Разработка пользовательского соглашения для сайта

1. Преамбула с описанием сторон
2. Общие положения
3. Права и обязанности сторон
4. Порядок использования сайта
5. Ограничение ответственности владельца Интернет-ресурса
6. Защита объектов авторского права
7. Защита персональных данных
8. Способы разрешения споров

На практике чаще всего используется 2 способа:

• Browser-wrap – кликабельные уведомления на сайте, которые не требуют от пользователя выражения согласия в явном виде и совершения каких-либо действий. На вашем сайте может быть опубликовано: «Продолжая использовать этот сайт, вы соглашаетесь с условиями политики конфиденциальности», а для ознакомления предоставлена гиперссылка. Такой интерфейс более простой и дружелюбный по отношению пользователю.

Click-wrap, акцепт документов производится по установке флажка или клику по кнопке «Я соглашаюсь». Такие соглашения обладают большей юридической силой, так как согласие пользователя в этом случае более выраженно. Для интернет-магазинов и других бизнес-ресурсов подтверждение согласия может потребовать прокрутки всего соглашения или политики. С другой стороны, технология click-wrap иногда приводит к тому, что часть клиентов покидает ваш сайт.

Исключения составляют случаи, оговоренные статьей 22 №152-ФЗ:

• если обработка данных производится в рамках трудового законодательства;
• если данные получены при заключении договора с физическим лицом;
• при обработке личных данных в общественных и религиозных организациях в целях, предусмотренных их учредительными документами;
• если данные включают только ФИО пользователя;
• для государственных информационных систем;
• если данные обрабатываются без средств автоматизации.

Совсем освободить от ответственности эти документы не могут (даже если это указано в них), так как это противоречит действующему законодательству. Но при юридически грамотном составлении соглашения и политики риски владельца сайта сводятся до минимума.

Чем подробнее и точнее оформлены эти документы, тем меньше спорных ситуаций будет возникать с пользователями и контролирующими органами в будущем.

Нет, такие документы регистрировать не нужно. В Роскомндазор необходимо подать уведомление о том, что вы производите сбор и обработку персональных данных.

Чаще всего при самостоятельном составлении и использовании политики конфиденциальности, пользовательского соглашения совершаются следующие ошибки:

• Сбор данных в больших объемах, неоправданных целями, прописанными в политике конфиденциальности.
• Неограниченный срок хранения персональных данных, например, возможность восстановления учетной записи после ее удаления.
• Неправильное проведение изменений в политике конфиденциальности.
• Отсутствие локальных актов в организации, обеспечивающих защиту персональных данных.