Юридические аспекты внедрения чата в программное обеспечение для транспортных средств
Анализ ситуации
Вы планируете внедрить функционал чата для обмена текстовыми, голосовыми сообщениями и изображениями между пользователями. В чате потенциально могут содержаться сведения о поездках и иная информация, которая может относиться к персональным данным.
Требования к лицензированию
Вам не требуется получать лицензию на услуги связи, если чат является дополнительным функционалом вашего программного обеспечения и не представляет собой самостоятельную услугу связи.
"Деятельность юридических лиц и индивидуальных предпринимателей, за исключением организации специальной почтовой связи при осуществлении деятельности по оказанию услуг специальной почтовой связи в соответствии с Федеральным законом от 17 июля 1999 года N 176-ФЗ "О почтовой связи", по возмездному оказанию услуг связи осуществляется только на основании лицензии на осуществление деятельности в области оказания услуг связи" (Источник: Федеральный закон "О связи", статья 29)
Ключевым критерием является возмездный характер оказания услуг. Если чат предоставляется как часть программного обеспечения без отдельной платы за услуги связи, лицензия не требуется.
Обязанности по хранению переписки
Вы обязаны хранить информацию о переписке пользователей, поскольку ваш сервис подпадает под регулирование как организатор распространения информации в сети "Интернет".
"Организатор распространения информации в сети 'Интернет' обязан хранить на территории Российской Федерации: 1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети 'Интернет' и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий; 2) текстовые сообщения пользователей сети 'Интернет', голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети 'Интернет' до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки" (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", статья 10.1)
Сроки хранения:
- Информация о фактах передачи сообщений — 1 год
- Сами сообщения (текст, голос, изображения) — 6 месяцев
Обработка персональных данных
Правила защиты персональных данных применяются в полном объеме, поскольку в чате могут содержаться сведения, позволяющие идентифицировать пользователей.
"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)
"Обработка персональных данных должна осуществляться с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон "О персональных данных", статья 6)
Ключевые требования к обработке персональных данных:
- Получение согласия пользователей
"Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9)
- Уведомление Роскомнадзора
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных" (Источник: Федеральный закон "О персональных данных", статья 22)
- Обеспечение безопасности данных
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним" (Источник: Федеральный закон "О персональных данных", статья 19)
- Соблюдение конфиденциальности
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 7)
Выводы и рекомендации
-
Лицензирование — лицензия на услуги связи не требуется, если чат является бесплатным дополнительным функционалом.
-
Хранение данных — обязательно хранить:
- Метаданные о передаче сообщений — 1 год
- Содержание сообщений — 6 месяцев
-
Защита персональных данных — необходимо:
- Разработать политику обработки персональных данных
- Получить явное согласие пользователей на обработку их данных
- Уведомить Роскомнадзор о начале обработки персональных данных
- Реализовать организационные и технические меры защиты данных
- Обеспечить конфиденциальность передаваемой информации
-
Дополнительные меры:
- Разработать пользовательское соглашение, регулирующее использование чата
- Реализовать механизмы модерации контента
- Обеспечить возможность идентификации пользователей при необходимости
Рекомендую обратиться к адвокату, специализирующемуся на IT-праве, для разработки полного пакета документов и проведения аудита соответствия вашего продукта требованиям законодательства.
