Источник: CMS Magazine
Дата материала: 16 августа 2017
Эксперт: Елизавета Разина
Июль 2017 все же заставил владельцев сайтов изрядно понервничать. Виной тому вступившие 01 июля 2017 года в силу поправки в статью 13.11 КоАП РФ (см. Федеральный закон от 07.02.2017 №13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»), ужесточающие административную ответственность за нарушение персональных данных.
Размер штрафов для предпринимателей варьируется в диапазоне от 5 тыс. руб. до 75 тыс. руб. Последняя цифра касается организаций, допустивших обработку персональных данных, не получив письменного согласия субъекта персональных данных.
Прежде чем бить тревогу и думать, что же делать и бросаться отключать на сайте формы для обратной связи, необходимо провести диагностику собственного сайта на предмет наличия или отсутствия документов, регулирующих отношения с пользователями, в том числе по вопросу обработки оставляемых ими данных, а также оценить их содержание с точки зрения прозрачности, полноты, непротиворечивости и достаточности.
Если не знаете, как это сделать правильно, и что должна включать в себя политика конфиденциальности, предлагаем обратить внимание на ключевые моменты.
1. Зачем нужна Политика конфиденциальности?
Думаем, что здесь ответ очевиден. Документ, регулирующий обработку персональных данных пользователей и размещаемый на сайте, является ни чем иным как правилами игры, которые устанавливает владелец сайта в отношениях с пользователями. Цель фиксации и размещения таких правил — снизить риски из законодательства о персональных данных, при необходимости дать отпор потребительскому экстремизму.
2. Как лучше назвать — оферта, соглашение об обработке персональных данных или политика конфиденциальности?
С юридической точки зрения название документа, регулирующего обработку персональных данных пользователей, не имеет значения. Остальное — дело вкуса каждого владельца сайта. Со своей стороны можем выделить название «политика конфиденциальности» из-за его емкости, повсеместного использования и понятности для пользователя.
3. Как лучше разместить — в виде отдельного документа или сделать частью оферты/пользовательского соглашения?
Здесь также нет обязательных правил и универсального шаблона. Можно отразить необходимые положения в отдельном документе или сделать частью, например, пользовательского соглашения.
Как правило, пользовательское соглашение содержит немало особенностей использования сайта, что влияет на объем документа. Включение в пользовательское соглашение еще и положений по обработке данных будет явно перегружать документ и усложнять его восприятие пользователем.
При размещении на сайте двух отдельных документов (например, политики конфиденциальности и пользовательского соглашения) рекомендуем проверить их на отсутствие противоречий друг другу, а также на наличие ссылок друг на друга.
4. Нужно ли помимо Политики конфиденциальности размещать также отдельную форму согласия на обработку персональных данных?
Здесь ответ прост. Если из Политики конфиденциальности очевидно следует согласие на обработку каких данных и с какой целью дает пользователь, то отдельная форма согласия будет явно лишней.
5. Как заставить правила работать?
Политика конфиденциальности это та же оферта (соглашение), только по вопросам, связанным с обработкой персональных денных пользователей. Для того, чтобы пользователь считался принявшим условия обработки его данных владельцем сайта, он должен акцептовать предложенные правила (принять, согласиться).
Таким акцептом могут быть:
a. регистрация/авторизация
b. проставление отметок в полях
c. выполнение последовательности действий,
d. использование функционала сайта.
Рекомендуем не привязываться и не ограничиваться описанием одной формы акцепта, а использовать и фиксировать их совокупность, например, следующим образом: «Пользователь дает своё согласие с положениями настоящей Политики конфиденциальности нажатием кнопки "Принять Политику конфиденциальности" или "Продолжить", проставлением соответствующей отметки в поле при Регистрации, в том числе на любом этапе такой регистрации и (или) в любой момент пользования сайтом.»
6. Что включать в Политику конфиденциальности (далее также Политика)?
Универсального шаблона Политики конфиденциальности нет. В любом случае при составлении Политики конфиденциальности стоит учитывать специфику работы сайта, его назначение, функциональные возможности, круг пользователей, объем оставляемых ими данных.
Анализ действующего законодательства в сфере обработки персональных данных, а также собственный опыт, позволил нам сформулировать следующие рекомендации владельцам сайтов по содержанию Политики конфиденциальности:
a. По желанию включаем раздел с терминами и определениями — не является обязательным. Для удобства пользователя и унификации документов на сайте можно включить соответствующий раздел с понятиями и определениями, которые являются общими как для Политики конфиденциальности, так и для Пользовательского соглашения (например, «Политика конфиденциальности», «пользователь», «сайт», «владелец сайта», «личный кабинет» и др.).
Отсутствие такого раздела в Политике конфиденциальности не связано с рисками для владельца сайта.
b. Выделяем общие положения, где описываем:
1. Предмет регулирования Политики (например, «регулирет порядок обработки персональных данных пользователей, в том числе с целью обеспечения безопасности обработки персональных данных пользователей, обеспечения их прав и интересов при обработке персональных данных»).
2. Формы акцепта пользователя с условиями Политики и обработкой данных (пример приведен в п. 5 настоящей статьи).
3. Место разрешения споров, вытекающих из Политики, с оговоркой (например, все возможные споры по поводу настоящей Политики конфиденциальности и отношений между пользователем и Администрацией сайта будут разрешаться по нормам российского права в суде по месту нахождения Администрации сайта, если иное прямо не предусмотрено законодательством РФ).
Оговорка необходима для соблюдения действующего законодательства, а указание на место рассмотрения споров по месту нахождения владельца сайта призвано оказывать скорее превентивный эффект на пользователя.
4. Порядок изменения и обновления Политики (например, «Администрация сайта оставляет за собой право изменять и (или) дополнять настоящую Политику конфиденциальности без какого-либо специального уведомления. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на странице сайта, если иное не предусмотрено новой редакцией Политики конфиденциальности. Действующая редакция Политики конфиденциальности всегда находится на странице сайта по адресу...»).
Стоит указать, что молчание пользователя расценивается как согласие с изменениями и (или) дополнениями Политики конфиденциальности.
5. Отсутствие доступа к данным, которые пользователь оставляет на сайтах третьих лиц. Подобное может быть связано с оплатой пользователем услуг и предоставлением своих платежных данных.
В таком случае стоит четко указать, например, следующее: «пользователь признает и подтверждает, что любые данные (в том числе, реквизиты банковских карт), прямо или косвенно связанные с оплатой услуг и сервисов, размещаются Пользователем на страницах сайтов, принадлежащих третьим лицам, не имеющим отношения к Администрации сайта; Администрация сатйа не имеет доступа к таким сведениям, не осуществляет любых действий в отношении таких данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передача), обезличивание, блокирование, уничтожение, трансграничную передачу».
Читать полностью: http://www.cmsmagazine.ru/library/items/management/privacy-policy/
Рекомендуем почитать наш блог, посвященный юридическим и судебным кейсам (арбитражной практике), и ознакомиться с материалами в Разделе "Статьи".
Наша юридическая компания оказывает различные юридические услуги в разных городах России (в т.ч. Новосибирск, Томск, Омск, Барнаул, Красноярск, Кемерово, Новокузнецк, Иркутск, Чита, Владивосток, Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Казань, Самара, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Воронеж, Саратов, Краснодар, Тольятти, Сочи).
Будем рады увидеть вас среди наших клиентов!
Звоните или пишите прямо сейчас!
Телефон +7 (383) 310-38-76
Адрес электронной почты info@vitvet.com
Юридическая фирма "Ветров и партнеры"
больше чем просто юридические услуги
Дёмин уверен, что банкротство как способ уйти от долгов воспринимают очень немногие: «Процедура обязует проанализировать поведение банкрота за 3 года до подачи заявления: его доходы, расходы, сделки, справки, увольнения, повышения. Причем, это делает не только арбитражный управляющий, но и кредиторы. Юристы банков поднимают все документы, которые подавал банкрот при получении кредитов, ищут малейшую лазейку, чтобы сохранить долг. Подготовиться к такой процедуре обычный гражданин, не обладающий хорошими юридическими навыками, вряд ли сможет. На нашей практике количество людей с явно подозрительными и мошенническими намерениями крайне мало — в нашей практике менее 2%».
По словам Виталия Ветрова, управляющего партнера юридической фирмы "Ветров и партнеры" сейчас формируется судебная практика, когда банкрота не освобождают от выплаты долга. «Не стоит считать, что банкротство это универсальная и волшебная таблетка, которая избавляет от всего и всех. Есть случаи, когда суд признавал заемщиков, злоупотребляющими своими правами и отказывал в тех или иных процедурах. Но речь пока о единичных случаях. Думаю, что не больше 10», — рассказал РБК Новосибирск Ветров.
Один из таких случаев. В марте 2016 год суд признал жителя Новосибирской области Валерия Овсянникова банкротом, но от выплаты долгов не освободил. Общий долг Овсянникова перед четырьмя банками превысил 630 тысяч рублей. Каждый месяц мужчина должен был выплачивать 23 тысячи рублей. Работая грузчиком, получал на руки всего 17 тысяч рублей.
Судья посчитал, что заключая кредитные договоры, мужчина заранее знал, что не сможет выполнять свои обязательства перед кредиторами. Более того, заявляя о банкротстве, он надеялся именно на списание долга и его невозврат.
Дёмин приводит в качестве примера еще ряд подобных дел, которые рассматривались в Ханты-Мансийском автономном округе, Калининградской области, Чувашской республике. «Суд принимает решение о несписании долгов, если выявлены случаи недобросовестного поведения должника, фиктивное или преднамеренное банкротство. Обычно это: банкротство по долгам, которые нельзя списать по закону (моральный и материальный вред, алименты), сокрытие сделок по имуществу, непредоставление полных данных о доходах, неоплата финансовых обязательств при появлении возможности, а направление средств на улучшение своих материальных условий (продано имущество и с продажи не погашен долг, а куплено другое имущество). Финансовой недобросовестностью признают, что фактический доход превышает платежи по кредитам, но кредиты не оплачиваются, либо фактический доход не позволяет оплачивать кредиты и банкрот берет на себя заведомо невыполнимые обязательства
Законодательные новеллы-2017
Сейчас в Госдуме рассматривается ряд законодательных инициатив, касающихся процедуры банкротства. В частности депутаты рассмотрели законопроект Правительства России о снижении с 1 января этого года госпошлины за заявление о банкротстве физлица с шести тысяч рублей до трехсот рублей.
Демин считает, что введение упрощенных процедур банкротства может создать больший риск мошеннических схем.
«Как следствие, суды будут меньше списывать долги, что скажется негативно на обычных гражданах, — уверен Демин. — Еще одна инициатива защищает права кредиторов, а не банкротов. Это продажа единственного жилья должника. Обычных граждан этот закон может выгнать на улицу, а вот мошенники смогут выйти «сухими из воды» - они и так чаще всего не оформляют на себя никакое имущество. Из последних послаблений для банкротов: снижение размера госпошлины с 6000 рублей до 300. Но перед этим подняли оплату арбитражному управляющему с 10 тысяч до 25 тысяч. На наш взгляд, эффективней было бы снизить затраты на обязательные публикации (около 10 тысяч рублей в одной процедуре за публикацию сведений о банкроте в Коммерсанте)».
По мнению Виталия Ветрова, изменения в законе о банкротстве физических лиц не скажутся на количестве заявлений о банкротстве.
«Все, кто хотел и так пошли в суд. Основные проблемы это не расходы. А возможность оспорить сделки в рамках дела о банкротстве, наличие или отсутствие признаков злоупотребления правом со стороны должника».
Подробнее на РБК:
http://www.rbc.ru/nsk/freenews/5897e6759a794710cdb8f80c
