Политика конфиденциальности и пользовательское соглашение служат совершенно разным правовым целям, защищают разные стороны и требуются по разным законам - но их часто путают, неправильно объединяют или вовсе опускают. Это руководство объясняет, что именно охватывает каждый документ, какой из них обязателен для вашего сайта, что каждый должен содержать для соответствия основным нормативам, включая GDPR, и как вести оба документа по мере развития сервиса.
Что такое политика конфиденциальности?
Политика конфиденциальности - это правовой документ, раскрывающий, как ваш сайт или приложение собирает, использует, хранит и передаёт персональные данные пользователей. Он написан для пользователей: его цель - информировать их о правах на данные и о ваших практиках, чтобы они могли осознанно решить, пользоваться ли вашим сервисом.
Что считается персональными данными
Персональные данные - это любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо. Это шире, чем обычно кажется. Сюда входят очевидные идентификаторы - имена, адреса электронной почты, телефоны, - а также менее очевидные: IP-адреса, идентификаторы cookie-файлов, отпечатки устройств, данные о местоположении и даже сочетания данных, которые вместе идентифицируют человека. Если ваш сайт устанавливает cookie-файлы, обрабатывает отправки контактных форм или ведёт журналы доступа к серверу, вы собираете персональные данные.
Для кого она и зачем существует
Обязанность иметь политику конфиденциальности исходит от регуляторов по защите данных, а не от судов. GDPR (ЕС), CalOPPA (Калифорния), PIPEDA (Канада), LGPD (Бразилия) и POPIA (ЮАР) независимо требуют, чтобы любая организация, собирающая персональные данные жителей их юрисдикции, раскрывала свои практики. Правила Apple и Google добавляют требования: любое приложение, собирающее данные пользователей, должно содержать ссылку на соответствующую политику конфиденциальности в карточке магазина.
Note
Что такое пользовательское соглашение?
Пользовательское соглашение (также условия использования, условия обслуживания или пользовательский договор) - это договор между вами и пользователями, регулирующий порядок их взаимодействия с вашим сервисом. В отличие от политики конфиденциальности, оно посвящено не данным: оно задаёт правила поведения, ограничивает вашу ответственность, защищает интеллектуальную собственность и определяет, что происходит при возникновении споров.
Договор без встречного предоставления не является договором. Ваше пользовательское соглашение имеет силу только если у пользователей была реальная возможность прочитать и принять его до начала пользования сервисом.
Что регулирует пользовательское соглашение
- Разрешённые и запрещённые действия - что пользователи могут и не могут делать на вашей платформе
- Интеллектуальная собственность - кому принадлежит контент, какую лицензию предоставляют пользователи и какую получают
- Ограничения ответственности - пределы возмещения убытков, отказы от гарантий и обязательства по возмещению
- Прекращение аккаунта - основания для приостановки или закрытия аккаунтов пользователей
- Разрешение споров - арбитражные оговорки, отказ от коллективных исков, применимое право и подсудность
- Право на изменение - как и когда вы можете менять условия и как об этом уведомляются пользователи
Обязательно ли пользовательское соглашение по закону?
Ни один закон не требует пользовательского соглашения так, как законы о защите данных требуют политики конфиденциальности. Однако без него у вас нет договорной основы для применения правил против злоупотреблений, нет задокументированных пределов ответственности и нет чёткой передачи прав интеллектуальной собственности на пользовательский контент. Для любого сервиса сложнее чисто информационного блога работа без пользовательского соглашения - существенный предпринимательский риск, даже если формально это не нарушение закона.
Tip
Ключевые различия между ними
Путаница между этими двумя документами понятна: оба являются правовыми соглашениями, размещёнными на сайтах, и оба используют похожий формальный язык. Но их назначение, правовая основа и последствия несоблюдения полностью различаются.
| Аспект | Политика конфиденциальности | Пользовательское соглашение |
|---|---|---|
| Основное назначение | Информировать пользователей о работе с данными | Установить правила пользования сервисом |
| Защищает | Пользователей (их права на данные) | Бизнес (ответственность, интеллектуальная собственность) |
| Обязательно по закону? | ✓ Да, при сборе персональных данных | ✗ Нет, но настоятельно рекомендуется |
| Регулируется | GDPR, CalOPPA, CCPA, PIPEDA и др. | Договорным и потребительским правом |
| Написано для | Пользователей, регуляторов, магазинов приложений | Пользователей и судов |
| Требуется согласие? | ✓ В некоторых юрисдикциях (GDPR) | ✓ Подразумеваемое принятие или клик |
| Уведомление об изменениях | ✓ Требуется GDPR при существенных изменениях | ✓ Требуется при изменении условий |
| Можно объединить в один? | ✗ Должны оставаться раздельными | ✗ Должны оставаться раздельными |
Объединение обоих документов в один файл «Условия и политика конфиденциальности» - частая ошибка. Регуляторы ожидают их раздельно, поскольку они выполняют разные функции. Надзорному органу по GDPR, проверяющему вашу политику конфиденциальности, не должно быть нужно читать ограничения ответственности и арбитражные оговорки, чтобы найти сведения об обработке данных. Держите их как отдельные, ясно связанные ссылками документы.
Что из них нужно вам по закону?
Ответ зависит от типа сайта, местоположения пользователей и от того, собираете ли вы персональные данные. Практическое дерево решений короткое.
Собираете ли вы персональные данные пользователей?
Если да - а «да» включает установку cookie-файлов, сбор адресов электронной почты, запись IP-адресов или использование аналитики вроде Google Analytics, - вам нужна политика конфиденциальности. Это верно независимо от размера сайта. GDPR применяется к любой организации, обрабатывающей данные жителей ЕС, где бы она ни находилась.
Есть ли у вас зарегистрированные пользователи, платные аккаунты или пользовательский контент?
Если да, вам также нужно пользовательское соглашение. Любому сервису, где пользователи создают аккаунты, платят за доступ или публикуют контент, нужны действенные правила, регулирующие эти отношения. Без условий у вас нет договорной основы, чтобы закрыть аккаунт нарушителя ваших правил, нет чёткой передачи прав на его контент и нет задокументированных ограничений ответственности.
Проверьте требования магазинов приложений и рекламных сетей
Apple App Store требует ссылку на политику конфиденциальности для любого приложения, собирающего данные пользователей. Google Play требует её для всех приложений. Google AdSense требует политику конфиденциальности с раскрытием использования cookie-файлов и сторонней рекламы как условие одобрения аккаунта. Если сайт приносит рекламный доход, соответствующая политика - предварительное условие монетизации, а не просто формальность.
Оцените риски по юрисдикциям
Если кто-то из пользователей находится в ЕС или Великобритании, применяются GDPR и UK GDPR вне зависимости от места вашей компании. Если кто-то в Калифорнии, могут применяться CalOPPA и CCPA. Если кто-то в Бразилии, применяется LGPD. Большинство публичных сайтов с международным трафиком одновременно подпадают под несколько законов о конфиденциальности - практический подход состоит в том, чтобы написать политику, соответствующую самому строгому применимому регулированию (обычно GDPR).
Проверка читаемости текста согласия
Оцените уровень чтения и соответствие принципу простого языка для вашей политики конфиденциальности или пользовательского соглашения - GDPR требует, чтобы уведомления о конфиденциальности были написаны ясным и понятным языком.
Что должен содержать каждый документ
Конкретный обязательный состав зависит от юрисдикции, но крупные законы о конфиденциальности во многом совпадают. Если взять за основу самый полный стандарт - GDPR, - получится политика, которая отвечает и большинству других требований.
Обязательное содержание политики конфиденциальности по GDPR
- Сведения о контролёре данных - юридическое название, зарегистрированный адрес и контактные данные
- Контакт специалиста по защите данных - обязателен для некоторых организаций; для остальных необязателен, но полезен
- Категории собираемых данных - конкретно, какие персональные данные вы собираете и из каких источников
- Правовое основание обработки - для каждой категории данных применимое основание GDPR (согласие, законный интерес, договор, правовая обязанность)
- Цель и срок хранения - как используется каждая категория данных и как долго хранится
- Передача третьим лицам - все третьи стороны, получающие персональные данные, включая аналитические и рекламные сервисы
- Права пользователей - доступ, исправление, удаление, переносимость, возражение, ограничение и порядок их реализации
- Надзорный орган - право подать жалобу в соответствующий орган по защите данных
Обязательное содержание пользовательского соглашения
Для пользовательского соглашения нет законодательного перечня содержания: это договоры, а договорные требования зависят от юрисдикции и типа сервиса. Стандартные коммерческие разделы, которые стоит включить: механизм принятия (клик или использование сайта), требования к пользователю (возраст, юрисдикция), предоставление лицензии на пользование сервисом, принадлежность прав интеллектуальной собственности и запрещённые действия, лицензии на пользовательский контент (если применимо), отказ от гарантий, ограничение ответственности, возмещение, разрешение споров и применимое право, а также порядок изменения условий.
Требование даты «последнего обновления»
Оба документа должны показывать дату последней существенной редакции. Это и требование GDPR, и практическая необходимость: пользователи должны знать, какую версию они читают и менялась ли она с момента последнего ознакомления. Обновляя любой из документов, всегда меняйте дату, уведомляйте пользователей как положено и используйте сравнение условий и конфиденциальности, чтобы подготовить понятную сводку изменений для текста уведомления.
Warning
Поддержание документов в актуальном состоянии
Политики - не одноразовые документы. Каждый раз, когда вы добавляете аналитический инструмент, меняете срок хранения, подключаете нового платёжного провайдера или выходите в новую юрисдикцию, политика конфиденциальности может требовать обновления. Пользовательское соглашение нужно обновлять, когда вы добавляете функции, меняете модель ценообразования или должны ответить на новую разновидность злоупотреблений.
Использование сравнения версий для обновлений
Отслеживать, что изменилось между версиями политики, необходимо по двум причинам: вам нужно знать, что включить в уведомление пользователям, а регуляторы при проверке могут запросить историю изменений. Сравнение условий и конфиденциальности сопоставляет старую и новую версии по разделам, выделяет изменённый текст и отмечает чувствительные формулировки вроде «продавать», «передавать третьим лицам» и «передавать», требующие особого внимания в сообщениях пользователям. Так процесс обновления становится проверяемым, а текст уведомления пишется легко.
Когда уведомлять пользователей
GDPR требует уведомлять о существенных изменениях политики конфиденциальности до их вступления в силу - обычно письмом зарегистрированным пользователям и баннером на сайте. Существенными считаются любая новая категория сбора данных, любая новая передача третьим лицам, любое изменение сроков хранения и любая новая международная передача данных. Мелкие грамматические правки или перестановка разделов без содержательных изменений обычно не требуют формального уведомления, хотя обновить дату всё равно нужно.
Сравнение условий и конфиденциальности
Сравнивайте старую и новую версии политики с различиями по разделам и обнаружением чувствительных формулировок - упрощает уведомления об изменениях и сохраняет историю обновлений проверяемой.
Типичные ошибки и особые случаи
Большинство проблем с политиками на реальных сайтах сводится к предсказуемому набору ошибок. Знать их заранее гораздо дешевле, чем обнаружить во время проверки регулятора или судебного спора.
Использование общего шаблона без адаптации
Бесплатный шаблон генератора создаёт политику, описывающую практики абстрактного сайта, а не вашего. Если шаблон говорит «мы не используем cookie-файлы», а ваш сайт использует Google Analytics, вы публично искажаете свои практики. Любой шаблон нужно проверить и отредактировать, чтобы он точно описывал ваши фактические потоки данных, прежде чем публиковать. Проверка читаемости текста согласия помогает убедиться, что после адаптации текст остаётся читаемым и не утопает в юридическом жаргоне.
Объединение обоих документов в один
Некоторые сайты публикуют единый документ «Условия и политика конфиденциальности». Регуляторам это не нравится, потому что сведения о конфиденциальности сложнее найти: GDPR требует, чтобы они были «легкодоступны». На практике это также затрудняет независимое обновление документов и поиск конкретной информации пользователями. Оставляйте их отдельными страницами со ссылками друг на друга.
Игнорирование cookie-файлов и их связи с баннером
Политика конфиденциальности, раскрывающая использование cookie-файлов, должна быть доступна по ссылке из баннера согласия на cookie. Баннер запрашивает согласие; политика объясняет, что это согласие охватывает. Если баннер ведёт на страницу, которая не описывает фактически используемые cookie-файлы, согласие недействительно по GDPR. Используйте проверку соответствия баннера cookie, чтобы убедиться в согласованности баннера и ссылок в политике, и валидатор режима согласия, чтобы подтвердить, что технические сигналы вашего режима согласия соответствуют заявленной политике.
Warning
Key takeaways
- Политика конфиденциальности информирует пользователей о работе с данными и обязательна по закону, когда вы собираете персональные данные, включая cookie-файлы и аналитику.
- Пользовательское соглашение задаёт правила пользования сервисом и защищает бизнес: оно не требуется по закону, но без него возникает существенный риск ответственности.
- GDPR, CalOPPA, CCPA и большинство правил магазинов приложений требуют политику конфиденциальности; порог - сбор любых персональных данных пользователей в этих юрисдикциях.
- Держите оба документа отдельными, ясно связанными страницами: объединение затрудняет регуляторам и пользователям поиск политики конфиденциальности.
- Используйте проверку читаемости текста согласия, чтобы подтвердить соответствие политики требованию простого языка по GDPR.
- Каждое существенное обновление политики требует уведомления пользователей до вступления в силу - используйте сравнение условий и конфиденциальности, чтобы задокументировать изменения.
- Общий шаблон нужно адаптировать под ваши фактические практики перед публикацией: неточная политика хуже простой, но верной.