Кто виноват?

Представьте ситуацию. Вам поступил заказ на разработку сайта. Среди прочего на сайте должна быть возможность зарегистрироваться.

Вы выполнили заказ, получили свои деньги. Сайтом пользуются, люди регистрируются, данные о пользователях хранятся в БД. Персональные данные.

Через полгода приходит штраф от РКН на 300 тыс руб. за то что сайт собирал персональные данные пользователей без их согласия. Ваш заказчик яростно врывается к вам в ЛС и требует объяснений и компенсаций.

❔ Кто виноват: заказчик, что не добавил в ТЗ пункт о легальном сборе персональных данных? Или это вы должны были как специалист объяснить заказчику эти юридические моменты на этапе проектирования/разработки?

Мне кажется, что 90% заказчиков в жизни не слышали про эти законы. А опытный специалист с этим сталкивался и в идеале объяснил бы заказчику. Но это в идеале, а в жизни бывает разное.