Інтернет-магазин – слова, які давно стали звичними для нас. Кожен день ми залишаємо персональні дані у формах реєстрації для оформлення товарів на сайтах Інтернет-магазинів. Дрібний і середній бізнес часом недбало ставиться до вимог законодавства про захист персональних даних. Причина криється у незнанні негативних наслідків. Достатньо однієї скарги і на власника бізнесу чекатиме перевірка, адміністративна, а то навіть і кримінальна відповідальність.

Документи необхідні для Інтернет-магазинів.

Діяльність будь-якого Інтернет-магазину пов’язана зі збором, обробкою та зберіганням персональних даних користувачів (онлайн-покупців). А чи відомо Вам, що всі наведені дії потребують наявності дозволу від користувача? Рішення цього питання існує, воно доволі просте і одночасно ефективне. Правильне оформлення і розміщення на сторінці Інтернет-магазину Публічних договорів приєднання якісно вирішує цю проблему. Такі угоди нададуть Вам дозвіл на законну роботу з персональними даними користувачів та захист від скарг і претензій.

Інтернет-магазин, що працює без необхідних документів, ставить свого власника у небезпечне становище.

Інтернет-магазин може оформити всі свої публічні договори у цифровому вигляді, зробивши “електронні” варіанти документів доступними для покупців і відвідувачів через сайт магазину і форми замовлення товару. Про законодавчі акти, які надають Інтернет-бізнесу можливість отримувати згоду користувачів на обробку їх даних за допомогою цифрових угод читайте нижче.

Порядок роботи з персональними даними і правила, яким має відповідати Інтернет-магазин:

Порядок збирання, зберігання та обробки персональних даних врегульовано Законом України “Про захист персональних даних” (Закон номер 2297-VI від 1 червня 2010 року).

Позитивним положенням згаданого Закону є можливість врегулювати відносини з користувачем у цифровій формі. Нормами Закону передбачено, що для інформаційно-телекомунікаційних систем, якими серед іншого є веб-сторінки Інтернет-магазинів і їх супутні мобільні додатки, є можливість отримання дозволу в електронному вигляді та врегулювання відносин шляхом укладення “цифрових” публічних договорів приєднання.

Разом з тим, декількох речень на веб-сайті про начебто згоду користувача на обробку його персональних даних буде явно недостатньо. Закон чітко вказує на те, що мета збору і обробки персональних даних має бути сформульована конкретно і доведена до відома користувачів. Крім того, Ви зобов’язані попередити про обсяг відомостей які збираєте, порядок їх обробки і використання, строки зберігання.

Як було сказано, всі наведені питання вирішуються написанням для Інтернет-магазину публічного договору приєднання у формі Політики Конфіденційності або Положення про конфіденційність Інтернет-сайту. Відповідно до Закону згода користувача на обробку персональних даних та вчинення пов’язаних з цим дій має бути однозначною. Тому по кожній позиції відомостей, що Ви збираєте, має бути сформовано оферту та акцепт, з їх закріпленням в тексті публічної угоди.

Відповідальність Інтернет-магазинів за порушення вимог законодавства про персональні дані:

Порушення передбаченого порядку збирання, зберігання, обробки і поширення персональних даних тягне за собою цивільно-правову, адміністративну, а у певних випадках і кримінальну відповідальність. Так, по-перше, користувач може подати на Вас скаргу до Уповноваженого Верховної Ради України з прав людини, а надалі і цивільний позов до суду. По-друге, передбачено адміністративну відповідальність, закріплену у наступних статтях Кодексу України про адміністративні правопорушення:

• стаття 188-39 “Порушення законодавства у сфері захисту персональних даних”;
• стаття 188-40 “Невиконання законних вимог Уповноваженого Верховної Ради України з прав людини”.

Зокрема, частиною 4 статті 188-39 Кодексу передбачено, що недодержання порядку захисту персональних даних, що призвело до незаконного доступу до них або порушення прав суб’єкта персональних даних (тобто користувача/покупця), – тягне за собою накладення штрафу на громадян від ста до п’ятисот неоподатковуваних мінімумів доходів громадян, а на підприємців – від трьохсот до однієї тисячі неоподатковуваних мінімумів доходів громадян.

І це все за одне порушення! А скільки користувачів замовляють товар на Вашому сайті щомісяця і залишають при цьому свої персональні дані?

Професійна розробка Положення про конфіденційність або Політики Конфіденційності для Інтернет-магазину в середньому коштує в сотні разів менше за витрати на врегулювання спорів і вирішення інших юридичних негараздів.

Незаконне збирання персональних даних через Інтернет-магазин – підстава для відкриття кримінального провадження.

Якщо збір персональних даних без дозволу користувача призвів до несприятливих для особи наслідків, то Вас можуть притягнути навіть до кримінальної відповідальності за вчинення злочину. Склад злочину передбачено статтею 182 Кримінального кодексу України  – “Порушення недоторканності приватного життя”.

Наприклад, за незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконну зміну такої інформації передбачено покарання аж до позбавлення волі. Статтею 182 Кримінального кодексу України передбачено таку санкцію – штраф від п’ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправні роботами на строк до двох років, або арешт на строк до шести місяців, або обмеженням волі на строк до трьох років.

Той самий злочин, вчинений повторно, або якщо заподіяно істотну шкоду правам, свободам та інтересам особи, тягне за собою ще суворішу відповідальність – арешт на строк від трьох до шести місяців або обмеження волі на строк від трьох до п’яти років, або позбавленням волі на той самий строк.

Інші правові аспекти роботи Інтернет-магазинів:

Окрім дотримання діючих приписів про захист персональних даних, потрібно врахувати вимоги законодавства про захист прав споживачів, про авторські і суміжні права, про рекламу, вимоги антимонопольного законодавства та інших законів і підзаконних нормативно-правових актів.

Онлайн-покупець – це покупець, який користується усіма правами, передбаченими положеннями Закону України “Про захист прав споживачів”. Дещо спростити життя сучасного Інтернет-бізнесу покликана розробка Правил або Умов користування Інтернет-магазином чи іншим Інтернет-сервісом.

Авторське право – це теж не іграшка. Порушення авторських прав може призвести до відкриття кримінального провадження за ознаками складу злочину, передбаченого положеннями статті 176 Кримінального кодексу України – “Порушення авторського права і суміжних прав”.

Попередити проблеми та захистити себе від кримінального переслідування просто – достатньо дотримуватись прав інших осіб та уважно підбирати контент для Вашого Інтернет-магазину. Не поширюйте без дозволу правовласника програмне забезпечення, яке захищено копірайтом.

Наприклад, дотримуючись вимог законодавства України та інших держав про захист авторських прав, ми, на нашому сайті використовуємо фотографії:

1. Придбані на фотостоках;
2. Завантажені з безкоштовних фотостоків з “вільною” ліцензією, що дозволяє використовувати зображення навіть для досягення комерціних цілей;
3. Власні фотографії, зроблені нами.

Також пам’ятайте – заборонений законодавством вміст розміщувати недопустимо! Це, зокрема, поширення шкідливого програмного забезпечення. Аналогічно – пропаганда жорстокості, сприяння поширенню (інша подібна діяльність) наркотичних речовин, порнографії, здійснення у будь-якій формі іншої забороненої діяльності та діяльності без відповідної ліцензії (якщо її наявність вимагається).

Крім того, дбайте про інформаційно-технічну безпеку CMS Вашого сайту. Вказане питання прямо пов’язане із юридичною безпекою власника доменного імені. Адже наведений вище незаконний вміст та шкідливе програмне забезпечення може поширюватись і без Вашого відому у наслідок зламу Інтернет-магазину та несанкціонованого доступу до адмін-панелі сайту. Якщо таке сталося, то невідкладно повідомляйте правоохоронні органи та звертайтесь до юристів. Такі дії знімуть з Вас відповідальність.

Як зробити юридично-правильний Інтернет-магазин? Чек-лист додаємо:

1. Зареєструвати ФОП або компанію (товариство з обмеженою відповідальністю, приватне підприємство тощо) для Інтернет-магазину з відповідними КВЕДами.
2. Укласти договір на розробку Веб-сайту. Детально виписати розділ стосовно відповідальності розробника Веб-сайту.
3. Укласти договір на розробку логотипу, створення інших об’єктів авторського права. Передбачити обов’язок розробника власними силами врегульовувати можливі претензії стосовно створеного об’єкта авторського права.
4. Забезпечити дотримання законодавства про захист персональних даних – розробити та розмістити на сайті Політику конфіденційності (Положення про конфіденційність).
5. У випадку роботи “на ринок ЄС” або наявності потенційної можливості залучення користувачів з ЄС – дотримуватись норм нового Регламенту GDPR (General Data Protection Regulation). Для такої “потенційної можливості” достатньо наявності англомовної версії Інтернет-магазину або зазначення ціни на товар (послуги) в Євро.
6. Максимально убезпечити себе від претензій в порядку Закону України “Про захист прав споживачів” – розробити та розмістити на сайті “Порядок та Умови використання Інтернет-магазину” або аналогічний за змістом документ.
7. Забезпечте наявність документів для “мобільних додатків – сателітів” (у разі запуску таких мобільних додатків).
8. Переконатися, що контент (фотографії, відео, аудіо контент, елементи графічної оболонки, тексти тощо) Вашої Інтернет-сторінки не порушує чиїсь авторські права. Приберіть все зайве і тим самим захистіть себе від позовів і кримінальної відповідальності.
9. Використовуючи послуги фотографа для формування каталогу товарів Інтернет-магазину, подбайте про укладення договору на створення об’єкту авторського права та передачу Вам виключних майнових прав на зроблені фотографії.
10. Проводити періодичний юридичний аудит та дотримуватись загальних вимог, що висуваються до суб’єктів господарювання (ведення податкової та статистичної звітності, сплата податків, зборів та інших платежів, уважно перевіряйте умови договорів із контрагентам).
11. Виконали всі наведені дії? Тоді Ваш Інтернет-магазин захищено. Будьте уважними і у Вас все вийде!

Правова допомога для власників Інтернет-магазинів.

Наші юристи нададуть Вам ґрунтовну юридичну консультацію з питань створення, реєстрації та організації роботи Інтернет-магазину. В Києві, Харкові, Полтаві, Одесі та інших містах України для Вас доступна і практична допомога, у тому числі з підготовки Політики Конфіденційності сайту та інших документів Інтернет-магазину.

Інтернет-магазин, що працює у відповідності з “літерою Закону” – це реальність, яка не потребує великих капіталовкладень. Юридично-правильно оформлена робота Інтернет-магазину збереже Ваш бізнес і гроші від претензій, зловживань та інших негараздів. Контактні телефони юристів: +38 050 643 79 03 або +38 063 626 85 23.

З повагою до читачів,

юрист, засновник NGO Legal Support Євгеній Мовчун

Блог – Інтернет-магазин, персональні дані і необхідні документи