Онлайн-консультация юриста для ИП: разработка договора публичной оферты и политики конфиденциальности в образовательной сфере

Разработка договора публичной оферты и политики конфиденциальности для ИП, оказывающего услуги онлайн-образования

Анализ вашей ситуации

Вы, как индивидуальный предприниматель, оказывающий услуги дополнительного образования (репетиторство и онлайн-курсы) через интернет, планируете легитимизировать свою деятельность путём размещения на сайте двух ключевых документов: договора публичной оферты на оказание платных образовательных услуг и политики конфиденциальности. Ваша деятельность регулируется гражданским законодательством, законодательством об образовании, о защите прав потребителей и о персональных данных. Дистанционный формат оказания услуг накладывает дополнительные требования.

Применимые правовые нормы и требования к документам

1. Требования к договору публичной оферты (публичному договору)

Договор в форме публичной оферты должен содержать все существенные условия и выражать вашу волю заключить договор с любым, кто отзовётся.

"Содержащее все существенные условия договора предложение, из которого усматривается воля лица, делающего предложение, заключить договор на указанных в предложении условиях с любым, кто отзовется, признается офертой (публичная оферта)." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 437)

Существенные условия договора:

• Предмет договора: оказание платных образовательных услуг (репетиторство, онлайн-курсы). Договор регулируется главой 39 ГК РФ о возмездном оказании услуг.

  "По договору возмездного оказания услуг исполнитель обязуется по заданию заказчика оказать услуги... а заказчик обязуется оплатить эти услуги." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 779)

• Условия, названные в законе для договоров данного вида: Для договора об оказании платных образовательных услуг Правилами установлен перечень обязательных сведений.

Обязательные сведения в договоре об оказании платных образовательных услуг:
Согласно Правилам оказания платных образовательных услуг, договор заключается в простой письменной форме и должен содержать, в частности:

• Фамилию, имя, отчество исполнителя - ИП.
• Место жительства исполнителя.
• Сведения о заказчике и обучающемся.
• Полную стоимость образовательных услуг и порядок их оплаты.
• Сведения о лицензии на осуществление образовательной деятельности (при наличии).
• Вид, уровень и (или) направленность образовательной программы.
• Форму обучения (дистанционная/онлайн).
• Сроки освоения программы.
• Вид документа (при наличии), выдаваемого после освоения программы.
• Порядок изменения и расторжения договора.

  (Источник: Постановление Правительства РФ от 15.09.2020 N 1441 "Об утверждении Правил оказания платных образовательных услуг", пункт 13)

Важно для ИП: Вы должны предоставить обучающемуся информацию о государственной регистрации в качестве ИП, уровне своего профессионального образования и стаже педагогической деятельности.

"Индивидуальный предприниматель до начала оказания платных образовательных услуг предоставляет обучающемуся... информацию о государственной регистрации в качестве индивидуального предпринимателя, об уровне своего профессионального образования, общем стаже педагогической работы..." (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 32)

Дистанционный формат: Закон прямо допускает применение электронного обучения и дистанционных технологий.

"Организации, осуществляющие образовательную деятельность, вправе применять электронное обучение, дистанционные образовательные технологии при реализации образовательных программ..." (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 16)

Акцепт оферты: В условиях оферты необходимо чётко прописать, какие действия считаются акцептом (полным и безоговорочным принятием предложения). Для онлайн-услуг это обычно: регистрация на сайте, оплата услуг, проставление отметки в чек-боксе.

"Совершение лицом, получившим оферту, в срок, установленный для ее акцепта, действий по выполнению указанных в ней условий договора... предоставление услуг... считается акцептом, если иное не предусмотрено законом... или не указано в оферте." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 438)

Права потребителей: Учитывайте, что договор является публичным и на него распространяется Закон о защите прав потребителей. Это означает, например, право заказчика на односторонний отказ от договора с оплатой фактически понесённых расходов.

"Заказчик вправе отказаться от исполнения договора возмездного оказания услуг при условии оплаты исполнителю фактически понесенных им расходов." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 782)
"Потребитель вправе отказаться от исполнения договора о выполнении работ (оказании услуг) в любое время при условии оплаты исполнителю фактически понесенных им расходов..." (Источник: Закон РФ "О защите прав потребителей", статья 32)

В договоре недопустимы условия, которые ограничивают права потребителя, например, устанавливающие неустойку за отказ от договора или ограничивающие выбор территориальной подсудности споров.

(Источник: Закон РФ "О защите прав потребителей", статья 16)

2. Требования к политике конфиденциальности (обработке персональных данных)

Выступая в роли оператора персональных данных, ИП обязан соблюдать требования 152-ФЗ.

Что должна содержать политика конфиденциальности:

1. Цели обработки персональных данных (регистрация на курс, заключение и исполнение договора, информирование о новых курсах и т.д.). Цели должны быть конкретными и законными.

   "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей." (Источник: Федеральный закон "О персональных данных", статья 5)

2. Перечень обрабатываемых персональных данных (ФИО, e-mail, телефон, возможно данные об образовании).
3. Правовые основания обработки (как правило, согласие субъекта персональных данных и необходимость для исполнения договора).

   "Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных... 5) обработка персональных данных необходима для исполнения договора, стороной которого... является субъект персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 6)

4. Способы и сроки обработки данных.
5. Меры, принимаемые для защиты персональных данных.

   "Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 19)

6. Права субъекта персональных данных (на доступ, уточнение, блокирование, уничтожение, отзыв согласия).
7. Сведения о возможной передаче данных третьим лицам (например, платёжным агрегаторам) и о принятых мерах по их защите.
8. Контактная информация оператора (ИП) для обращений по вопросам обработки ПДн.

Требования к согласию на обработку ПДн в электронной форме:
Согласие должно быть конкретным, информированным и сознательным. При сборе через сайт оно может быть получено путём проставления отметки (галочки) в соответствующем поле. Такое согласие должно быть оформлено отдельно от других документов.

"Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... должно быть оформлено отдельно от иных информации и (или) документов..." (Источник: Федеральный закон "О персональных данных", статья 9)

Уведомление Роскомнадзора: Оператор (ИП) обязан уведомить уполномоченный орган о начале обработки ПДн, за исключением случаев, прямо указанных в законе. Одно из исключений — обработка данных, необходимых для исполнения договора с субъектом ПДн (например, договора на обучение).

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации..." (Источник: Федеральный закон "О персональных данных", статья 22)
Важное пояснение: В вашем случае обработка через сайт, скорее всего, является автоматизированной, поэтому на исключение из пункта 8 статьи 22 вы, вероятно, не можете рассчитывать. Однако основанием для обработки может выступать пункт 5 статьи 6 (исполнение договора). Рекомендуется оценить необходимость уведомления с учётом конкретных обстоятельств.

3. Дополнительные требования к онлайн-сервису (сайту)

• Информация об ИП: На сайте должна быть размещена информация о наименовании ИП (ФИО), месте жительства, адресе электронной почты.

  "Владелец сайта в сети "Интернет" обязан разместить на принадлежащем ему сайте информацию о своих наименовании, месте нахождения и адресе, адресе электронной почты..." (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", статья 10)
  "Изготовитель (исполнитель, продавец) - индивидуальный предприниматель - должен предоставить потребителю информацию о государственной регистрации и наименовании зарегистрировавшего его органа." (Источник: Закон РФ "О защите прав потребителей", статья 9)

• Информация об услугах: До заключения договора должна быть предоставлена достоверная информация об услугах, обеспечивающая возможность их правильного выбора.

  "Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора." (Источник: Закон РФ "О защите прав потребителей", статья 10)

Выводы и рекомендации

1. Договор публичной оферты: Документ должен быть детально проработанным. Помимо обязательных сведений, указанных в Правилах, в нём следует:

   • Чётко определить порядок акцепта (например, "оплата услуг является акцептом настоящей оферты").
   • Подробно описать формат оказания услуг (онлайн, используемые платформы).
   • Установить порядок доступа к учебным материалам.
   • Урегулировать вопросы ответственности сторон, в том числе за невозможность проведения занятия по техническим причинам.
   • Прописать условия возврата денежных средств при отказе от услуг, учитывая нормы ГК РФ и Закона о защите прав потребителей.
   • Указать, что договор является публичным и заключается на одинаковых условиях со всеми потребителями.

2. Политика конфиденциальности: Должна быть не формальной, а рабочей. Рекомендуется:

   • Чётко разграничить обработку данных на основе согласия (например, для рассылки рекламы) и на основе договора (для исполнения обязательств по обучению).
   • Обеспечить техническую возможность для субъекта ПДн (клиента) отозвать согласие.
   • Предусмотреть в договоре пункт о согласии на обработку ПДн, необходимых для его исполнения.
   • Оценить необходимость подачи уведомления в Роскомнадзор и принять меры по технической защите сайта в соответствии с актуальными угрозами.

3. Взаимосвязь документов: Политика конфиденциальности может быть приложением к публичной оферте или самостоятельным документом, на который есть ссылка в оферте. Согласие на обработку ПДн может быть интегрировано в процесс регистрации/акцепта оферты.

4. Обращение к специалисту: Учитывая комплексность вопроса (пересечение образовательного, потребительского, гражданского и информационного права), а также потенциальные риски административной ответственности за нарушение законодательства о персональных данных и о защите прав потребителей, настоятельно рекомендуется обратиться к адвокату или юридической компании, специализирующейся на сопровождении онлайн-бизнеса. Специалист поможет не только составить корректные документы "под ключ", но и даст рекомендации по практической реализации требований (например, по настройке сайта, организации процесса получения согласий).