Юрист для постоянного сопровождения сайта эскорт-услуг: персональные данные, авторские права, соответствие законам РФ и защита от блокировки

Обработка персональных данных анкет: специальная категория и согласие на распространение

Площадка собирает в личных кабинетах фото, тексты, анкеты с указанием предоставляемых «услуг сопровождения». Такие сведения прямо касаются интимной жизни субъекта либо привязаны к предложению интимных услуг, поэтому относятся к специальной категории персональных данных, обработка которой по общему правилу запрещена.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи
— ч. 1 ст. 10 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Из этого следует, что размещение анкет с фото и указанием характера услуг без надлежащего основания недопустимо. Единственные практически применимые для площадки основания — письменное согласие субъекта либо согласие на распространение по правилам ст. 10.1:

1. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10 1 настоящего Федерального закона
   — п. 2 ч. 2 ст. 10 ФЗ № 152-ФЗ

Поскольку анкеты публикуются в открытом доступе (видны неопределённому кругу посетителей сайта), это именно «распространение» персональных данных, а не простая обработка внутри системы. Для него требуется отдельное согласие, оформленное независимо от остальных:

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии
— ч. 1 ст. 10.1 ФЗ № 152-ФЗ

Ключевой практический вывод: галочка «принимаю условия» в пользовательском соглашении или политике НЕ образует согласия на распространение. Молчание и бездействие не считаются согласием, а субъект вправе устанавливать запреты и условия, отказать в которых оператор не может:

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения. 9. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается. 10. Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения. 11. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
— ч. 8 ст. 10.1 ФЗ № 152-ФЗ

Каждый исполнитель должен отдельно, в форме, позволяющей подтвердить факт её получения, определить перечень распространяемых данных (ФИО/псевдоним, фото, телефон, перечень услуг) и условия, и это согласие должно отвечать требованиям конкретности, предметности и информированности:

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов
— ч. 1 ст. 9 ФЗ № 152-ФЗ

Бремя доказывания наличия согласия лежит на операторе:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— ч. 3 ст. 9 ФЗ № 152-ФЗ

Вывод: площадка обязана оформить у каждого исполнителя отдельное письменное (или равнозначное, с подтверждением факта получения) согласие на обработку специальных категорий персональных данных и на их распространение по ст. 10.1 ФЗ № 152-ФЗ, с возможностью установления запретов и условий; «молчаливое» согласие через пользовательское соглашение юридически несостоятельно, а при споре или проверке доказывать наличие согласия будет оператор. Предоставленное согласие должно быть опубликовано с указанием условий обработки в течение трёх рабочих дней, а передача (распространение, доступ) прекращается по первому требованию субъекта.

Политика конфиденциальности, уведомление Роскомнадзора и меры защиты данных

Оператор, собирающий персональные данные через сайт, обязан опубликовать политику обработки ПД и сведения о мерах защиты:

Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети , в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных
— ч. 2 ст. 18.1 ФЗ № 152-ФЗ

Для юридического лица дополнительно обязательны локальные акты, фиксирующие по каждой цели обработки категории данных, субъектов, сроки, порядок уничтожения и процедуры против нарушений:

издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений
— п. 2 ч. 1 ст. 18.1 ФЗ № 152-ФЗ

Техническая и организационная защита данных обязательна в силу ст. 19:

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
— ч. 1 ст. 19 ФЗ № 152-ФЗ

До начала обработки требуется уведомление Роскомнадзора (реестр операторов):

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи
— ч. 1 ст. 22 ФЗ № 152-ФЗ

Для площадки с платным размещением анкет и личными кабинетами исключения ч. 2 ст. 22 ФЗ № 152-ФЗ (обработка без автоматизации либо в трудовых/договорных отношениях без передачи третьим лицам) неприменимы: обработка ведётся автоматизированно, данные публикуются и передаются неограниченному кругу лиц. Кроме того, содержание и объём данных должны соответствовать заявленным целям:

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
— ч. 5 ст. 5 ФЗ № 152-ФЗ

Вывод: оператор обязан (1) опубликовать на сайте политику обработки ПД и сведения о мерах защиты, (2) издать локальные акты по каждой цели обработки, (3) направить уведомление в Роскомнадзор до начала обработки и поддерживать его актуальность, (4) внедрить технические и организационные меры защиты. Обработка данных сверх заявленной цели (например, избыточные сведения в анкетах) — самостоятельное нарушение.

Права на фото и тексты: авторское право и изображение гражданина

Пользовательский контент (фото анкет, тексты, отзывы) — это объекты авторского права, исключительное право на которые принадлежит автору (фотографу, автору текста), а не площадке автоматически.

Автору произведения или иному правообладателю принадлежит исключительное право использовать произведение в соответствии со статьей 1229 настоящего Кодекса в любой форме и любым не противоречащим закону способом (исключительное право на произведение), в том числе способами, указанными в пункте 2 настоящей статьи. Правообладатель может распоряжаться исключительным правом на произведение
— п. 1 ст. 1270 ГК РФ

Личные неимущественные права автора неотчуждаемы и не передаются даже при передаче исключительного права:

Право авторства - право признаваться автором произведения и право автора на имя - право использовать или разрешать использование произведения под своим именем, под вымышленным именем (псевдонимом) или без указания имени, то есть анонимно, неотчуждаемы и непередаваемы, в том числе при передаче другому лицу или переходе к нему исключительного права на произведение и при предоставлении другому лицу права использования произведения. Отказ от этих прав ничтожен
— п. 1 ст. 1265 ГК РФ

Отсюда: без договора с автором (лицензионного, об отчуждении прав либо авторского заказа) размещение фотографий и текстов на сайте и в кабинетах будет нарушением исключительного права, за которое правообладатель вправе требовать компенсацию:

В случаях нарушения исключительного права на произведение автор или иной правообладатель наряду с использованием других применимых способов защиты и мер ответственности, установленных настоящим Кодексом (статьи 1250, 1252 и 1253), вправе в соответствии со статьей 1252 1 настоящего Кодекса требовать от нарушителя по своему выбору вместо возмещения убытков выплаты компенсации: 1) в размере от десяти тысяч до десяти миллионов рублей
— п. 1 ст. 1301 ГК РФ

Параллельно действует самостоятельный режим охраны изображения: публикация фотографии гражданина требует его согласия независимо от авторских прав на снимок.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина
— п. 1 ст. 152.1 ГК РФ

Это два разных согласия: авторское (от фотографа) и на использование изображения (от изображённого лица). В анкетах совмещаются обе роли — модель может одновременно быть и субъектом ПД, и изображённым лицом, и (при самостоятельной съёмке) автором фото.

Вывод: для правомерного использования контента площадке необходимы: (1) договоры с фотографами и авторами текстов — лицензионные (ст. 1235 ГК РФ) либо авторского заказа (ст. 1288 ГК РФ) с фиксацией объёма прав, территории, срока и вознаграждения; (2) отдельное согласие изображённого лица на использование его изображения по ст. 152.1 ГК РФ; (3) при размещении чужих отзывов — подтверждение авторства/права. Отсутствие любого из этих документов создаёт риск компенсации по ст. 1301 ГК РФ (от 10 тыс. до 10 млн руб.) и требований по ст. 152.1 ГК РФ.

Возрастные ограничения и маркировка информационной продукции

Так как площадка адресована совершеннолетним и размещает сведения интимного характера, возникает обязанность отграничить контент от несовершеннолетних. Закон прямо относит информацию, способную побудить к занятию проституцией, к запрещённой для детей:

способная вызвать у детей желание употребить наркотические средства, психотропные и (или) одурманивающие вещества, табачные изделия, никотинсодержащую продукцию, сжиженные углеводородные газы, содержащиеся в потенциально опасных газосодержащих товарах бытового назначения, и (или) их пары, алкогольную и спиртосодержащую продукцию, принять участие в азартных играх, заниматься проституцией, бродяжничеством или попрошайничеством
— п. 2 ч. 2 ст. 5 ФЗ от 29.12.2010 № 436-ФЗ

Изображения и описания половых отношений относятся к информации, ограниченной для определённых возрастных категорий:

К информации, распространение которой среди детей определенных возрастных категорий ограничено, относится информация: 1) представляемая в виде изображения или описания жестокости, физического и (или) психического насилия (за исключением сексуального насилия) , преступления или иного антиобщественного действия; (В редакции Федерального закона от 01.05.2019 № 93-ФЗ) 2) вызывающая у детей страх, ужас или панику, в том числе представляемая в виде изображения или описания в унижающей человеческое достоинство форме ненасильственной смерти, заболевания, самоубийства, несчастного случая, аварии или катастрофы и (или) их последствий; 3) представляемая в виде изображения или описания половых отношений между мужчиной и женщиной
— п. 3 ч. 3 ст. 5 ФЗ № 436-ФЗ

Классификацию проводит владелец сайта самостоятельно до оборота продукции:

Классификация информационной продукции осуществляется ее производителями и (или) распространителями самостоятельно (в том числе с участием эксперта, экспертов и (или) экспертных организаций, отвечающих требованиям статьи 17 настоящего Федерального закона) до начала ее оборота на территории Российской Федерации
— ч. 1 ст. 6 ФЗ № 436-ФЗ

Оборот запрещённой для детей информации в доступных детям местах не допускается без применения технических, программно-аппаратных и организационных средств защиты:

Оборот информационной продукции, содержащей информацию, запрещенную для распространения среди детей в соответствии с частью 2 статьи 5 настоящего Федерального закона, в местах, доступных для детей, не допускается без применения административных и организационных мер, технических и программно-аппаратных средств защиты детей от указанной информации
— ч. 2 ст. 11 ФЗ № 436-ФЗ

Сайты, не зарегистрированные как СМИ, обязаны ли размещать знак 18+, но для информации, распространяемой через интернет (кроме сетевых изданий и аудиовизуальных сервисов), установлено исключение:

Оборот информационной продукции, содержащей информацию, предусмотренную статьей 5 настоящего Федерального закона, без знака информационной продукции не допускается, за исключением: 1) учебников и учебных пособий, рекомендуемых или допускаемых к использованию в образовательном процессе в соответствии с законодательством об образовании; (В редакции Федерального закона от 02.07.2013 № 185-ФЗ) 2) телепрограмм, телепередач, транслируемых в эфире без предварительной записи; 3) информационной продукции, распространяемой посредством радиовещания; 4) информационной продукции, демонстрируемой посредством зрелищных мероприятий; 5) периодических печатных изданий, специализирующихся на распространении информации общественно-политического или производственно-практического характера; 6) информации, распространяемой посредством информационно-телекоммуникационных сетей, в том числе сети "Интернет", кроме сетевых изданий и аудиовизуальных сервисов
— п. 6 ч. 4 ст. 11 ФЗ № 436-ФЗ

При этом владелец сайта вправе (а для содержащего интимный контент — фактически обязан в целях защиты детей) добровольно разместить знак информационной продукции и текстовое предупреждение:

Сайт в информационно-телекоммуникационной сети "Интернет", не зарегистрированный как средство массовой информации, может содержать знак информационной продукции (в том числе в машиночитаемом виде) и (или) текстовое предупреждение об ограничении ее распространения среди детей, соответствующие одной из категорий информационной продукции, установленных частью 3 статьи 6 настоящего Федерального закона. Классификация сайтов осуществляется их владельцами самостоятельно в соответствии с требованиями настоящего Федерального закона
— ч. 2 ст. 14 ФЗ № 436-ФЗ

Вывод: если сайт содержит сведения интимного характера или побуждающие к проституции, его владелец должен ограничить доступ несовершеннолетних техническими средствами (возрастная верификация, предупреждение 18+, блокировка доступа без подтверждения возраста). Отсутствие возрастной верификации на ресурсе с таким контентом создаёт риск привлечения к ответственности по ст. 6.17 КоАП РФ и блокировки как распространения запрещённой информации. Классификацию сайта владелец проводит самостоятельно; для аудиовизуального сервиса знак 18+ обязателен в силу ч. 3 ст. 14 ФЗ № 436-ФЗ.

Квалификационные риски «услуг сопровождения» (эскорт): уголовная и административная граница

Это наиважнейший пласт для постоянного сопровождения. Занятие проституцией как таковое наказуемо административно (ст. 6.11 КоАП РФ — для самих лиц). Но для площадки критично, что получение дохода от проституции другого лица и организация этой деятельности — уже прямо запрещённые составы.

Получение дохода от занятия проституцией, если этот доход связан с занятием другого лица проституцией Получение дохода от занятия проституцией, если этот доход связан с занятием другого лица проституцией, - влечет наложение административного штрафа в размере от двух тысяч до двух тысяч пятисот рублей или административный арест на срок от десяти до
— ст. 6.12 КоАП РФ

Организация занятия проституцией другими лицами, содержание притонов, систематическое предоставление помещений образуют уголовный состав:

Деяния, направленные на организацию занятия проституцией другими лицами, а равно содержание притонов для занятия проституцией или систематическое предоставление помещений для занятия проституцией
— ст. 241 УК РФ, п. 1

Вовлечение в занятие проституцией или принуждение к его продолжению — отдельный уголовный состав (ст. 240 УК РФ). А понятие «эксплуатация человека», используемое в ст. 127.1 УК РФ, прямо включает использование занятия проституцией другими лицами:

Под эксплуатацией человека в настоящей статье понимаются использование занятия проституцией другими лицами и иные формы сексуальной эксплуатации
— п. 2 примечаний к ст. 127.1 УК РФ

Юридическая развилка, определяющая судьбу проекта. Если площадка лишь технически размещает анкеты и взимает плату исключительно за рекламно-размещенческую услугу, не получая дохода от самих услуг и не выступая организатором, притом что анкеты не содержат прямых предложений сексуальных услуг за плату, — модель остаётся в серой, но потенциально защитимой зоне. Если же агентство берёт процент с самих «встреч», участвует в организации, диспетчеризации, подборе исполнителей или анкеты прямо содержат прайс на сексуальные услуги — это признаки ст. 241 УК РФ и ст. 6.12 КоАП РФ, а также риски торговли людьми/сводничества.

Вывод: для правомерной модели необходимо (1) исключить любые указания на сексуальные услуги и их стоимость в анкетах и на сайте, позиционируя сервис строго как «сопровождение на мероприятиях» без интима; (2) исключить участие площадки в получении дохода от самих встреч и в их организации; (3) в пользовательском соглашении зафиксировать запрет на размещение информации о сексуальных услугах и на использование сервиса для незаконной деятельности, с правом модерации и удаления; (4) вести модерацию и фиксировать удаление запрещённого контента. Это не снимает риск полностью, но является минимально необходимой линией защиты. При любом признаке организации проституции квалификация оператора площадки по ст. 241 УК РФ реальна, поэтому постоянный юрист здесь выполняет и функцию риск-комплаенса.

Регистрация владельца сайта, авторизация пользователей и риски блокировки

Владелец сайта — лицо, определяющее порядок размещения информации; именно на него возлагаются обязанности по ФЗ № 149-ФЗ.

владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте
— п. 17 ст. 2 ФЗ от 27.07.2006 № 149-ФЗ

Для российского юрлица, предоставляющего доступ к информации авторизованным пользователям, установлена обязательная система авторизации с использованием номера мобильного, ЕСИА или иной аттестованной системы:

Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети "Интернет", и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации
— ч. 10 ст. 8 ФЗ № 149-ФЗ

С конституционно-правовой стороны сбор и распространение сведений о частной жизни без согласия не допускается;

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. 2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Статья 25 Жилище неприкосновенно. Никто не вправе проникать в жилище против воли проживающих в нем лиц иначе как в случаях, установленных федеральным законом, или на основании судебного решения. Статья 26 1. Каждый вправе определять и указывать свою национальную принадлежность. Никто не может быть принужден к определению и указанию своей национальной принадлежности. 2. Каждый имеет право на пользование родным языком, на свободный выбор языка общения, воспитания, обучения и творчества. Статья 27 1. Каждый, кто законно находится на территории Российской Федерации, имеет право свободно передвигаться, выбирать место пребывания и жительства. 2. Каждый может свободно выезжать за пределы Российской Федерации. Гражданин Российской Федерации имеет право беспрепятственно возвращаться в Российскую Федерацию. Статья 28 Каждому гарантируется свобода совести, свобода вероисповедания, включая право исповедовать индивидуально или совместно с другими любую религию или не исповедовать никакой, свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними. Статья 29 1.
— ч. 1 ст. 24 Конституции РФ

это согласуется с принципом недопустимости распространения информации о частной жизни без согласия:

неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия; 8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами. Статья 4. Законодательство Российской Федерации об информации, информационных технологиях и о защите информации 1. Законодательство Российской Федерации об информации, информационных технологиях и о защите информации основывается на Конституции Российской Федерации, международных договорах Российской Федерации и состоит из настоящего Федерального закона и других регулирующих отношения по использованию информации федеральных законов. 2. Правовое регулирование отношений, связанных с организацией и деятельностью средств массовой информации, осуществляется в соответствии с законодательством Российской Федерации о средствах массовой информации. 3. Порядок хранения и использования включенной в состав архивных фондов документированной информации устанавливается законодательством об архивном деле в Российской Федерации. Статья 5. Информация как объект правовых отношений 1. Информация может являться объектом публичных, гражданских и иных правовых отношений.
— п. 7 ст. 3 ФЗ № 149-ФЗ

Что касается блокировки: ФЗ № 149-ФЗ (ст. 15.1) устанавливает Единый реестр доменных имён и сетевых адресов, куда вносится информация, распространение которой в РФ запрещено; доступ к такому ресурсу ограничивается операторами связи. К «запрещённой» относится, в частности, информация о проституции (побуждение/склонение), а также контент, распространяемый с нарушением законодательства. Распространение информации неопределённому кругу — это и есть режим публичной анкеты:

распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц; 10) электронное сообщение - информация, переданная или полученная пользователем информационно-телекоммуникационной сети; 11) документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель; 11 1 ) электронный документ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах; (Дополнение пунктом - Федеральный закон от 27.07.2010 № 227-ФЗ ) 12) оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных; 13) сайт в сети "Интернет" - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет";
— п. 9 ст. 2 ФЗ № 149-ФЗ

Вывод: площадка обязана выполнить требования к владельцу сайта (ст. 2, 8 ФЗ № 149-ФЗ), включая авторизацию пользователей из РФ по номеру телефона/ЕСИА; внедрить пользовательское соглашение, политику и модерацию. Главный риск блокировки — квалификация размещаемого контента как запрещённой информации (побуждение к проституции, порнография, сведения, распространение которых запрещено), вносимой в Единый реестр Роскомнадзора по ст. 15.1 ФЗ № 149-ФЗ. Снизить риск можно только модерацией и удалением контента, исключающего прямую связь сервиса с проституцией. Отдельно следует проверить, не подпадает ли площадка под статус организатора распространения информации (ст. 10.1 ФЗ № 149-ФЗ) в части личных кабинетов и переписки — при наличии обмена сообщениями между пользователями возникает обязанность уведомить Роскомнадзор о начале деятельности в качестве ОРИ и хранить данные.

Договорный контур: модераторы, авторы фото, поручение на обработку ПД

Модераторы, обрабатывающие анкеты и имеющие доступ к персональным данным, действуют по поручению оператора. Обработка ПД по поручению возможна на основании договора или иного акта, и оператор несёт ответственность за их действия.

Модераторы получают доступ к данным анкет (в т.ч. специальной категории), поэтому: (1) с ними должен быть оформлен договор (трудовой либо ГПХ) с обязательством о неразглашении персональных данных и конфиденциальности; (2) в силу ч. 1 ст. 19 и п. 6 ч. 1 ст. 18.1 ФЗ № 152-ФЗ они должны быть ознакомлены с политикой обработки ПД, а доступ к данным — ограничен и зарегистрирован. Разглашение порученных персональных данных влечёт административную ответственность по ст. 13.14 КоАП РФ, а использование полученных данных (переписки, фото, контактов) без согласия — гражданско-правовую.

Для авторов фото и текстов применяется схема из блока 3: договор авторского заказа (ст. 1288 ГК РФ) либо лицензионный договор (ст. 1235 ГК РФ) с чётким указанием объёма передаваемых прав, способов использования (размещение на сайте, воспроизведение, доведение до всеобщего сведения), территории и срока. Отсутствие письменной формы означает, что площадка не получила прав и их использование — нарушение.

Отдельно: если фото изображают модель (не фотографа), нужно согласие изображённого лица (ст. 152.1 ГК РФ), а если на фото есть персональные данные третьих лиц — их согласие на обработку.

Вывод: правовая база должна включать — (1) пользовательское соглашение (оферту) с правилами размещения, запретом незаконного контента, правом модерации; (2) политику конфиденциальности; (3) отдельные согласия на обработку/распространение ПД по чекбоксам с фиксацией; (4) договоры с фотографами/авторами (авторский заказ или лицензия); (5) договоры с модераторами (ТК или ГПХ) с обязательствами о конфиденциальности и обработкой ПД по поручению; (6) согласие на использование изображения. Для каждого договора — акты/подтверждения передачи и фиксация версий документов для доказательства согласия.