Обязательные документы на сайте¶
Обязательные документы на сайте — совокупность правовых, технических и организационных материалов, которые российское законодательство требует размещать в открытом доступе на интернет-ресурсах. Перечень зависит от статуса сайта (корпоративный, интернет-магазин, новостной, блог, образовательный), от объёма обрабатываемых персональных данных и от наличия лицензируемых видов деятельности. Отсутствие обязательных документов может повлечь предупреждение или штраф со стороны Роскомнадзора, ФАС, Роспотребнадзора или иных контролирующих органов.
¶Общие документы для большинства сайтов
¶Политика конфиденциальности
Документ описывает, какие персональные данные собирает сайт, с какой целью, на каком правовом основании и как долго они хранятся. Требование размещать политику конфиденциальности вытекает из Федерального закона № 152-ФЗ «О персональных данных» (в редакции от 2022 года, ужесточившей требования к уведомлению субъектов данных). Политика должна содержать сведения об операторе персональных данных, перечень обрабатываемых данных, права субъектов, порядок их реализации, условия передачи третьим лицам и меры защиты.
¶Пользовательское соглашение (оферта)
Регулирует отношения между оператором сайта и посетителями: правила использования ресурса, ограничения ответственности, порядок разрешения споров, интеллектуальные права на контент. Для интернет-магазинов пользовательское соглашение часто заменяется публичной офертой, оформленной в соответствии со статьями 435 и 437 Гражданского кодекса РФ.
¶Согласие на обработку персональных данных
Отдельный документ или форма, где пользователь подтверждает согласие на обработку своих данных. Согласие должно быть конкретным, информированным и добровольным; для несовершеннолетних требуется согласие законного представителя. Наличие галочки «согласен» без возможности ознакомиться с политикой конфиденциальности считается нарушением.
¶Контактные сведения
Согласно статье 10.6 Закона РФ «О защите прав потребителей» и требованиям Роскомнадзора, на сайте должны быть указаны полное наименование юридического лица или ФИО индивидуального предпринимателя, юридический адрес, адрес электронной почты и телефон для связи. Для интернет-магазинов дополнительно размещается информация о режиме работы, способах оплаты и доставки.
¶Документы для интернет-магазинов
¶Правила продажи товаров
Документ устанавливает порядок оформления, оплаты, доставки и возврата товара. Правила продажи отдельных видов товаров утверждены постановлением Правительства РФ № 2463 и должны соблюдаться в полном объёме.
¶Публичная оферта
Описывает существенные условия договора купли-продажи: предмет, цену, порядок оплаты и доставки, права и обязанности сторон, порядок возврата. Для дистанционной торговли существенными признаются условия, перечисленные в статье 26.1 Закона о защите прав потребителей.
¶Инструкция и гарантийные обязательства
Для технически сложных товаров размещается гарантийный талон, условия гарантии, правила эксплуатации. Отсутствие инструкции на русском языке является нарушением закона «О защите прав потребителей».
¶Документы для новостных и тематических сайтов
¶Учредительные сведения
Согласно статье 10.6 Закона «О СМИ» (признан экстремистским в ряде случаев — речь идёт о законодательстве, а не о запрещённых организациях), на сайте СМИ должны быть указаны регистрационные данные, учредитель, главный редактор, адрес редакции. Для блогеров с аудиторией более 100 000 человек действует обязанность постановки на учёт в Роскомнадзоре и размещения сведений об учредителе.
¶Пользовательское соглашение для UGC-площадок
Сайты с пользовательским контентом (форумы, комментарии, отзывы) должны содержать правила модерации, порядок удаления материалов и ответственность за размещаемый контент.
¶Технические и организационные документы
¶Политика обработки cookie
Требование размещать уведомление об использовании файлов cookie и получать согласие пользователей вытекает из 152-ФЗ и практики Роскомнадзора. Документ описывает типы cookie, цели их использования и возможность отключения.
¶Пользовательское соглашение о лицензии на ПО (EULA)
Для сайтов, распространяющих программное обеспечение, размещается лицензионное соглашение.
¶Документы по 152-ФЗ для операторов данных
Операторы, обрабатывающие персональные данные, обязаны иметь уведомление в Роскомнадзор, политику обработки, журнал обработки данных, акты об уничтожении данных и иные внутренние документы. Часть из них не публикуется, но по запросу контролирующего органа должна быть предоставлена.
¶Ответственность за отсутствие документов
| Нарушение | Орган | Санкция |
|---|---|---|
| Отсутствие политики конфиденциальности | Роскомнадзор | Предупреждение, штраф до 60 000 ₽ |
| Нарушение правил продажи | Роспотребнадзор | Штраф до 500 000 ₽ |
| Отсутствие сведений об операторе | ФАС | Предупреждение, штраф до 500 000 ₽ |
| Нарушение правил рекламы | ФАС | Штраф до 500 000 ₽ |
Размеры штрафов устанавливаются Кодексом РФ об административных правонарушениях (глава 13, статьи 13.11, 14.1, 14.3, 14.8).
¶Практические рекомендации по оформлению
Документы должны быть размещены в открытом доступе, иметь дату последнего обновления, быть написаны на русском языке и содержать реквизиты оператора. Ссылки на политику конфиденциальности и согласие на обработку данных обычно размещаются в форме регистрации, при оформлении заказа и в подвале сайта. Рекомендуется вести журнал изменений документов и уведомлять пользователей о существенных правках.
Источники:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
- Гражданский кодекс РФ, статьи 435, 437
- Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи отдельных видов товаров»
- Кодекс РФ об административных правонарушениях, глава 13
- Практика Роскомнадзора по контролю за обработкой персональных данных