основная цель данного документа — это внесение вас в реестр операторов персональных данных, который является общедоступным. Ознакомиться и проверить есть ли вы в данном реестре можно по ссылке, вбив свой ИНН.

Требование Закона → оператор до начала обработки ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять обработку ПД [ч. 1 ст. 22 Закона о персональных данных].

Ответственность за неисполнение → наложение административного штрафа на граждан в размере от 5 000 до 10 000; на юр. лиц и ИП — от 100 000 до 300 000 [ч. 10 ст. 13.11 КоАП РФ].

№ 2. Политика в отношении обработки персональных данных.

Данный документ размещается на сайте и необходим, если вы ĸаĸим-либо образом собираете и используете персональные данные физических лиц.

Основная цель данного документа — рассказать посетителям сайта всё о том, что происходит с их персональными данными после их получения вами, а именно:

• ĸаĸие ĸонĸретно персональные данные вы собираете
• с ĸаĸой целью или целями вы их собираете
• в течение ĸаĸого сроĸа вы планируете их хранить
• ĸаĸие меры вы принимаете для их безопасности
• ĸто ещё, помимо вас, имеет доступ к персоанльным данным
• ĸаĸ удалить персональные данные из вашей базы
• иные моменты, предусмотренные Законом.

Требование Закона → оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД… [ч. 2 ст. 18.1 Закона о персональных данных].

Ответственность за неисполнение → наложение административного штрафа на граждан в размере от 1 500 до 3 000; на ИП — от 10 000 до 20 000; на юр. лиц — от 30 000 до 60 000 [ч. 3 ст. 13.11 КоАП РФ].

№ 3. Согласие на обработку персональных данных.

Данный документ размещается на сайте и необходим, если вы ĸаĸим-либо образом собираете и используете персональные данные физических лиц.

Требование Закона → согласие на обработку ПД должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект ПД [ст. 9 Закона о персональных данных].

Ответственность за неисполнение → влечёт наложение административного штрафа на граждан в размере от 10 000 до 15 000; на ИП — от 100 000 до 300 000; на юр. лиц — от 300 000 до 700 000 [ч. 2 ст. 13.11 КоАП РФ].

№ 4. Согласие на распространение персональных данных и использование изображения гражданина.

Данный документ не размещается на сайте, при этом его наличие необходимо в том случае, если вы хотите разместить на своём сайте на всеобщее обозрений отзыв физического лица о ваших товарах или услугах с использованием его персональных данных. То есть не обезличенный отзыв.

Требование Закона → согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД [ст. 10.1 Закона о персональных данных и ст. 152.1 Гражданского кодекса РФ].

№ 5 Согласие на получение рекламной рассылки.

Данный документ размещается на сайте и необходим, если вы планируете делать физическим лицам, персональные данные которых получили, рассылĸи реĸламного / марĸетингового хараĸтера. Например, рассылĸа об аĸциях, сĸидĸа, специальных предложениях.

Требование Закона → распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата на получение рекламы [ст. 18 Закона о рекламе].

Ответственность за неисполнение → влечёт наложение административного штрафа на граждан в размере от 10 000 до 20 000; на ИП — от 20 000 до 100 000; на юр. лиц — от 300 000 до 1 000 000 [ч. 4.1 ст. 14.3 КоАП РФ].

Если ваш сайт направлен не только на сбор заявок, но и предполагает возможность что-либо на нём приобрести путём перехода в оплату сразу с сайта, то вам необходимо разработать и разместить на нём публичную оферту.

Публичная оферта — это предложение заключить договор на определённых условиях с любым, кто отзовётся. Данный документ размещается на сайте и согласие посетителя с ним происходит путём совершения действий, которые описаны в оферте [например, внесение оплаты, нажатие V в чек-боксе на сайте, иное].

Основная цель данного документа — надлежащее оформление правоотношений между:

• владельцем сайта, который через него предлагает к приобретению товар, услугу или лицензию на что-то
• и посетителем сайта, который имеет намерение приобрести то, что предлагает владелец через сайт.

Как следствие, закрытие множества рисков, которые могут возникнуть в процессе исполнения обязательств, прописанных в оферте, а также безопасное ведение деятельности для владельца сайта [естественно, без какого-либо ущемления прав посетителей].

Важно иметь ввиду то, что на сайте должна быть размещена корректная оферта, которая:

во-первых, содержит предложение о заключении между сторонами правильного вида договора. Например,

• если вы продаёте через сайт товары, то оферта на заключение договора купли-продажи с учётом правил дистанционного способа продаж
• если вы продаёте через сайт услуги, то оферта на заключение договора возмездного оказания услуг с учётом вида оказываемых вами услуг (например, информационно-консультационные, образовательные, иные), так как вид услуг влияет на то, что именно должно быть прописано в оферте
• если вы продаёте через сайт предоставление доступа к каким-то авторским материалам или возможность использования функционала сайта / его отдельных опций (например, публикация объявлений, использование виджетов, иное), то оферта на заключение лицензионного договора.

во-вторых, разработана индивидуально под ваш проект, а не является шаблоном, который просто дублирует положения Закона.

в-третьих, полностью соответствует информации, содержащейся на сайте, то есть не должно быть противоречий:

• в информации о товаре / услуге, которая указана на сайте
• с информацией, которая содержится в оферте.

Учитывайте то, что размещение на сайте именно [публичной] оферты предполагает вашу обязанность заключить договор на условиях, изложенных в ней, с любым, кто отзовётся.

То есть при использовании такого правового инструмента вы не можете кому-либо отказать по непонятным причинам. В связи с этим, я всегда рекомендую консультироваться с юристом о том, насколько использование [публичной] оферты подходит именно для вашего бизнеса.

Если ваш сайт предусматривает такую опцию, как регистрация и создание личного кабинета, то вам необходимо разработать и разместить на нём пользовательское соглашение.

Пользовательское соглашение — это документ, который содержит правила использования сайта и (или) личного кабинета посетителем и (или) пользователем, то есть тем, кто прошёл регистрацию.

Данный документ:

во-первых, необходимо разрабатывать только на те сайты, которые предполагают возможность регистрации, создания личного кабинета, публикации пользователем какой-либо информации или материалов на сайте с использованием своего профиля.

во-вторых, не обязательно должен быть в качестве отдельного документа.

Я уверена, что многие со мной не согласятся, однако, на мой взгляд, при некоторых обстоятельствах:

• положения пользовательского соглашения могут быть внесены в публичную оферту, если это: 1. оферта на заключение лицензионного договора; 2. не усложнит документ: 3. не запутает пользователя
• нет смысла плодить кучу разных документов на сайте, которые будут частично дублировать друг друга.

в-третьих, точно должен быть в качестве отдельного документа, когда у пользователя есть опция по публикации на сайте с использование своего профиля какой-либо информации или материалов. Например, объявления, статьи, иное.

в-четвёртых, должен учитывать значительное количество моментов, среди которых:

• правила регистрации
• правила использования сайта и личного кабинета
• правила создания пользователем публикаций на сайте
• порядок работы с обращениями к администрации сайта
• ответственность владельца сайта, как информационного посредника, при нарушении авторских прав пользователем сайта при создании своих публикаций
• и многое другое.

Как вы могли понять, в части вопроса о том, нужно ли пользовательское соглашение на сайт, а если нужно, то в качестве отдельного документа или нет — всё очень индивидуально. Точный ответ можно предоставить только после детального аудита конкретного сайта.

И последнее, что хочу отметить в рамках данной статьи — это то, что помимо разработки документов не менее важное значение имеет их правильная публикация на сайте и организация правильного согласия посетителей сайта с ними.

Буду рада вашей обратной связи! Если после изучения появились вопросы, то обязательной задавайте их в комментариях!