Вы здесь

Интернет-право: что важно знать компании о сайте или странице в соцсети

06.06.19

Статья размещена в газете «Первая полоса» № 5 (110), июнь 2019


От редакции: 28 мая прошел очередной онлайн-семинар по вопросам интернет-права. В этой статье лектор представил основные тезисы из семинара. Эти вопросы дополняют раскрытую на семинаре тему.

Чем поможет статья: узнать, какие риски есть у компании, которая представлена в Интернете, и как снизить ответственность за нарушение.

Сбор персональных данных на сайте без согласия их владельца, нарушения закона о рекламе, защите конкуренции и защите прав потребителей все чаще выявляются госорганами в Интернете. Рассмотрим, какие ошибки возможны и как защитить компанию.

Сбор персональных данных на сайте, лендинге и в соцсетях: как соблюсти закон и избежать проблем.

Чтобы Роскомнадзор не привлек к ответственности за нарушение правил работы с персональными данными, важно избегать ошибок.

 

Ошибка 1: Отсутствие в Интернете в открытом доступе политики обработки персональных данных

Часто компании в Интернете не предоставляют открытого доступа к политике обработки данных для случаев, когда посетители сайта, соцсетей могут оставлять там персональные данные.

Закон о персональных данных обязывает обеспечить неограниченный доступ к политике для субъектов, чьи персональные данные компания обрабатывает.

Как правильно составить политику конфиденциальности — описано в Рекомендациях Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (www.rk№.gov.ru/perso№al-data/p908/).

Как правильно разместить политику конфиденциальности?

В формах, где пользователь сайта может ввести персональные данные, добавить строку с подобным текстом:

«Оставляя свои персональные данные на этой странице, Вы даете согласие на обработку персональных данных и принимаете условия пользовательского соглашения, политики конфиденциальности».

Слова «пользовательского соглашения» можно поменять на название документа, в котором предусмотрено согласие пользователя на обработку компанией персональных данных в определенных целях.

Слова «пользовательского соглашения», «политики конфиденциальности» должны содержать гиперссылки на тексты документов.

 

Ошибка 2: Неполный пакет локальных актов по персональным данным

В Федеральном законе № 152-ФЗ нет списка с названиями обязательных документов. Важно, чтобы в документах были определены:

  1. Категории субъектов персональных данных, состав обрабатываемых данных, цели обработки, места хранения данных (информационные системы), список лиц, которые имеют доступ к ним.
  2. Меры по защите от утечки данных, в том числе использование средств технической защиты.
  3. Порядок, в котором персональные данные обезличиваются, уничтожаются данные после достижения целей обработки.
  4. Контроль над выполнением мер защиты.
  5. Порядок, по которому компания предоставляет персональные данные по запросам их владельцев или госорганов.
  6. Ответственные за соблюдение требований законодательства о персональных данных.

 

Ошибка 3: Устаревшие документы

Чтобы поддерживать документы в актуальном состоянии, рекомендуем ежедневно отслеживать изменения законодательства или минимум раз в месяц делать мониторинг законодательства и адаптировать документы.

 

Ошибка 4: Перечисление в документах лишь части категорий субъектов, чьи персональные данные компания обрабатывает

К примеру, ошибкой будет указать, что обрабатываются персональные данные только сотрудников, и забыть про клиентов и партнеров и их сотрудников, кандидатов на вакансии и родственников сотрудников.

Роскомнадзор привлекает к ответственности, когда кроме сотрудников в документах нет других категорий субъектов, чьи персональные данные на деле обрабатываются. В этом случае компания занимается «обработкой персональных данных без согласия физического лица».

 

Ошибка 5: Передача персональных данных посетителей сайта аутсорсинговым или аффилированным компаниям без согласия субъектов персональных данных

Чтобы передать персональные данные партнерам, нужно получить согласие на передачу.

Добавьте в текст согласия на обработку персональных данных информацию о том, какие персональные данные, кому и зачем компания может передавать. Согласие может быть оформлено в виде отдельного документа или включено в пользовательское соглашение либо оферту, с которыми посетитель сайта соглашается при отправке персональных данных.

 

Ошибка 6: Игнорирование запросов физических лиц по обработке их персональных данных

Физическое лицо может попросить остановить обработку его данных, уничтожить данные, отозвать согласие на обработку или дать ответ, откуда получены его данные, какие данные, в каких целях и на каком основании обрабатываются. На запросы обязательно отвечать. Чтобы вовремя и правильно отвечать, подготовьте регламент, как реагировать на запросы.

 

Ошибка 7: Не подано уведомление в Роскомнадзор о начале обработки персональных данных

Шесть случаев, когда не нужно уведомлять Роскомнадзор:

  1. Компания пользуется данными, которые пользователь разместил в открытом доступе в Интернете.
  2. Компания обрабатывает данные, в которых есть только фамилия, имя и отчество.
  3. Компания запрашивает данные, чтобы один раз выписать пропуск в офис.
  4. Компания обрабатывает данные только на бумаге.
  5. Компания обрабатывает только данные сотрудников.
  6. Компания обрабатывает данные предоставленные самими субъектами персональных данных, чтобы заключить и исполнить договор, и не передает их третьим лицам,а также не распространяет персональные данные.

В остальных случаях уведомлять Роскомнадзор обязательно.

Если Вы не сделаете этого, возможна административная ответственность в виде штрафа от 3 до 5 тысяч рублей для юридических лиц и от 300 до 500 рублей для ИП (ст. 19.7 КоАП РФ).

 

Как защитить от копирования интеллектуальную собственность в сети Интернет

Есть небольшая стратегия по защите прав на контент сайта, соцсетей:

  1. закрепить свои права на контент;
  2. прекратить нарушения прав.

Контент сайта, соцсетей (фотографии, картинки, тексты, видео) охраняется авторским правом как произведения, и для защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей (п. 4 ст. 1259 ГК РФ).

Авторами произведений признаются граждане, творческим трудом которых создано произведение. Чтобы компания, по заказу которой контент был создан, могла защититься от нарушений, важно зафиксировать передачу исключительных прав компании.

Три способа фиксации прав компании на контент:

  1. Контент делает фрилансер. Подпишите договор авторского заказа и акт сдачиприемки работ.
  2. Контент делает компания-партнер. Подпишите договор подряда с элементами договора об отчуждении исключительных прав на произведения или лицензионного договора и акт сдачи-приемки работ.
  3. Контент делают сотрудники компании.

Включите в трудовой договор и должностную инструкцию функцию создавать контент.

Составьте служебное задание и познакомьте с ним сотрудника под подпись (или в соответствии с принятым порядком обмена электронными документами).

Подготовьте акт приемкипередачи контента как служебного произведения.

Подпишите договор об отчуждении исключительных прав или лицензионный договор, где распределены права на контент и установлено вознаграждение за предоставление исключительных прав на контент.

Когда права на контент закреплены, можно переходить ко второй стадии защиты прав на контент:

  1. Зафиксируйте нарушение с помощью скриншота или у нотариуса. Сделанный и заверенный участником дела скриншот с указанием точного времени его получения и адреса интернет-страницы — допустимое доказательство (п. 55 Постановления Пленума Верховного Суда РФ от 23 апреля 2019 года № 10 «О применении части четвертой Гражданского кодекса Российской Федерации»).
  2. Направьте претензию нарушителю и хостингпровайдеру, где потребуйте удалить контент.
  3. Подготовьте претензию владельцу социальной сети, где размещен контент.
  4. Если контент не удалят, обратитесь в суд с требованием компенсации. Одновременно Вы можете потребовать блокировки ресурса, на котором нарушаются Ваши права, в качестве обеспечительной меры.

 

Продажи в Интернете: как оформить отношения с дистанционными клиентами

Договор купли-продажи или возмездного оказания услуг, продаваемых дистанционным способом, проще всего заключить путем акцепта клиентом оферты.

Как разместить оферту на сайте:

  1. Заведите на сайте страницу под оферту и разместите на ней текст документа.
  2. Реализуйте на сайте возможность пользователя при оформлении заказа до отправки заказа принять условия оферты и поставить галочку рядом с текстом: «Я принимаю условия оферты».

Галочка не должна быть проставлена автоматически заранее, пользователь сам должен решить соглашаться с условиями или нет, также в тексте должна быть активная ссылка на оферту.

Чтобы исключить рассылку рекламных уведомлений без согласия получателя, рекомендуем:

  1. Выделить в форме заказа поле для проставления галочки «Согласен получать рекламно-информационные сообщения от компании и партнеров компании». Галочка не должна быть проставлена автоматически заранее, пользователь сам должен решить соглашаться с условиями или нет.
  2. Делать рассылку только в адрес пользователей, которые поставили галочкусогласие на рекламную рассылку.

Если делать рассылку без галочки-согласия, можно проиграть в споре с антимонопольной службой об отправке сообщений без согласия получателя. Ответственность — штраф от 100 до 500 тысяч рублей по ч. 1 ст. 14.3 КоАП РФ. Пример из практики, когда компания привлекалась к ответственности, несмотря на то, что договор содержал пункт про согласие клиента на рекламную рассылку, Вы найдете в Постановлении Семнадцатого арбитражного апелляционного суда от 25 сентября 2015 года № 17АП-11147/15.

 

Как оформить возврат товара, проданного через интернет-магазин

Порядок продажи товаров через интернет-магазин регулируется Правилами продажи товаров дистанционным способом, утвержденными Постановлением Правительства РФ от 27.09.2007 № 612 «Об утверждении Правил продажи товаров дистанционным способом». Указанными правилами определен порядок возврата товара при покупке через интернет-магазин.

В частности, покупатель вправе отказаться от товара в течение 3 месяцев с момента передачи товара, если в момент передачи товара покупателю не была представлена в письменной форме информация о сроках и порядке возврата товара надлежащего качества (п. 21 Правил продажи товаров дистанционным способом).

При отказе покупателя от товара продавец должен возвратить ему сумму, уплаченную покупателем в соответствии с договором, за исключением расходов продавца на доставку от покупателя возвращенного товара, не позднее чем через 10 дней с даты предъявления покупателем соответствующего требования.

Важно, что продавец не может возместить расходы на доставку товара до покупателя в случае отказа покупателя от товара. В соответствии с положениями п. 5 ст. 26.1 Закона о защите прав потребителей, а также п. 21 Правил продажи товаров дистанционным способом, продавец вправе удержать из возвращаемой суммы только расходы на обратную доставку.

Условие договора об удержании расходов на доставку товара до покупателя в случае отказа покупателя от товара может быть признано недействительным как ущемляющее права потребителя (ст. 16 Закона о защите прав потребителей). В этом случае к продавцу может быть применена административная ответственность, предусмотренная ч. 2 ст. 14.8 КоАП РФ.

К какому контенту сайта, социальных сетей компании применим закон о рекламе?

Часть информации, размещаемой на сайте и в соцсетях компании, регулируется Федеральным законом от 13.03.2006 № 38-ФЗ. По мнению ФАС России, не является рекламой информация о товарах, размещенная на сайте или на страницах в социальных сетях производителя или продавца данных товаров, если указанные сведения предназначены для информирования посетителей сайта или страницы в социальной сети о реализуемых товарах, ассортименте, правилах пользования.

В том числе не является рекламой информация о скидках или проводимых акциях, размещенная на сайтах и страницах в соцсетях.

Однако в отдельных случаях, когда размещаемая на сайте информация направлена не столько на информирование потребителя об ассортименте товаров или деятельности компании, сколько на привлечение внимания к конкретному товару и его выделение среди однородных товаров (например, всплывающий баннер), такая информация может быть признана рекламой (Письмо Федеральной антимонопольной службы от 28 августа 2015 года № АК/45828/15 «О рекламе в сети «Интернет»).

Чтобы квалифицировать информацию, размещенную на сайте или в соцсети, в качестве рекламы, необходимо отсутствие ограничений по доступу к ней со стороны неопределенного круга лиц, наличие в ее содержании определенного объекта рекламирования и направленность такой информации на формирование или поддержание интереса к нему, такие признаки рекламы определены в ст. 3 ФЗ «О рекламе».

Санкт-Петербургское УФАС признало ненадлежащей рекламой информацию на главной странице сайта Plovdiv.su о скидке на водку и коньяк.

Если бы указанная информация размещалась в разделе сайта про акции в едином визуальном оформлении с другими акциями, то у компании были бы высокие шансы доказать, что информация размещалась в целях информирования посетителей сайта о проводимых акциях.

Размещение информации о конкретной скидке на главной странице подпадает под рекламные цели — формирование интереса к товару со скидкой.

 

Янина Елена Александровна Партнёр юридического партнёрства «Курсив» (Новосибирск)сква). 

Янина Елена Александровна

Партнёр юридического партнёрства «Курсив» (Новосибирск).