Раздел 9. Правовые аспекты создания и функционирования сайтов

9.1. В статье 6 Федерального закона N 8-ФЗ указывается, что доступ к информации о деятельности государственных органов и органов местного самоуправления может обеспечиваться путем размещения государственными органами и органами местного самоуправления информации о своей деятельности в сети Интернет.

В этом же законе вводится понятие официального сайта. Официальный сайт государственного органа или органа местного самоуправления - сайт в информационно-телекоммуникационной сети Интернет, содержащий информацию о деятельности государственного органа или органа местного самоуправления, электронный адрес которого включает доменное имя, права на которое принадлежат государственному органу или органу местного самоуправления.

Таким образом, домены сайтов органов управления архивным делом должны быть в обязательном порядке зарегистрированы на эти органы управления, а не на иные юридические и физические лица.

9.2. Федеральный закон N 270-ФЗ не только вводит понятие "официальная страница" - страница на сайте, созданная государственным органом, органом местного самоуправления или подведомственной организацией и содержащая информацию об их деятельности, но и расширяет действие положений Федерального закона N 8-ФЗ на подведомственные организации. Следовательно, домены сайтов государственных и муниципальных архивов должны быть в обязательном порядке зарегистрированы на эти учреждения, а не на иные юридические и физические лица.

9.3 Федеральным законом N 270-ФЗ устанавливается, что решение о создании официальных сайтов подведомственных организаций принимается государственными органами и органами местного самоуправления, в ведении которых находятся эти организации (пункт 6а статьи 1). В этом же пункте закрепляется сложившаяся практика о возможности размещения информации о деятельности организаций в муниципальных образованиях на официальных сайтах муниципальных образований или на региональном портале. Предусматривается, что эта информация размещается в форме официальных страниц, при этом только орган управления может разрешить подведомственной организации не создавать официальную страницу (пункт 6б статьи 1).

9.4. Федеральный закон N 270-ФЗ устанавливает необходимость взаимодействия официальных сайтов и официальных страниц с федеральной ГИС "Единый портал государственных и муниципальных услуг (функций)" в соответствии с требованиями, которые утверждаются Правительством Российской Федерации <32>.

--------------------------------

<32> Постановление Правительства Российской Федерации от 24 октября 2011 г. N 861 (ред. от 17 августа 2022 г.) "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)". URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102151387 (дата обращения: 27.07.2022).

9.5. Федеральный закон N 270-ФЗ уточняет, что общедоступная информация в форме открытых данных должна размещаться на официальных сайтах.

9.6. В Федеральном законе N 270-ФЗ появилось требование (пункт 9г статьи 1), прямо влияющее на создание и развитие официальных сайтов государственных и муниципальных архивов: "Перечень информации о деятельности подведомственных организаций, размещаемой на их официальных сайтах, утверждается государственными органами, органами местного самоуправления, в ведении которых такие организации находятся". При утверждении этих перечней определяется и периодичность размещения информации (пункт 7д статьи 1) на официальных сайтах (за исключением информации, размещаемой в форме открытых данных).

9.7. Определение сайта содержится в пункте 13 части 1 статьи 2 Федерального закона N 149-ФЗ: "Сайт в сети "Интернет" - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет".

С позиции объектов гражданских прав (статья 128 ГК РФ) сайт можно отнести к двум категориям:

- результат работ и оказания услуг (если сайт заказывается на разработку);

- охраняемые результаты интеллектуальной деятельности.

9.8. Если рассматривать сайт как объект интеллектуальной собственности, то с точки зрения статьи 1240 ГК РФ сайт является сложным объектом, включающим несколько результатов интеллектуальной деятельности. Перечень результатов интеллектуальной деятельности может варьироваться в зависимости от целей и вида интернет-ресурса. Если говорить про официальные сайты архивных организаций, то на них будут присутствовать:

- произведения литературы и искусства, то есть всевозможные тексты, изображения, аудиозаписи, дизайн и т.д. (об этом подробнее см. статью 1259 ГК РФ). При этом сайт является составным произведением, то есть содержит совокупность самостоятельных объектов авторского права (статья 1260 ГК РФ);

- программа для ЭВМ - все прописанные на языке программирования коды (Perl, PHP и др.), создающие определенное решение (форум, поиск, ИС УИКАД и т.д.);

- архивные каталоги и базы данных, то есть совокупность систематизированных определенным образом материалов.

На перечисленные результаты интеллектуальной деятельности распространяется защита авторского права. Автором произведения признается лицо, творческим трудом которого оно создано (статьи 1228, 1257 ГК РФ). При этом, пока не доказано иное, результаты интеллектуальной деятельности предполагаются созданными творческим трудом.

9.9. Условия использования. Посетителю ресурса необходимо сообщить о его правах и особенностях использования контента, чтобы:

- защитить авторские права на содержимое сайта;

- избежать ответственности перед законом из-за действий недобросовестных посетителей;

- предотвратить незаконное обращение с контентом.

В указанных целях материалы сайта помечаются знаком охраны авторского права, состоящим из символа , указания имени правообладателя и года первой публикации.

На сайте должно быть размещено текстовое сообщение о правилах копирования материалов, дизайна и оформления сайта. Следует особо указывать на возможность свободного использования и распространения контента или его части (например, в отношении открытых данных), если его владелец заинтересован в этом.

9.10. По закону использование материала допускается только при наличии письменного согласия правообладателя. Рекомендуется продумать на этапе создания сайта правила обращения с его содержимым (см. раздел 9.16 Методических рекомендаций).

9.11. Если на сайте имеется какая-либо форма запроса, регистрации или иная форма, подразумевающая ввод и предоставление персональных данных пользователем, то лицо, осуществляющее их сбор (администратор сайта), признается оператором персональных данных. Поэтому при разработке сайта необходимо обеспечить соблюдение требований законодательства к хранению и обработке персональных данных. В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Столь широкое определение приводит к тому, что в юридической практике под персональными данными принято понимать любую информацию, которая относится к конкретному человеку прямо или косвенно: имя, фамилия, возраст, место рождения, фотография, адрес, номер телефона, геолокация, cookie, IP-адрес.

9.12. Требуется подготовить документ "Политика обработки персональных данных", в котором сформулировано, сбор какой именно информации о пользователе производится на сайте, описано, как она хранится и как будет использоваться. Согласно пункту 2 статьи 18.1 Федерального закона N 152-ФЗ этот документ (гиперссылку на него) необходимо разместить на каждой странице сайта, на которой осуществляется сбор ПДн.

9.13. Дополнительно требуется разместить на сайте "Соглашение об обработке персональных данных", в которых подробно прописаны условия сбора информации.

9.14. Отсутствие указанных документов на сайте повлечет за собой штраф от 30 до 60 тыс. рублей (часть 3 статьи 13.11 КоАП).

9.15. Пользователь имеет право запретить владельцу сайта собирать и хранить данные о нем. Поэтому нужно убедиться, что он согласен со всеми условиями.

На каждой веб-странице, на которой будет запрашиваться персональная информация, необходимо предусмотреть поле для выражения согласия посетителя на ее получение и хранение.

Не рекомендуется применять автоматическое согласие посетителя сайта на использование ПДн. Федеральный закон N 152-ФЗ указывает, что для выражения согласия на обработку ПДн пользователь должен самостоятельно совершить действие, например, проставить отметку в чекбоксе. То есть автоматическое согласие не соответствует требованию закона.

9.16. В том случае, когда на сайте располагается сервис, предоставляющий пользователям, зарегистрированным в соответствующем порядке, доступ к его использованию, - личный кабинет, целесообразно заключить с пользователем соглашение, которым будут устанавливаться права и обязанности сторон. Такой договор, как правило, называется "Пользовательское соглашение". Он рассматривается как согласие пользователя с условиями, предлагаемыми администратором сайта.

По своей правовой природе пользовательское соглашение является договором присоединения (статья 428 ГК РФ). Размещение его в форме запроса/регистрации рассматривается как оферта (предложение заключить договор на определенных одной стороной условиях). Совершение пользователем конклюдентных действий (поставил галочку, нажал кнопку "Отправить", прошел процедуру регистрации, предоставил данные), в зависимости от того, какой порядок установлен в соглашении, будет считаться акцептом (согласием).

Пользовательское соглашение для администратора сайта будет помощником в вопросе надлежащего использования сервиса/сайта пользователем. В соглашении можно определить, каким образом пользователь использует сайт, запреты и ограничения использования, получение доступа в личный кабинет, блокировку, удаление пользователя, ответственность администратора/пользователя и иные условия.

В настоящее время суды признают пользовательские соглашения в качестве надлежащего доказательства, принимают во внимание его условия. Тем самым оно способно защитить интересы владельца/администратора сайта.

9.17. При определении формы согласия на оператора персональных данных дополнительно возлагается обязанность отслеживать, что именно этот человек предоставил ему свое согласие. Сбор ПДн без согласия пользователя карается штрафом до 75 тыс. рублей.

9.18. В соответствии с Федеральным законом от 14 июля 2022 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" оператор ПДн больше не вправе осуществлять сбор ПДн с помощью средств автоматизации без уведомления уполномоченного органа (Роскомнадзора).

К таким персональным данным относятся:

- данные, полученные и обработанные в рамках ТК РФ и иных федеральных законов, касающихся трудовых отношений;

- данные, полученные при заключении договоров с физическими лицами;

- данные, которые разрешено распространять с согласия физического лица.

Следствием подачи уведомления являются включение в реестр операторов персональных данных и плановые проверки Роскомнадзором соблюдения организационных и технических требований к защите ПДн.

9.19. Изменение в Федеральном законе N 152-ФЗ гласит, что согласие на обработку персональных данных, которые физическое лицо разрешило распространять о себе, нужно оформить отдельно от других согласий <33>.

--------------------------------

<33> Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (статья 3 Федерального закона N 152-ФЗ).

Таким образом, чтобы разместить ПДн сотрудника архивного учреждения на официальном сайте или официальной странице и тем самым осуществить распространение этих ПДн, недостаточно иметь стандартное согласие на обработку данных. Потребуется составить и подписать отдельный документ (даже в том случае, если ранее сотрудник в обычном согласии на обработку указал, что не возражает, чтобы его данные учреждение передавало третьим лицам).

Рекомендуется включить в согласие следующую информацию:

- сведения о гражданине, который дает согласие: Ф.И.О., телефон, электронная почта и почтовый адрес;

- сведения о компании, которая получает сведения: наименование, адрес из ЕГРЮЛ, ИНН, ОГРН;

- цель обработки ПДн: с какой целью ПДн сотрудника размещаются на официальном сайте;

- категории и перечень данных с возможностью выбора, какие именно ПДн сотрудник разрешает, а какие не разрешает распространять;

- срок действия согласия - период, в течение которого действует согласие на распространение этих данных, или дата окончания его действия;

- наименование информационного ресурса сайта и раздела сайта, на котором сотрудник разрешает размещать информацию, если он дает согласие на публикацию своих данных.

9.20. Сотрудник архивного учреждения может в любой момент потребовать прекратить распространять информацию, которую ранее разрешал передавать (пункт 12 статьи 10.1 Федерального закона N 152-ФЗ). Требование должно быть оформлено письменно. В нем должны быть указаны: Ф.И.О., номер телефона, адрес электронной почты или почтовый адрес, список ПДн, обработку которых нужно прекратить. После получения требования согласие на распространение больше не действует, ПДн сотрудника с сайта следует удалить.

9.21. Хранить персональные данные необходимо только на серверах, которые находятся на территории Российской Федерации. Нарушение закона в этом вопросе влечет за собой штраф до 6 млн рублей (за первое нарушение) и до 18 млн рублей (за повторное нарушение).