Оформление договорных отношений при использовании арендованного доменного имени для передачи данных пользователей
Квалификация правоотношений
Отношения между арендатором доменного имени и юридическим лицом, использующим сайт для своей деятельности, могут быть квалифицированы как договор возмездного оказания услуг или агентский договор.
"По договору возмездного оказания услуг исполнитель обязуется по заданию заказчика оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 779)
"По агентскому договору одна сторона (агент) обязуется за вознаграждение совершать по поручению другой стороны (принципала) юридические и иные действия от своего имени, но за счет принципала либо от имени и за счет принципала." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 1005)
Рекомендация: Для вашей ситуации оптимальным будет смешанный договор, содержащий элементы договора оказания услуг по предоставлению информации и агентского договора.
Требования к защите персональных данных
Получение согласия пользователей
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе." (Источник: Федеральный закон "О персональных данных", статья 9)
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)
Да, требуется получение согласия пользователей на передачу их персональных данных от арендатора доменного имени юридическому лицу.
Условия обработки персональных данных
"Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 6)
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей." (Источник: Федеральный закон "О персональных данных", статья 5)
Распределение ответственности
Ответственность за нарушения
"Лицо, не исполнившее обязательства либо исполнившее его ненадлежащим образом, несет ответственность при наличии вины." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 401)
"Если за неисполнение или ненадлежащее исполнение обязательства установлена неустойка, то убытки возмещаются в части, не покрытой неустойкой." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 394)
"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность." (Источник: Федеральный закон "О персональных данных", статья 24)
Ответственность за действия третьих лиц
"Должник отвечает за неисполнение или ненадлежащее исполнение обязательства третьими лицами, на которых было возложено исполнение." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 403)
Обеспечение конфиденциальности
Условия конфиденциальности в договоре
"Если сторона благодаря исполнению своего обязательства по договору подряда получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, а также сведения, в отношении которых их обладателем установлен режим коммерческой тайны, сторона, получившая такую информацию, не вправе сообщать ее третьим лицам без согласия другой стороны." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 727)
"Договором, в силу которого исполнитель обязуется совершить действия по предоставлению определенной информации заказчику, может быть предусмотрена обязанность одной из сторон или обеих сторон не совершать в течение определенного периода действий, в результате которых информация может быть раскрыта третьим лицам." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 783.1)
Разрешение споров
Способы разрешения споров
"Защиту нарушенных или оспоренных гражданских прав осуществляет суд, арбитражный суд или третейский суд в соответствии с их компетенцией." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 11)
"Арбитражное соглашение является соглашением сторон о передаче в арбитраж всех или определенных споров, которые возникли или могут возникнуть между ними в связи с каким-либо конкретным правоотношением." (Источник: Федеральный закон "Об арбитраже (третейском разбирательстве) в Российской Федерации", статья 7)
Выводы и рекомендации
Рекомендуемая структура договора:
- Предмет договора - оказание услуг по сбору и передаче данных пользователей
- Условия о персональных данных:
- Подтверждение получения согласий пользователей
- Цели обработки данных
- Перечень передаваемых данных
- Обязанности по обеспечению безопасности
- Ответственность сторон:
- Распределение ответственности за нарушения
- Размеры неустойки
- Возмещение убытков
- Конфиденциальность:
- Обязанность не разглашать полученную информацию
- Меры по защите конфиденциальности
- Разрешение споров:
- Досудебный порядок урегулирования
- Выбор арбитража или суда
Обязательные меры:
- Получить согласие пользователей на передачу их персональных данных
- Уведомить Роскомнадзор о обработке персональных данных (если требуется)
- Включить в договор условие о поручении обработки персональных данных
- Предусмотреть меры по обеспечению безопасности передаваемых данных
- Установить четкий порядок отчетности и взаимодействия сторон
Для разработки конкретных формулировок договора и обеспечения полного соответствия законодательству рекомендуется обратиться к адвокату, специализирующемуся в области IT-права и защиты персональных данных.