Для каких задач необходимо Пользовательское соглашение
Разрабатываем все виды пользовательских соглашений для информационных сайтов, онлайн-игр, интернет-магазинов и других ресурсов.
- Определение прав и обязанностей владельца сайта и его пользователей
- Защита интересов владельца – перераспределение ответственности за противоправные действия и комментарии пользователей (недобросовестная реклама, экстремизм, порнография), за незаконное использование информации, размещенной на сайте
- Защита от копирования контента для сайтов СМИ
- Снижение риска жалоб и судебных исков со стороны третьих лиц, права которых были нарушены другими пользователями (оскорбления, клевета, информация, порочащая честь и достоинство, незаконный сбор и обработка персональных данных)
- Гарантия защиты данных пользователя в соответствии с требованиями №152-ФЗ «О персональных данных», соблюдение прав потребителя
- Отсутствие претензий со стороны Роскомнадзора
Типичные ошибки и стереотипы
1. Я не использую персональные данные на своем сайте, меня это не касается
Требования №152-ФЗ распространяются на всех владельцев сайтов, использующих сервисы:
- Форумы и чаты для пользователей
- E-mail рассылки
- Комментарии, требующие регистрации пользователя на сайте
- Сбор cookie-файлов, содержащих данные о геолокации и о поведении пользователя на сайте
- Регистрация пользователя на сайте с предоставлением персональных данных
- Системы аналитики, включая Яндекс.Метрику
- Продажа-покупка товаров/услуг
- Онлайн-коммерция другими способами
2. Можно найти бесплатный шаблон соглашения (политики) и скачать его
- «Шаблонные» документы не учитывают особенности вашего бизнеса
- Законы в области информационных технологий постоянно обновляются, вы можете получить неактуальную информацию
- Документ может быть составлен юридически неправильно и ваш бизнес не будет защищен в должной мере
3. Это несущественная информация на сайте, которую никто не читает и не проверяет
- Только за 2019 год отделом по защите прав субъектов персональных данных в Роскомнадзоре рассмотрено более 1 тысячи обращений.
- Проверка Роскомнадзором проводится как в плановом порядке (1 раз в 3 года для организаций), так и внепланово, по обращению граждан
Если владелец сайта не предоставил сведения, что персональные данные используются с письменного согласия пользователей или они обрабатываются с нарушениями, то на него может быть наложен штраф в размере до 500 тысяч рублей (статья 13.11 КоАП РФ). Субъект персональных данных вправе обратиться в суд с исковым заявлением о незаконном распространении своих персональных данных и получить денежную компенсацию за моральный ущерб.
Если ваш интернет-магазин предлагает товары/услуги для европейских потребителей, то эти документы должны быть составлены с учетом Генерального регламента о защите персональных данных (GDPR), действующего на территории Европейского союза. Штрафы за несоблюдение этого закона могут достигать 20 млн. евро или 4% годового дохода компании.
В патентном бюро Ezy brand документы проверяет юрист по информационным технологиям и интеллектуальным правам с 10-летним стажем работы. Вы можете заказать разработку пользовательского соглашения и политики конфиденциальности «с нуля», проведение аудита уже существующих документов или внесение изменений (дополнений).
Регистрируем бренды, программы, готовим документы для IT компаний и стартапов
Все ключевые услуги: Программы для ЭВМ и Базы данных
Оказываем услуги по регистрации, внесению в реестр Минцифры, передаче прав на объекты патентования.
Оформление отношений с разработчиками ПО
Разработка пользовательского соглашения
Разработка политики конфиденциальности
Оформление договоров в сфере IT-технологий
Разработка положения, политики обработки, публичной оферты, согласия
Юридическое сопровождение SaaS-проектов
Часто задаваемые вопросы
- Преамбула с описанием сторон
- Общие положения
- Права и обязанности сторон
- Порядок использования сайта
- Ограничение ответственности владельца Интернет-ресурса
- Защита объектов авторского права
- Защита персональных данных
- Способы разрешения споров
На практике чаще всего используется 2 способа:
- Browser-wrap – кликабельные уведомления на сайте, которые не требуют от пользователя выражения согласия в явном виде и совершения каких-либо действий. На вашем сайте может быть опубликовано: «Продолжая использовать этот сайт, вы соглашаетесь с условиями политики конфиденциальности», а для ознакомления предоставлена гиперссылка. Такой интерфейс более простой и дружелюбный по отношению пользователю.
Click-wrap, акцепт документов производится по установке флажка или клику по кнопке «Я соглашаюсь». Такие соглашения обладают большей юридической силой, так как согласие пользователя в этом случае более выраженно. Для интернет-магазинов и других бизнес-ресурсов подтверждение согласия может потребовать прокрутки всего соглашения или политики. С другой стороны, технология click-wrap иногда приводит к тому, что часть клиентов покидает ваш сайт.
Исключения составляют случаи, оговоренные статьей 22 №152-ФЗ:
- если обработка данных производится в рамках трудового законодательства;
- если данные получены при заключении договора с физическим лицом;
- при обработке личных данных в общественных и религиозных организациях в целях, предусмотренных их учредительными документами;
- если данные включают только ФИО пользователя;
- для государственных информационных систем;
- если данные обрабатываются без средств автоматизации.
Совсем освободить от ответственности эти документы не могут (даже если это указано в них), так как это противоречит действующему законодательству. Но при юридически грамотном составлении соглашения и политики риски владельца сайта сводятся до минимума.
Чем подробнее и точнее оформлены эти документы, тем меньше спорных ситуаций будет возникать с пользователями и контролирующими органами в будущем.
Нет, такие документы регистрировать не нужно. В Роскомндазор необходимо подать уведомление о том, что вы производите сбор и обработку персональных данных.
Чаще всего при самостоятельном составлении и использовании политики конфиденциальности, пользовательского соглашения совершаются следующие ошибки:
- Сбор данных в больших объемах, неоправданных целями, прописанными в политике конфиденциальности.
- Неограниченный срок хранения персональных данных, например, возможность восстановления учетной записи после ее удаления.
- Неправильное проведение изменений в политике конфиденциальности.
- Отсутствие локальных актов в организации, обеспечивающих защиту персональных данных.