Нужно ли уведомлять РКН?

Как найти юриста который проведет аудит сайта и составит пользовательское соглашение/публичную оферту и политику конфиденциальности?
сайт предоставляет услуги по подписке.

Ким Галина Владимировна

Здесь много юристов - с кем "сойдетесь" (понимание друг друга + цена работы, сроки)

Пушкарева Елена Анатольевна

Здравствуйте. Просто. Использовать ресурсы данного сайта по городам или по активности юристов.

Нам необходим пакет документов для сайта - политика конфиденциальности, согласие на рассылку и обработку данных и другие документы, которые будут необходимы. Сколько стоит? И что внутри? Нам нужны хорошие, актуальные документы

Кайдаш Александр Владимирович

Здравствуйте, пишите, сделаем. Мой сайт вам для примера.

Пушкарева Елена Анатольевна

Здравствуйте.

Если нужны хорошие, с наделжашщим качеством, то они разрабатываются с учётом всех индивидуальных особенностей и с учётом защиты ваших интересов.

Содержание, условия, редакция документов обсуждается в индивидуальном порядке

Нарушены ли тут мои права? Добрый день. Зарегистрировалась в приложении знакомств,указав свой номер телефона,но не свое фото. Через некоторое время удалила свою анкету. Недавно человек написал на номер,который был указан при регистрации и сказал,что ему его дали разработчики приложения,тк они являются его друзьями.

Мингазов Юрий Саитгареевич

А Вы не думали, что нарушили чужие права, размещая чужое фото?

Вот карма и настигла..

Шемякин Дмитрий Игоревич

Нарушены, вы не давали согласия на распространение своих персональных данных. Напишите мне в Вотсап, дам вам подробную консультацию

Как контролируется реклама в закрытых Telegram-каналах, ввиду обязательности маркировки рекламы в интернете? Видна ли она Роскомнадзору и ФАС, и если да, то как, и не нарушает ли это политику конфиденциальности информации?

Иванов Кирилл Олегович

Приветствую. Данная информация РКН и ФАС изначально не видна, так как ТГ с ними не сотрудничает, однако нельзя исключать жалобы пользователей и, возможно, прямое обращение пользователей в контролирующие органы.

Никитина Вера Андреевна

Добрый вечер. Дарья, насчет этого ФАС пока не комментировал (на сколько мне известно на сегодня), в законе четко прописано, что маркировке подлежит информация с признаками рекламы, которая направлена на неопределенный круг лиц. Получается, что если канал закрытого типа, то реклама размещенная в нем - это информация для определенного круга лиц, ну и соответственно маркировать не надо. Подтвердить может только ФАС или практика штрафов. Если нужна будет помощь, пишите в Вотсап/Телеграмм. Я юрист по интеллектуальным правам)

Какие на данный момент существуют недоработки в законодательстве маркировки рекламы? Насколько известно, одной из проблем является доступ регулирующих маркировку рекламу органов к закртым Telegram-каналам из-за политики конфиденциальности платформы. Какие еще существуют проблемы\\дилеммы в законодательстве при регулировании маркировки рекламы в социальных сетях и мессенджерах? Какие существуют пути их разрешения?

Дьяков Дмитрий Геннадьевич

Здравствуйте.

Проблемы маркировки рекламы: доступ к закрытым каналам, размытое определение рекламы, технические сложности, отсутствие единого стандарта, слабый контроль.

Возможные решения: сотрудничество с платформами, уточнение определения рекламы, единые стандарты, автоматизация, ужесточение санкций.

Для юридической консультации обращайтесь по номеру в профиле.

Добрый день, я собираюсь продавать доступ к VPN с самозанятости.
Я сразу понимаю, что нужно грамотно составленное пользовательское соглашение и понимаю, что нельзя говорить, что это является каким либо способом обхода блокировок, но у меня пару уточнений.
1. Я использую для доступа в РФ зону анонимайзер, т.е. хочу обезопасить себя от действий правоохранительных органов если кто-то не заметно от меня будет делать ра моём VPN противоправные действия.
2. Через мой VPN можно попасть на сайты с доменом .onion (просто как ознакомительный способ)
Теперь сами вопросы:
1. Я буду предоставлять только в Telegram боте, т.к. там данные не являются персональными данными, то могу ли не делать политику конфиденциальности и регистрации в РКН как ОПД?
2. Какие лучше поставить ограничения?
3. Что ещё исключить или добавить в юридическом плане?
4. Могу ли я не собирать логи от пользователей? Что и куда они заходят.
И прошу ответьте пожалуйста как можно по проще к концу ответа на вопрос

Каравайцева Елена Александровна

Напишите мне по контактам, указанным в моем профиле. Все подробно опишу.

Добрый день!
Я ИП и у меня интернет-магазин срезанных цветов, из персональных данных клиентов собираю - ФИО, email, телефон, адрес доставки при выполнения заказов. Сотрудников нет, работаю сама. В политике конфиденциальности на сайте прописано что данные собираются для выполнения заказов и могут передаваться курьерским службам для доставки, т.к пользуюсь их услугами для доставки.
Должна ли я до 30 мая подать уведомление в Роскомнадзор об обработке персональных данных?

Малюк Андрей Григорьевич

Здравствуйте!

Да, до 30 мая 2025 года необходимо подать уведомление в Роскомнадзор об обработке персональных данных, включая данные, собранные ИП для интернет-магазинов цветов.

В случае неподачи уведомления предусмотрены штрафы до 20 тысяч рублей, а также возможна блокировка сайта, если данные собираются онлайн.

Если в вопроснике, созданном на Яндекс Формах, есть поля с персданными, надо ли в самой форме прикручивать политику конфиденциальности?

Ватолин Александр Иванович

Да, если в вопроснике на Яндекс Формах собираются персональные данные, необходимо предоставить пользователям информацию о политике конфиденциальности. Это требование законодательства о защите персональных данных. Политика конфиденциальности должна быть доступна пользователям, чтобы они могли ознакомиться с тем, как их данные будут использоваться и защищаться.

Здравствуйте!
Меня зовут Иван, я самозанятый специалист по автоматизациям.
Работаю с платформой n8n — это система, которая позволяет автоматизировать бизнес-процессы: интеграции между Telegram-ботами, Google Sheets, CRM и другими сервисами.
Например:

клиент пишет в Telegram-бот → данные записываются в Google Sheets → уведомление идёт в CRM или в Telegram менеджеру.
В некоторых случаях данные пользователей (имя, Telegram ID, телефон, email и т.д.) временно проходят через мои сценарии n8n.

Я хочу работать полностью по закону и не нарушать 152-ФЗ «О персональных данных».
Прошу помочь мне разобраться, что именно нужно оформить и как действовать, чтобы всё было правильно юридически.

⚖️ Мои вопросы:

Нужно ли мне уведомлять Роскомнадзор, если я — самозанятый и делаю Telegram-ботов и автоматизации для клиентов?
Если да — как правильно это сделать?

Кто является оператором персональных данных в моём случае: я (как разработчик) или клиент (для кого я делаю автоматизацию)?

Нужен ли мне договор поручения на обработку персональных данных между мной и клиентом, и что в нём должно быть прописано?

Как оформить согласие пользователя в Telegram-боте, чтобы оно соответствовало требованиям 152-ФЗ (например, кнопка “Согласен”)?
Какие обязательные пункты нужно включить?

Можно ли использовать иностранные сервисы (Google Sheets, OpenAI, Airtable и т.д.), если я получаю отдельное согласие на трансграничную передачу данных?

Как правильно локализовать хранение данных в РФ, если часть логики работает через n8n на моём сервере?
Достаточно ли, чтобы мой n8n-сервер находился в российском дата-центре (например, Beget или Selectel)?

Какие документы должны быть у меня, чтобы я соответствовал требованиям 152-ФЗ?
(Политика конфиденциальности, регламент, журнал обращений, политика защиты ПД и т.д.)

Какие меры защиты персональных данных мне нужно внедрить как разработчику (пароли, VPN, шифрование, бэкапы и т.д.)?

Что грозит, если я случайно обработаю ПД без уведомления РКН или без полного пакета документов?
(Чтобы понимать риски и приоритетность шагов.)

Малюк Андрей Григорьевич

Здравствуйте, Иван!

Спасибо за ваш вопрос. Я рад помочь вам разобраться в сложных юридических аспектах работы с персональными данными. Как специалист в этой области, я понимаю, насколько важно соблюдать все требования законодательства.

1. Уведомление Роскомнадзора. Да, как оператор или организатор обработки персональных данных, вы должны уведомить Роскомнадзор о начале обработки персональных данных. Для этого необходимо подать уведомление в электронном виде через Единый портал государственных услуг. Я могу помочь вам с подготовкой всех необходимых документов и подачей уведомления в РКН.

2. Оператор персональных данных. В вашем случае оператором персональных данных является то лицо, которое осуществляет обработку данных. Это может быть как вы (как разработчик), так и клиент (в зависимости от условий договора). Важно чётко определить, кто несёт ответственность за обработку данных в каждом конкретном случае.

3. Договор поручения на обработку персональных данных. Да, вам необходим договор поручения на обработку персональных данных между вами и клиентом. В договоре должны быть прописаны все условия обработки данных, включая цели, сроки, права и обязанности сторон, а также меры по обеспечению безопасности данных. Я могу помочь вам разработать такой договор, который будет соответствовать всем требованиям законодательства.

4. Согласие пользователя в Telegram-боте. Согласие пользователя должно быть оформлено в соответствии с требованиями 152-ФЗ. Это может быть кнопка «Согласен» в интерфейсе бота, но важно, чтобы пользователь понимал, какие данные будут обрабатываться и для каких целей. Я могу помочь вам разработать форму согласия, которая будет соответствовать всем требованиям.

5. Использование иностранных сервисов. Использование иностранных сервисов возможно при наличии отдельного согласия на трансграничную передачу данных. Однако важно учитывать требования законодательства и обеспечивать соответствие обработки данных международным стандартам. Я могу помочь вам разобраться в этих требованиях и разработать соответствующие процедуры.

6. Локализация хранения данных в РФ. Для обеспечения соответствия требованиям законодательства, данные пользователей должны храниться на территории РФ. Размещение сервера в российском дата-центре может быть одним из способов обеспечения этого требования, но важно учитывать все аспекты. Я могу помочь вам разработать стратегию локализации хранения данных.

7. Необходимые документы. Для соответствия требованиям 152-ФЗ у вас должны быть следующие документы: политика конфиденциальности, регламент обработки персональных данных, журнал обращений, политика защиты персональных данных и другие документы, необходимые для обеспечения соответствия. Я могу помочь вам разработать все необходимые документы.

8. Меры защиты персональных данных. Вы должны внедрить меры по обеспечению безопасности персональных данных, включая использование паролей, VPN, шифрования, бэкапов и других средств. Я могу помочь вам разработать комплексную систему защиты данных.

9. Риски и последствия. Невыполнение требований законодательства может привести к штрафам и другим санкциям. Я могу подробно рассказать вам о возможных рисках и помочь разработать стратегию минимизации этих рисков.

Я готов предоставить вам более подробную информацию и помочь с подготовкой всех необходимых документов. Если вам потребуется юридическая помощь, я буду рад предложить свои услуги. Пожалуйста, свяжитесь со мной для обсуждения деталей.

Лаптев Ярослав Сергеевич

Добрый день. Могу оказать помощь по данному направлению работы. Сроки, детали можем обсудить, если интересно.

В планах арендовать сервер за границей и продавать ключи удаленного доступа к нему через Telegram-бота (VPN система). Сразу возникает вопрос, легально ли это в текущих реалиях (работать будет по РФ)? Планируется создание пользовательского соглашения, в котором будет указано, что сервис не несет ответственности за действия пользователя в интернете, а так же запрещается посещение ресурсов, внесенных в реест заблокированных. Можно ли рекламировать такого бота, не указывая, что можно обойти блокировку? Например: "... VPN - конфиденциальность и безопасность"?

Мингазов Юрий Саитгареевич

Можно, но только не понимаю, о чем это.

Арахова Диана Алексеевна

На данный момент предоставление VPN-сервисов для обхода блокировок в России регулируется довольно строго, и такие сервисы могут быть признаны незаконными, особенно если направлены на обход ограничений, установленных государством.

Прошу дать правовую оценку и разъяснения по вопросу создания, распространения и продвижения на территории Российской Федерации программного сервиса для защищённой передачи интернет-трафика.

Планируемый продукт не позиционируется и не продвигается как VPN-сервис, в публичных материалах отсутствуют упоминания обхода ограничений, блокировок либо доступа к запрещённым ресурсам. Сервис ориентирован на обеспечение конфиденциальности соединения, устойчивости связи и целостности передаваемых данных.

При этом:
Сервис не предусматривает принудительной фильтрации интернет-ресурсов, включая сайты, внесённые в реестр Роскомнадзора;

Используются технические механизмы, направленные на повышение стабильности соединения и отказоустойчивости передачи данных (в том числе в условиях нестабильной работы сети), без публичного акцента на их внутреннюю реализацию;

Доступ к сервису планируется предоставлять по подписке;

Продажа доступа осуществляется через Telegram-бота;

Приём платежей предполагается оформлять на физическое лицо в статусе самозанятого (НПД).

В связи с этим прошу разъяснить:

Какие нормы действующего законодательства РФ могут применяться к такому сервису.

Требуется ли для его законной работы регистрация, лицензирование либо включение в какие-либо реестры с учётом описанной модели распространения и приёма платежей.

Какие правовые риски возникают для владельца сервиса, разработчика и лица, осуществляющего его продвижение.

Имеет ли значение фактический функционал сервиса по сравнению с его публичным позиционированием, пользовательской документацией и маркетинговыми формулировками.

Допустимо ли использование Telegram-бота как основного канала продаж с точки зрения законодательства РФ.

Какие ограничения и требования следует учитывать при рекламе, пользовательском соглашении и политике использования сервиса, чтобы минимизировать юридические риски.

Интересует практическая правоприменительная позиция и рекомендации по приведению продукта, модели монетизации и его продвижения в соответствие с действующим законодательством Российской Федерации.

Колобов Владимир Иванович

Здравствуйте! К сожалению Ваш вопрос состоящий из нескольких блоков и большого объема скорее всего не найдет ответов ни на одном из юридических сайтов, поскольку ответы которые Вам нужны стоят денег!!!

Открываем интернет магазин, нужно чтобы юрист составил публичную оферту и политику конфиденциальности для интернет- магазина цветов

Малюк Андрей Григорьевич

Здравствуйте, Татьяна!

Перед тем как опубликовать документы, советую индивидуально обратиться к юристу. Это поможет учесть все особенности Вашего бизнеса и правовые требования. Особое внимание следует уделить нормам ФЗ «О защите прав потребителей» и ФЗ «О персональных данных».

Если потребуется, я готов согласовать коммерческие условия сотрудничества и помочь в индивидуальной проработке документов.

Чеботарев Василий Сергеевич

Готов помочь. Обращайтесь

Здравствуйте. Хотел бы уточнить некоторые правовые моменты, связанные с VPN-сервисами в РФ.

Интересует общий вопрос: насколько законно создание и использование сервисов, предоставляющих доступ к VPN-подключению (например, через приложение или Telegram-бота), если такой сервис позиционируется как средство защиты соединения и повышения конфиденциальности, без упоминаний обхода блокировок.

Хотелось бы понять:

1. Разрешено ли в РФ в целом предоставлять пользователям доступ к VPN-подключению на платной основе.
2. Считается ли продажа доступа к VPN-сервису распространением средств обхода блокировок.
3. Требуются ли для таких сервисов какие-либо лицензии или регистрация в Роскомнадзоре.
4. Есть ли требования к таким сервисам (например, подключение к реестру блокировок).
5. Какие юридические риски могут возникать у владельцев подобных сервисов.

Интересует именно общая правовая практика и требования законодательства.

Коротков Артем Андреевич

VPN-сервисы в России формально не запрещены, и их можно использовать для защиты соединения или удалённого доступа.

Но есть ограничения:

• VPN-сервис обязан ограничивать доступ к запрещённым сайтам
• нельзя рекламировать VPN как средство обхода блокировок
• за рекламу VPN с 2025 года предусмотрены штрафы до 500 тыс. Руб.

Если сервис не выполняет требования Роскомнадзора, его обычно просто блокируют. Основной риск для владельцев таких сервисов — именно блокировка и административные штрафы.

Здравствуйте! Мне 18 лет, запускаю интернет-магазин одежды (сайт + Telegram), буду продавать как перепродажу б/у вещей, так и изделия собственного производства, доставка по РФ, работаю один. Нужна помощь: 1) Составить Договор публичной оферты и Политику конфиденциальности с учётом всех требований ГК РФ, ЗоЗПП и 152-ФЗ, включая специфику продажи б/у товаров и изделий ручной работы; 2) Помочь выбрать между ИП и самозанятостью — что выгоднее при смешанной деятельности (перепродажа + собственное производство), какие нюансы с налогами, кассой и отчётностью. Нужны готовые шаблоны документов и чёткая рекомендация по регистрации.

Малюк Андрей Григорьевич

Здравствуйте!

Если вы собираетесь перепродавать бывшие в употреблении товары, то такого рода бизнес можно законно вести как минимум в качестве индивидуального предпринимателя. Статус самозанятого подходит только для продажи исключительно товаров, произведенных самостоятельно.

Что нужно сделать, если в любом случае будете вести деятельность, связанную с перепродажей товаров:

1. Оформить статус ИП.

2. Приобрести онлайн-кассу, в том числе можно воспользоваться облачным сервисом.

3. Подготовить и разместить на сайте договор-оферту и политику конфиденциальности.

4. Следовать требованиям по маркировке товаров и условиям возврата (в соответствии с Законом о защите прав потребителей).

Документы следует индивидуально адаптировать с учётом особенностей вашей деятельности, специфики товаров б/у и ручной работы, а также правильно прописать условия возврата и гарантий.

Добрый день! Я работаю как самозанятый и хочу сделать сайт - по сути интернет-магазин. Как я понимаю, мне необходимо оформить документы: публичная оферта, политика конфиденциальности, согласие на обработку персональных данных.

В примерах, которых нахожу, я вижу, что надо указывать помимо ФИО, еще и ИНН и паспортные данные. Но я не понимаю, это же будет висеть в публичном доступе, то есть любой может воспользоваться моими данными в неправомерных целях. Можно ли не указывать в этих документах паспорт и ИНН? Хватит ли только ФИО?

Ким Галина Владимировна

1. Самозанятые не могут заниматься перепродажей, поэтому магазин может продавать только то, что они создали сами.
2. создание сайте зависит от платформы, домена, хостинга и т д идентифицировать личность они должны (ваш паспорт - не отражается на вашем сайте в документах).данные нужны для договора.
3. на самом же сайте, который видят пользователи, есть структура обязательных документов: инн, орг-правовая форма в вашем случае самозанятый, фио, контактная инфа и обязательные до-ты - публичная оферта, политика конфиденциальности, согласие на обработку персональных данных.

Якубова Ольга Алексеевна

Кристина, добрый день! Для самозанятого в документах на сайте (оферта, политика, согласие) достаточно указать ФИО, ИНН и контактные данные, паспорт светить не нужно. ГК РФ и Закон о ЗПП требуют, чтобы потребитель мог идентифицировать продавца, но не обязывают размещать серию/номер паспорта в открытом доступе; для договоров с самозанятыми обычно хватает ФИО, ИНН и банковских реквизитов без паспорта и прописки. При этом закон о рекламе и разъяснения ФНС/ФАС требуют указывать ИНН самозанятого в интернет‑рекламе и на сайте, если там есть коммерческое предложение, поэтому полностью убрать ИНН нельзя, а вот паспортные данные лучше оставить только в «внутренних» договорах, не выкладывая их в публичный доступ.