lazybuzybee

Хочу поздороваться со всеми, кто пришел за последнюю неделю. Друзья-дизайнеры, привет! 😋 Ульяна, ты лучшая.

У меня тут в основном акцент на право в искусстве, но довольно часто пишу и на более широко актуальные темы — например, сейчас я в процессе выкладки постов про юридические требования к сайту. Обязательно буду делать и постики специально для вас — в ближайшее время хочу про промышленные образцы написать, т.к., кажется, это наиболее актуальный вопрос.

Если есть ещё какие-то вопросы, про которые хотелось бы почитать, пишите в комментариях под этим постом ❤️

Что будет за нарушение требований к обработке персональных данных?

Основные штрафы предусмотрены ст. 13.11 КоАП РФ. И они очень разные: от нескольких тысяч рублей за отсутствие политики конфиденциальности до миллионов за более серьезные нарушения.

Самые высокие риски: нарушение требования о локализации — до 6 млн рублей, а при повторном нарушении — до 18 млн рублей для юрлиц; обработка без необходимого письменного согласия — до 700 тыс. рублей, при повторном нарушении — до 1,5 млн рублей для юрлиц.

Для нарушения правил трансграничной передачи отдельного состава в ст. 13.11 КоАП РФ нет: ответственность зависит от того, какое именно требование при этом нарушено — например, может применяться общий состав за незаконную обработку или состав за нарушение локализации.

Также в отдельных случаях незаконная работа с персональными данными может повлечь уже уголовную ответственность.

На скринах — подробнее про отдельные нарушения и размеры штрафов.

Как юридически правильно запустить сайт. Часть 2: Персональные данные

Почему именно законодательство о персональных данных стало таким популярным, для меня загадка, но именно за его соблюдением государство следит довольно строго. Процесс проверки, кстати, автоматизирован: бот Роскомнадзора сканирует страницы и выявляет типичные нарушения. Ниже собрала для вас основные требования.

👉 Что такое персональные данные?
В зависимости от контекста персональными данными может оказаться практически любая информация о человеке, закрытого перечня таких данных нет. Персональными данными могут быть имя, телефон, email, а также cookies, данные об устройстве, поведении на сайте и другая техническая информация, позволяющая идентифицировать человека.

👉 Обрабатывает ли мой сайт персональные данные?
Вот пример сайта, который не обрабатывает персональные данные — не принимает заказы, не собирает метрику, вообще никак не взаимодействует с пользователем. Если ваш сайт делает что-то из перечисленного — он обрабатывает персональные данные.

👉 Что делать, если мой сайт обрабатывает персональные данные?

1. Обеспечить законные основания обработки
Вы не вправе использовать чужие персональные данные, если у вас на это нет законных оснований. Ими могут быть: договор, исполнение которого невозможно без использования персональных данных (например, пользовательское соглашение или «оферта»), или согласие на обработку персональных данных.

2. Уведомить РКН об обработке — сделать это можно онлайн через Портал персональных данных Роскомнадзора.

3. Обеспечить наличие согласия на обработку персональных данных, если необходимо
• согласие нужно получить до начала обработки данных
• получение согласия нужно уметь подтвердить
• согласие нельзя прятать в политике конфиденциальности или другом документе
• предустановленные галочки не допускаются
• согласие на одну цель не означает согласия на другую: номер для заказа ≠ номер для рекламы

4. Обеспечить наличие политики конфиденциальности
Плохие новости: шаблонного документа из интернета недостаточно. Документ должен отражать реальные процессы — какие персональные данные вы используете, кому они принадлежат, зачем, как и как долго вы их используете и как защищаете от разглашения — иначе нарушение.

При этом, закон не регламентирует, как именно должен предоставляться доступ к документу, но доступ должен быть свободным (не стоит прятать документ туда, куда пользователь не сможет попасть, не совершив дополнительных действий). Самый простой вариант — разместить ссылку на политику в футере сайта, чтобы она была доступна с любой страницы.

5. Обеспечить локализацию и по возможности исключить трансграничную передачу
Если вы собираете данные россиян через сайт, первоначально они должны записываться в базу данных в России. Поэтому проверьте, где хостится ваш сайт (у Tilda тут, если что, все ок — для российских аккаунтов первоначальный сбор и хранение данных происходят на российских серверах). Также, если сайт использует формы для сбора данных, важно проверить, куда попадают такие данные. Например, если человек заполняет форму, а данные сразу записываются в Google Sheets или другую иностранную систему, это может нарушать требование о локализации.

Чтобы исключить дальнейшую трансграничную передачу данных, проверьте интеграции, при которых информация о пользователе автоматически уходит с вашего сайта во внешний иностранный сервис (например, Google Analytics).

О самом интересном — штрафах — будет в следующем посте.

Муж-гений — девочкам на заметку

Смотрю сейчас документальный сериал Art in the Twenty-First Century и получаю огромное удовольствие.

Сегодня я познакомилась с Джеймсом Тарреллом. С 1976-ого года он строит обсерваторию в кратере вулкана — Roden Crater. Семь месяцев он летал по западным штатам США, высматривая подходящее место. Но, когда нашел, оказалось, что просто «купить вулкан» невозможно: кратер находился внутри огромного ранчо. Ему пришлось несколько лет ждать. Потом возникли проблемы с финансированием — банк отказывался выдавать кредит под пустующую землю. Тогда он оформил финансирование как скотовод и действительно начал разводить коров.

Roden Crater стоил Тарреллу «двух браков и одних отношений». Когда проект только начинался, первая жена Таррелла поставила ему ультиматум — она и трое маленьких детей или вулкан. Угадайте, что выбрал Джеймс Таррелл?

Мужчины и их Римские империи…

К себе нежно 🗿🔨

Как юридически правильно запустить сайт. Часть 1: Юридические требования к сайту

Все время хочется, чтобы закон просто дал инструкцию, что делать; хотя бы в простом вопросе о том, что должно быть указано на сайте. Но вместо этого приходится собирать юридические требования по разным документам, думать о том, как собранную информацию адаптировать под реальность, проверять судебную практику. Пожаловались на тяжелую судьбу — поехали.

👉 Информация о продавце, которая должна быть на сайте

• наименование — фирменное наименование или ФИО
• для юридических лиц: место нахождения
• ОГРН / ОГРНИП и орган регистрации
• режим работы (довольно странное правило, выполнять его можно так:

· «Заказы принимаются круглосуточно через сайт. Обработка заказов: с 10:00 до 20:00 по московскому времени, ежедневно»
· «Консультации по предварительной записи в будние дни с 10:00 до 18:00»)

• информация о реализуемых товарах, работах или услугах (требования в отношении товаров см. ниже)
• информация о форме и способах направления претензий (адрес электронной почты)
• адрес электронной почты и/или номер телефона (учитывая, что номер телефона можно не указывать, рекомендую вам его не указывать)
• если деятельность продавца подлежит лицензированию или аккредитации, информация о лицензии или аккредитации

👉 Информация о товаре, которая должна быть на сайте

• информация об основных потребительских свойствах товара (на примере картины:

· наименование
· техника
· материал
· размер)

• место изготовления товара
• наименование изготовителя (если он отличается от продавца)
• цена
• информация об условиях приобретения товара: порядке оформления заказа, о порядке оплаты, доставке, сроках передачи
• сроке действия предложения о продаже
• сроке службы, сроке годности и гарантийном сроке в тех случаях, когда это применимо

Ну, вот как-то так, по мелочи

Рекомендую также посмотреть на информацию, которую вы размещаете, с точки зрения требований к рекламе, закона о русском языке.

Всем хорошего дня, я побежала на Блазар!❤️✌️

Собрала довольно много полезной информации о том, как юридически правильно запустить сайт для продажи своих товаров или услуг; разбила ее на три части: «Юридические требования к сайту», «Требования к политике конфиденциальности» и «Требования к договору-оферте». Буду постепенно делиться с вами! 😎

Сегодня я впервые продала свою художественную работу.

(За завтрак)

😖🤍🤘

Kiki Smith, Born (2002) vs. Ace Ventura: When Nature Calls (1995)