За что Роскомнадзор блокирует сайты: чек-лист по правовому аудиту

© aksanakoval / Фотобанк 123RF.com

Как только информация появляется на сайте, она сразу же становится доступной каждому, будь то клиент, партнер или конкурент. А что, если эти данные не в полной мере соответствуют законодательству? Такой уязвимостью могут воспользоваться, в том числе недоброжелатели. Нарушение правовых требований обойдется в миллионы рублей. Ведь даже небольшой веб-сайт – это целая экосистема, состоящая из множества элементов, которые подлежат правовой защите: от доменов до персональных данных.

В материале:

• Какие ситуации могут привести к претензиям
• Когда проводят юридическую проверку веб-ресурса
• Какие законы регулируют контент сайта
• Что входит в аудит интернет-ресурса
• Обработка персональных данных: как избежать штрафов
  
• Кто несет ответственность перед Роскомнадзором
• Типичные нарушения при обработке персональных данных
• Как организовать правовой аудит
• Матрица рисков сайта: что показывает правовой аудит
• Ответственность за нарушения

Инна Тверезовская

Владельцы сайтов зачастую недооценивают риски, которым может подвергаться их интернет-ресурс. "Многие могут испытывать ложное чувство безопасности, считая, что если на сайте нет запрещенного контента, то и проблем не будет, – рассказывает Инна Тверезовская, руководитель практики свободы, информации и репутации группы компаний DRC, – здесь, вероятно, не учитывается, что нарушения, например, в области обработки персональных данных или размещение недостоверной рекламы могут привести к блокировке сайта и штрафам". 

Арина Степина

Кроме того, по словам Арины Степиной, юриста в сфере защиты персональных данных юридической компании "Центральный округ", некоторые владельцы сайтов полагаются на шаблонные решения, считая, что стандартные документы и настройки интернет-ресурсов конкурентов соответствуют законодательству. "Однако такие шаблоны часто не учитывают специфику конкретного бизнеса или изменения в законе, что делает их недостаточными для полноценной защиты", – объясняет юрист. 

Какие ситуации могут привести к претензиям

В соответствии с п. 2  ч. 2 ст. 1259 Гражданского кодекса сайты защищены авторским правом как составные произведения. Они состоят из специально отобранных и определенным образом организованных материалов, таких как:

• тексты;
• рисунки;
• фотографии;
• чертежи;
• аудиовизуальные произведения¹.

Основной критерий охраны заключается в творческой составляющей структуры сайта, выборе и расположении элементов. Если творческая составляющая отсутствует, сайт не считается объектом авторского права как составное произведение, а выступает лишь средством демонстрации охраняемых интеллектуальных достижений. 

Анастасия Кочетова

"Кроме того, что сам веб-сайт может охраняться нормами авторского права как составное произведение, – объясняет Анастасия Кочетова, юрисконсульт по информационной безопасности RTM Group, – все компоненты, которыми он наполнен (картинки, иконки, видео, тексты и иные дизайнерские решения), также могут быть самостоятельными объектами. Права на них иногда принадлежат другим авторам. Кроме того, при наполняемости сайта могут быть использованы различные стилистические конструкции в виде оригинальных шрифтов, которые охраняются патентным правом. Нередки случаи размещения на сайтах товарных знаков третьих лиц, например, при продаже товаров или в наименовании доменного имени. Использование каждого из вышеприведенных объектов без предварительного согласия правообладателя – самостоятельное нарушение, за которое предусмотрена ответственность. Чаще всего в качестве санкции выбирают компенсацию, размер которой может варьироваться от 10 тыс. руб. до 5 млн руб. (если не предусмотрен иной расчет).

Например, в одном деле было взыскано 500 тыс. руб. компенсации с лица, нарушившего права на сайт его правообладателя как на составное произведение (то есть на подбор и расположение материалов). В другом деле рассматривался спор, где индивидуальный предприниматель предлагал на интернет-сайте детские товары с использованием товарного знака, принадлежащего третьему лицу, в описании к товару это обозначение также фигурировало. После рассмотрения в трех судебных инстанциях с индивидуального предпринимателя в пользу правообладателя была взыскана компенсация в размере 400 тыс. руб.".

В целом же, по словам Инны Тверезовской, претензии могут возникнуть в ряде случаев, например, если владелец сайта:

• размещает запрещенную информацию – экстремизм, фейки и т. д. (это может привести к блокировке сайта Роскомнадзором);
• нарушает авторские права (добавление чужих текстов, фото, видео) – за незаконное использование контента возможны судебные иски;
• использует доменное имя, нарушающее чужие права, – правообладатель может потребовать запрет на его использование;
• не соблюдает требования к персональным данным (сбор без согласия, отсутствие политики конфиденциальности), напоминаем, штрафы за нарушения – до 18 млн руб.;
• нарушает Федеральный закон от 13 марта 2006 г. № 38-ФЗ "О рекламе" (отсутствие маркировки, реклама запрещенных товаров, недостоверные сведения), в таком случае штрафы – до 1 млн руб.;
• собирает и передает пользовательские данные без уведомления – жалобы в Роскомнадзор могут привести к санкциям;
• публикует порочащую информацию (клевета, ложные сведения) – возможны судебные иски и компенсации.

Валерия Смирнова

"Во-первых, наличие нарушений на сайте может предоставить потребителям возможность манипулировать владельцем ресурса, что проявляется в так называемом потребительском экстремизме, – говорит Валерия Смирнова, цифровой юрист и основатель юридического проекта web2b.law. – В этом случае недовольные клиенты могут угрожать обращением в надзорные органы с целью получения возврата денежных средств или других выгод. Во-вторых, конкуренты могут использовать выявленные нарушения для обращения в госорганы, что может привести к нежелательному вниманию к вашему бизнесу. В-третьих, надзорные органы могут инициировать проверку вашего сайта и при обнаружении нарушений выдать предписание, наложить штраф или даже заблокировать ресурс. При этом владельцы сайта могут узнать о блокировке только по факту".

Когда проводят юридическую проверку веб-ресурса

Правовой аудит сайта проводится в различных ситуациях. Он может быть плановым и внеочередным. "Плановый аудит направлен на улучшение процессов и документации, приведение их в соответствие с требованиями законодательства и помогает предотвратить потенциальные нарушения, – объясняет Арина Степина. – Внеочередной аудит инициируется в случае жалоб пользователей на нарушение их прав или проверок госорганов и носит точечный характер". Он сосредоточен на проверке конкретных фактов нарушений. "Например, в случае проверки Роскомнадзора и выявления нарушений законодательства РФ о персональных данных, – иллюстрирует Анастасия Кочетова, – или претензий со стороны ФАС России по факту незаконной рекламной рассылки посредством сайта. Юридический аудит также может быть связан с рассмотрением спора в Роспотребнадзоре по факту нарушения прав потребителя при реализации товара (оказании услуги) на сайте".

По словам Инны Тверезовской, проведение аудита особенно важно в ситуациях, когда возрастает риск блокировки, штрафов или претензий со стороны государственных органов и третьих лиц. Вот список наиболее распространенных ситуаций проверки:

• перед запуском нового веб-ресурса или внесением значительных изменений в его структуру, функционал или контент, чтобы избежать нарушений законодательства на старте;
• при изменении законодательства, регулирующего деятельность сайта (например, в области защиты персональных данных, рекламы или размещения пользовательского контента);
• при поступлении жалоб от пользователей или после получения предписаний от контролирующих органов, таких как Роскомнадзор, ФАС России или прокуратура;
• в случае блокировки сайта – аудит позволяет выявить причины ограничения доступа, подготовить правовую стратегию для разблокировки и предотвратить повторные блокировки;
• в рамках регулярной проверки на соответствие законодательству.

"Еще одной частой причиной обращения владельцев для проведения аудита является необходимость подтверждения права на веб-сайт, например, при его дальнейшей продаже", – добавляет Анастасия Кочетова, юрисконсульт по информационной безопасности RTM Group.

Какие законы регулируют контент сайта

Правовые основы работы веб-ресурсов включают целый ряд нормативных актов. Их можно разделить на те, что применимы ко всем интернет-сайтам, и требования, зависящие от специфики ресурса.

Как объясняет Валерия Смирнова, существуют общие и специальные требования. Общие требования закреплены в ГК РФ и таких законодательных актах² как:

• Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных);
• Федеральный закон от 13 марта 2006 года № 38-ФЗ "О рекламе" и других.

Специальные требования зависят от тематики веб-ресурса. Например:

• для сайтов медицинских организаций действуют нормы Федерального закона от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";
• для сайтов образовательных организаций – Федеральный закон от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации";
• для сайтов финансовой тематики – Федеральный закон от 2 декабря 1990 № 395-1 "О банках и банковской деятельности";
• для сайтов, представляющих табачную продукцию, — Федеральный закон от 23 февраля 2013 г. № 15-ФЗ "Об охране здоровья граждан от воздействия окружающего табачного дыма".

"При проведении правового аудита сначала устанавливается специфика сайта, – объясняет Анастасия Кочетова, – наличие определенных особенностей, предусмотренных законом и характерных для объектов с таким родом деятельности. Например, установлены специальные требования для онлайн-кинотеатров по обязательной возрастной маркировке. В качестве другого примера можно привести запрет на продажу товаров для взрослых без соблюдения порядка по ограничению информации, тот факт, что при входе на интернет-сайт лицо обязано подтвердить свой возраст".

"Для некоторых типов сайтов, таких как агрегаторы или онлайн-магазины, обязательным является наличие реквизитов владельца сайта, что также подлежит проверке в рамках правового аудита", – добавляет Инна Тверезовская.

Что входит в аудит интернет-ресурса

Право на сайт. Если ресурс был разработан внешней командой, права на него, как правило, остаются у разработчиков, если иное не оговорено в договоре. Необходимо четко прописывать условия передачи прав собственности в документах, заключаемых с исполнителями.

Право на доменное имя. Домен – это уникальное название сайта. Очень часто владельцы сайтов забывают, что права на домены принадлежат разработчикам, если специально не прописано иначе. Важно удостовериться, что домен зарегистрирован на вашу компанию. 

Кроме того, многие фирмы забывают регистрировать похожие домены (.com, .org и др.), что открывает дорогу недобросовестным конкурентам. Это особенно актуально для брендов с сильной узнаваемостью.

Условия использования и политика конфиденциальности. Это ключевые документы, определяющие взаимодействие с пользователями. Они должны быть доступными и понятными. "Иногда сам сайт может стать источником недовольства, если условия документов, например, оферта, пользовательское соглашение, согласие на обработку персональных данных, согласие на рекламную рассылку или политика конфиденциальности, не соответствуют фактическим процессам, действующему законодательству или ожиданиям потребителей, либо если такие документы отсутствуют вовсе", – говорит Валерия Смирнова .

Товарные знаки и знаки обслуживания. Часто домен совпадает с брендом компании. Важно зарегистрировать эти элементы как товарные знаки, чтобы защитить свою интеллектуальную собственность.

Авторские права. Все фотографии, тексты и видео на сайте защищены авторским правом. Использовать чужие материалы без разрешения запрещено. "Следует проверить авторские права на размещаемый контент, а также правомерность использования товарных знаков и иных средств индивидуализации, – уточняет Арина Степина, – наличие лицензий на использование сторонних материалов и соблюдение прав третьих лиц крайне важно, даже если они были скачены из фотостоков".

Рекламное законодательство. Особое внимание, по мнению Арины Степиной, стоит обратить, если сайт распространяет рекламу и предоставляет рекламные площадки для других рекламодателей.

Персональные данные. Если на сайте собираются персональные данные (регистрация, обратная связь), необходимо уведомлять пользователей о сборе данных и получать их согласие, со следующего месяца нужно будет уведомлять Роскомнадзор.

Запрещенный контент. Нельзя размещать рекламу запрещенных товаров или услуг, а также материалы, противоречащие законам РФ.

Обработка персональных данных: как избежать штрафов в 2025 году

С 30 мая 2025 года вводится административная ответственность за неуведомление Роскомнадзора об обработке персональных данных. Каждый владелец сайта, который собирает личные данные пользователей, должен отправить такое уведомление, чтобы попасть в специальный реестр. Если это не сделать вовремя или вообще забыть, придется заплатить штраф. Его размер может достигать 300 тыс. руб.

Максим Филиппович

Законодательное регулирование в сфере персональных данных постоянно ужесточается, вводятся новые требования и санкции. Нелишним будет регулярно следить за ним. Стоит также учитывать и то, что Роскомнадзор активно выявляет нарушения в этой области. "Роскомнадзор проводит анализ веб-ресурсов на предмет соответствия требованиям законодательства о персональных данных, – рассказывает Максим Филиппович, руководитель практики по защите персональных данных в компании "152Legal". – Данная проверка относится к категории "мероприятий по контролю без взаимодействия с контролируемым лицом", что закреплено в постановлении Правительства РФ от 29 июня 2021 г. № 1046, регулирующем федеральный надзор за обработкой персональных данных. Цель таких проверок – предотвращение, обнаружение, прогнозирование и пресечение правонарушений в сфере защиты персональных данных".

Мониторинг сайтов выполняется сотрудниками территориальных управлений Роскомнадзора по специальным заданиям, позволяющим проводить контроль без уведомления владельца веб-сайта. Задания на проведение таких проверок выдаются, среди прочего, в следующих ситуациях:

• получение обращения или жалобы от физического, юридического лица или индивидуального предпринимателя;
• появление информации в СМИ или в интернете, указывающей на нарушение законодательства о персональных данных или на ущемление прав владельцев персональных данных;
• по распоряжению руководства контролирующего органа;
• в других ситуациях, требующих проверки.

Если посредством сайта происходит обработка персональных данных, владелец сайта обязан разместить на сайте документ, определяющий политику в отношении обработки персональных данных согласно ч. 2 ст. 18.1 Закона о персональных данных. Этот документ часто также называют политикой конфиденциальности.

Среди общих рекомендаций по содержанию политики обработки персональных данных можно выделить следующие. Перед ее размещением на сайте убедитесь, что в документе содержится вся необходимая информация:

• сведения об операторе, включая контактные данные для связи;
• цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки их обработки и хранения, а также порядок уничтожения; 
• правовые основания и принципы обработки персональных данных;
• меры, предпринимаемые оператором для защиты персональных данных;
• права субъектов персональных данных.

Кроме того, если в компании осуществляются соответствующие процессы обработки персональных данных, следует дополнительно указать сведения:

• о передаче данных третьим лицам;
• о трансграничной передаче данных.

Кто несет ответственность перед Роскомнадзором

Как рассказывает Максим Филиппович, ответственным лицом, к которому Роскомнадзор будет предъявлять требования об устранении обнаруженных нарушений, может быть:

• администратор доменного имени: лицо, на имя которого зарегистрировано доменное имя;
• владелец (администратор) сайта: лицо, самостоятельно определяющее условия использования сайта в интернете, включая порядок размещения и обновления информации;
• оператор персональных данных: лицо или группа лиц, организующие и/или осуществляющие обработку персональных данных, а также определяющие цели, состав и методы обработки этих данных.

"На практике в ходе анализа сайта Роскомнадзор рассматривает оператора персональных данных, администратора домена и владельца сайта и как одно и то же лицо, если не представлено доказательств обратного, – уточняет юрист. – Зачастую информация о владельце сайта (юридическом лице или индивидуальном предпринимателе) размещается на самом сайте. Однако, если такая информация отсутствует, Роскомнадзор может обратиться за ней к регистратору домена с соответствующим запросом".

Типичные нарушения при обработке персональных данных, которые выявляет Роскомнадзор

Политика обработки персональных данных