Нормы и судебные разъяснения для проверки проектов. Ссылки ведут в справочную правовую систему, а не на официальный портал опубликования. Перед утверждением необходимо сверить действующие редакции, даты вступления поправок в силу и применимость каждой нормы.
Отдельное согласие на обработку данных
152-ФЗ, статья 9, части 1–3
Согласие оформляется отдельно; доказательство его получения или иного основания обработки возлагается на оператора. Отзыв не отменяет самостоятельные законные основания.
Открыть источник ↗Локализация при сборе данных
152-ФЗ, статья 18, часть 5
Ограничение использования зарубежных баз при сборе данных граждан РФ. Перечень исключений закрытый; наличие согласия само по себе не является исключением.
Открыть источник ↗Исправление, прекращение обработки и уничтожение
152-ФЗ, статья 21, части 1–7
Разные сроки для уточнения, неправомерной обработки, отзыва согласия и требования прекратить обработку. В частности, части 5 и 5.1 нельзя заменять единым сроком 30 дней. Учитываются исключения и требования к блокированию.
Открыть источник ↗Толкование договора судом
Пленум ВС РФ от 25.12.2018 № 49, пункты 43–46
Системное толкование и, при невозможности установить общую волю, толкование неясности в пользу контрагента составителя. Это судебное разъяснение, а не решение по спору FindRisk.
Открыть источник ↗Защита потребителя в суде
Пленум ВС РФ от 28.06.2012 № 17, пункты 26 и 28
Выбор суда потребителем и распределение бремени доказывания с предусмотренными исключениями. Применимость потребительского режима зависит от сторон и цели приобретения услуги.
Открыть источник ↗Ограничения применения НПД
422-ФЗ, статья 4, часть 2, пункт 5
Поручение, комиссия и агентирование ограничивают применение НПД с предусмотренным исключением. Реферальные отношения нужно квалифицировать по содержанию, а не названию программы.
Открыть источник ↗Гражданский кодекс Российской Федерации
Часть первая от 30.11.1994 № 51-ФЗ
Общие правила о договорах, оферте, акцепте и ответственности. Справочная ссылка на кодекс; постатейная проверка всего договора ещё требуется.
Открыть источник ↗Информация, информационные технологии и защита информации
149-ФЗ от 27.07.2006
Общие правила доступа к информации и защиты информации; применимость зависит от конкретной системы и характера действий.
Открыть источник ↗Безопасность критической информационной инфраструктуры
187-ФЗ от 26.07.2017
Специальный режим для значимых объектов КИИ. Подтверждение домена не заменяет разрешение оператора КИИ.
Открыть источник ↗Преступления в сфере компьютерной информации
УК РФ, статьи 272–274.2
Ответственность за неправомерный доступ, вредоносные программы, нарушения эксплуатации и неправомерное воздействие на КИИ.
Открыть источник ↗Федеральный закон «О персональных данных»
от 27.07.2006 № 152-ФЗ
Основные правила обработки и защиты персональных данных.
Открыть источник ↗Закон Российской Федерации «О защите прав потребителей»
от 07.02.1992 № 2300-1
Может применяться к отношениям с пользователями-потребителями в предусмотренных законом случаях.
Открыть источник ↗О рекламе
38-ФЗ от 13.03.2006, статья 18
Рекламные сообщения требуют отдельной проверки основания, согласия и механизма отказа; сервисное уведомление не становится рекламой только из-за названия шаблона.
Открыть источник ↗О применении контрольно-кассовой техники
54-ФЗ от 22.05.2003
Порядок формирования чеков и указания способа расчёта должен быть сверён с моделью пополнения баланса, оказания цифровой услуги и возврата.
Открыть источник ↗О безопасности критической информационной инфраструктуры
187-ФЗ от 26.07.2017
Техническое подтверждение домена не заменяет разрешение оператора значимого объекта КИИ; фактическая блокировка таких ресурсов должна быть проверена в серверной логике.
Открыть источник ↗