Нужна ли касса для магазина интернет-услуг

Здравствуйте, Артем!

Скажите, пожалуйста, нужно ли что-либо менять в работе ООО (если да, то что именно) в связи с новым законом об онлайн-кассах?
ООО работает в сфере услуг оказывает онлайн-консультации, которые сейчас оплачиваются через интернет-эквайринг через платежную форму на веб-сайте, либо через выставление счета на e-mail для оплаты банковской картой.

Если оплата происходит при помощи банковской карты клиента, то онлайн-кассу применять нужно. В законе о ККТ (в новой редакции) к наличным расчетам приравниваются расчеты по картам в интернете и расчеты при помощи электронных денежных средств и платежных систем.

При этом ваша задача здесь — выставить при помощи онлайн кассы кассовый чек и направить его клиенту по электронной почте.

Здравствуйте Артем.

Соответствующие разъяснения в отношении онлайн касс, уже даются налоговыми службами РФ, с учетом последних нововведений в данной сфере деятельности.

Налоговая политика и практика: как будут работать интернет-магазины с новыми онлайн кассами?

С 1 февраля 2017 года начинается поэтапный переход на новые онлайн кассы. С этой даты зарегистрировать ККТ по старым правилам станет невозможно, а к 1 июля 2017 года кассы придется заменить и всем остальным.
Онлайн кассы, которые будут автоматически передавать информацию о расчетах в ФНС России, позволят налоговым органам удаленно контролировать розничный бизнес, предпринимателям – следить за работой собственного дела, а потребителям – например, получать электронные чеки, которые не никогда потеряются.
Начальник Управления оперативного контроля ФНС России А.В. Бударин подробно рассказал о новом порядке применения ККТ и ответил на вопросы участников вебинара. В частности, он пояснил, что производители ККТ будут предлагать пользователям устройства, позволяющие автоматически отправлять кассовые чеки на электронную почту покупателя, что актуально прежде всего для интернет-магазинов. Такая работа активно ведется производителями ККТ совместно с Ассоциацией компаний интернет-торговли (АКИТ). Заказы уже получены, разработка устройств завершена.
Таким образом, если заказ оплачен онлайн через интернет-сайт, то необязательно выдавать чек на бумажном носителе: он может быть направлен покупателю в электронном виде (п. 5 ст. 1.2 Закона № 54-ФЗ).

www.nalog.ru/rn77/news/activities_fts/6301742/

Интернет-интервью с А.В. Будариным,исполняющим обязанности начальника управления оперативного контроля ФНС России:«Особенности применения контрольно-кассовой техники в 2016 году: новые возможности и оптимизация учета»
С 2016 года ФНС России готовится внедрять новую систему контроля за наличными и карточными платежами при продаже товаров и услуг с помощью контрольно-кассовой техники (ККТ) нового поколения.
В ходе интервью Андрей Владимирович рассказал об основных изменениях законодательства, сроках проведения реформы и особенностях использования онлайн-касс и электронных чеков, а также ответил на наиболее интересные из поступивших вопросов от посетителей сайта.
Андрей Владимирович, в конце 2015 года в Государственную Думу был внесен проект федерального закона о внесении изменений в Федеральный закон от 22.05.2003 N 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием платежных карт».
Данный документ предполагает поэтапный переход на более современные модели ККТ — так называемые онлайн-кассы.
Готова ли налоговая служба к переходу на новую систему учета доходов организаций в масштабах всей страны?
Каких результатов ФНС России планирует достичь за счет внедрения новой системы?
Андрей Владимирович: Мы находимся в высокой степени готовности и после вступления федерального закона в силу будем готовы обеспечить запуск системы в масштабах страны.
Любой проект содержит определенные сложности, и наша задача — сделать так, чтобы эти сложности не затронули налогоплательщиков, а напротив — чтобы переход на новую технологию прошел максимально плавно и безболезненно для них.
Предлагаемая технология уже была апробирована в ходе эксперимента, который был проведен в 2014-2015 годах на добровольной основе в Москве, Республике Татарстан, Московской и Калужской областях. Сложности, с которыми мы столкнулись в ходе реализации эксперимента, успешно преодолены.
Отмечу, что в 2016 году у бизнеса нет обязанности переходить на новую систему — ее можно применять добровольно. Законопроектом предусмотрен плавный и поэтапный переход на новый порядок: так, обязанность регистрировать или перерегистрировать кассовые аппараты в новом порядке возникнет лишь с 1 февраля 2017 года, а если предпринимателю не требуется осуществлять регистрационных действий с кассовыми аппаратами, то он может работать в «старом» порядке вплоть до 1 июля 2017 года — с этой даты применяется новый порядок.
От новой системы мы ожидаем легализации такой высокорисковой сферы экономики, как розничная торговля и услуги населению, и соответственно увеличения поступлений в бюджет.
При этом внедряемая система позволит существенно упростить порядок применения кассовых аппаратов для бизнеса.
Для владельцев касс появятся инструменты, с помощью которых они смогут в режиме реального времени следить за своими оборотами, показателями и лучше контролировать свой бизнес.
Оперативное получение информации о расчетах обеспечивает прозрачность бизнеса — отпадает необходимость частых проверок со стороны налоговых органов, так как возникает соответствующая среда доверия.
Важно, что предприниматель или представитель компании сможет не выходя из дома или офиса через сайт налоговой службы зарегистрировать кассу — все делается в режиме онлайн через Интернет, без физического предоставления кассы налоговому инспектору. Это значительная экономия трудозатрат и времени.
Новая технология способствует созданию конкурентной бизнес-среды.
Ведь если один предприниматель работает честно и платит все налоги, а второй обманывает государство, то второй за счет «экономии» может снижать цены на свою продукцию и тем самым нечестно выигрывать конкуренцию у честного налогоплательщика.
Одна из задач нового порядка применения ККТ — не допускать подобные сценарии.
Кто будет хранить данные о покупке или оплате услуг в виде электронного чека: налоговая служба или предприниматели? Куда будет обращаться покупатель, в случае если потеряет бумажный чек и захочет его восстановить?
Андрей Владимирович: Информация о чеках хранится как у налоговой службы и оператора фискальных данных, так и в фискальном накопителе кассового аппарата. Если покупатель потеряет бумажный чек, то он сможет обратиться в налоговую службу или к оператору фискальных данных через соответствующие онлайн-сервисы или воспользоваться бесплатным мобильным приложением. Важно, что новая технология дает гражданину дополнительную защиту своих прав как потребителя за счет возможности не только получить электронный чек, но и самостоятельно быстро и удобно проверить легальность кассового чека через соответствующее мобильное приложение и в случае возникновения вопросов обратиться в налоговую службу.
Какими штрафами будет грозить нарушителям проведение платежей «мимо кассы»?
Андрей Владимирович: Система штрафов, предусмотренная законопроектом, очень гибкая и предполагает различный состав правонарушений.
В случае неприменения кассового аппарата предусмотрен штраф, пропорциональный неучтенному расчету (например, для юридических лиц — от трех четвертых до одного размера), что обеспечивает справедливый подход. В случае нарушения порядка регистрации и применения кассового аппарата установлен фиксированный диапазон штрафов (для юридических лиц — от пяти до десяти тысяч рублей), при этом предусмотрено также простое предупреждение без наложения штрафа. Хотелось бы отметить, что законопроект предусматривает освобождение от ответственности предпринимателя, если он добровольно заявит о допущенном им нарушении и исправит такое нарушение.
Насколько доступной будет стоимость внедрения новой ККТ для малого бизнеса? Какова среднерыночная цена онлайн-кассы? Смогут ли предприниматели, переходящие на новую кассовую технику, рассчитывать на предоставление им налогового вычета, как это обещал президент?
Андрей Владимирович: Сразу хотелось бы оговориться, что, по информации производителей кассовой техники, переход на новую технологию в большинстве случаев не потребует обязательной замены действующего парка кассовых аппаратов.
Достаточно будет определенной однократной модернизации с учетом особенностей применяемых моделей.
Для малого бизнеса, который не был обязан применять ККТ (это плательщики ЕНВД, патента, а также сфера услуг), предусмотрен максимально большой переходный период на новый порядок — это 1 июля 2018 года.
При этом именно для малого бизнеса, включая плательщиков, применяющих упрощенную систему налогообложения, которые сейчас обязаны применять ККТ, предусмотрен достаточно комфортный срок использования ККТ без замены фискального накопителя — не менее 3 лет (в отличие от текущего порядка, в котором предусмотрена ежегодная замена электронной контрольной ленты защищенной).
За счет перехода на электронную регистрацию ККТ, увеличения срока эксплуатации средств защиты фискальных данных и отказа от необходимости обязательной ежегодной оплаты технического обслуживания новый порядок позволит снизить ежегодные расходы на кассовую технику для малого бизнеса относительно существующего порядка.
Отдельным категориям налогоплательщиков в целях их реальной поддержки в соответствии с поручением президента предусмотрен налоговый вычет. Соответствующий законопроект уже находится на рассмотрении.
Предполагается, что кассовые аппараты будут передавать электронные чеки в налоговую инспекцию через специализированные организации − операторов фискальных данных. Уже известно, какие организации войдут в официальный перечень ФНС России по предоставлению данной услуги?
Андрей Владимирович: Законопроект не ограничивает количество операторов, а устанавливает требования к ним.
В Российской Федерации в течение последних лет уже сформировалась система операторов электронного документооборота, которая доказала свою эффективность и работоспособность, и в новом порядке с учетом общемировой практики используется аналогичный институт.
В качестве операторов могут выступать любые организации, которые будут удовлетворять установленным требованиям, в том числе, например, обслуживающий владельца кассы банк, оператор электронного документооборота, телекоммуникационная компания. Это позволит создать предпринимателю максимально комфортные условия с одновременным снижением стоимости услуг и повышением их качества.
Как будет решаться вопрос с предприятиями, которые работают в условиях плохой интернет-связи? Как будут предотвращаться риски, связанные с возможностью задержки в передаче информации в налоговый орган?
Андрей Владимирович: Плохая связь абсолютно никак не повлияет на работу кассы, так как она сохраняет информацию и при восстановлении связи направляет ее оператору фискальных данных.
Отмечу, что уже сейчас в соответствии со статьей 16.1 Закона Российской Федерации N 2300-1 «О защите прав потребителей» продавец (исполнитель) обязан обеспечить возможность оплаты товаров (работ, услуг) путем использования национальных платежных инструментов, а также наличных расчетов по выбору потребителя.
Также законопроект предусматривает в том числе автономное функционирование ККТ в отдельных местностях, где отсутствует устойчивое покрытие сетями связи.
На этапе экспериментального тестирования новой системы, прошедшего в прошлом году в Москве, Московской области, Калужской области и Татарстане, сколько предприятий перешло на использование ККТ нового поколения? Какие отзывы вы получили от бизнеса?
Андрей Владимирович: На сегодняшний день к апробируемой технологии подключено 3,5 тысячи единиц кассовой техники, сформировано около 50 млн чеков на сумму более 38 млрд рублей.
Бизнес в целом положительно оценил новую технологию, в первую очередь за счет ее удобства. Конечно, были замечания и предложения, и они нами учтены при подготовке законопроекта, предусматривающего переход на новую технологию в масштабах страны.
Давайте перейдем к вопросам от посетителей нашего сайта. Максим из Екатеринбурга спрашивает: «Как быть с переносными кассовыми аппаратами, которые используют курьеры? Например, таких как „Меркурий“. Их главное достоинство — невысокая цена. Их тоже нельзя будет использовать?
Андрей Владимирович: Их можно будет использовать в случае однократной модернизации, обеспечивающей приведение в соответствие требованиям закона.
Наш интернет-магазин работает без кассы. Мы не проводим наличные платежи, а работаем через агрегатор платежей „Яндекс.Касса“. Затронет ли нас как-то новый закон? — Оксана (Подмосковье)
Андрей Владимирович: Если такой сервис отнесен к электронным средствам платежа, то применение кассового аппарата потребуется. В настоящее время в соответствии с действующим законодательством бумажный чек должен быть выдан покупателю даже при оплате платежной картой через сеть Интернет. Новое регулирование решает эту проблему, а именно освобождает продавца от обязанности в момент расчета напечатать и выдать покупателю кассовый чек — кассовый чек можно направлять покупателю в электронном виде без его печати.
При этом законопроект предусматривает возможность применения автоматических устройств для расчетов, в том числе при приеме платежей через сеть Интернет, что позволит автоматизировать процесс учета расчетов и формирования чеков, не требуя участия продавца для осуществления каждого расчета.
Мы утратили право на ЕНВД, и теперь обязаны использовать кассовую технику. Узнавал в налоговой службе, могу ли я сразу зарегистрировать онлайн-кассу, раз уж скоро все равно нас всех обяжут их использовать. Сказали: пока нет. Получается, что сейчас я должен вложиться в обычную ККМ, а потом опять менять ее на новую? — Анатолий Борисович (Приморский край)
Андрей Владимирович: К сожалению, пока новое регулирование не вступит в силу, зарегистрировать кассовый аппарат по новой технологии вы не сможете. Но вы можете приобрести модель кассового аппарата, сведения о которой включены в Государственный реестр контрольно-кассовой техники, которая потребует минимальной доработки для применения в новом порядке. Более подробную информацию о таких моделях вы можете получить у производителя.
Будет ли обязательным применение ККМ нового поколения при расчетах по ЕНВД, если да, то почему? — Сергей (Петрозаводск, Республика Карелия)
Андрей Владимирович: Да, законопроект предусматривает применение ККТ плательщиками ЕНВД.
Это связано с тем, что плательщики ЕНВД для применения указанного специального налогового режима должны соответствовать определенным критериям.
При этом налоговые органы, выявляя нарушение этих критериев (например, устанавливая факт искусственного уменьшения показателей финансово-хозяйственной деятельности, так называемое „дробление бизнеса“, а также несоответствие фактически используемой налогоплательщиком площади), лишены возможности получения объективной информации о выручке налогоплательщика, так как последние освобождены от применения ККТ и используют упрощенный порядок ведения кассовых операций.
Такая ситуация позволяет недобросовестным налогоплательщикам незаконно применять такой режим налогообложения, что ставит в невыгодные условия предпринимателей, которые законно применяют ЕНВД.
Важно отметить, что применение ККТ плательщиками ЕНВД обусловлено в том числе тем, что новый порядок намного более прост и удобен для бизнеса по сравнению с текущим порядком.
Постановлением Госкомстата РФ от 25.12.1998 N 132 утверждены унифицированные формы первичной учетной документации по учету денежных расчетов с населением при осуществлении торговых операций с применением контрольно-кассовых машин (в т.ч. формы КМ-3, КМ-6 и КМ-7). В соответствии с пунктом 1 статьи 6 Федерального закона от 06.04.2011 N 63-ФЗ (ред. от 30.12.2015) „Об электронной подписи“ информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
В силу пункта 2 этой же статьи информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи.
Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 настоящего федерального закона.
Постановлением Госкомстата РФ от 25.12.1998 N 132 не закреплено, что формы КМ-3, КМ-6 и КМ-7 составляются исключительно на бумажном носителе, и в данном акте не указан запрет на подписание данных форм учетной документации электронной подписью. В связи с изложенным прошу разъяснить, имеет ли право организация вести документы форм КМ-3, КМ-6 и КМ-7 в электронном виде и подписывать их простой электронной подписью. — Жданов Андрей (Алтайский край)

Андрей Владимирович: Такие формы требуют подписи более двух сотрудников. Учитывая, что законодательство не запрещает подписывать такие формы электронной подписью, вы можете вести их в электронном виде, что, однако, потребует не только наличия соответствующей технической возможности в точке продаж, но и дополнительных ежегодных расходов на приобретение электронной подписи на каждого сотрудника, чья подпись потребуется для подписания соответствующих документов. Внедрение новой системы позволит кардинально упростить формы учета.
В поселке Таманский Темрюкского района в ЖКХ „Бугаз“ принимаются только „живые“ деньги, при этом не выдаются чеки, т.к. нет кассового аппарата. Выдается только приходный ордер без указания каких-либо банковских реквизитов и печатей. Стоит только штампик „получено“. Законно ли это? И местная администрация, и прокуратура просто игнорируют данный факт. Хотя все остальные услуги: свет, вода, газ — оплачиваются как и положено — на почте, или через банкомат, или по Интернету. — Ирина Валерьевна (Темрюк)
Андрей Владимирович: Невыдача чека не всегда является нарушением. Так, например, в соответствии с пунктом 2.1 статьи 2 Федерального закона от 22.05.2003 N 54-ФЗ „О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием платежных карт“ организации и индивидуальные предприниматели, являющиеся налогоплательщиками ЕНВД, и индивидуальные предприниматели, являющиеся налогоплательщиками, применяющими патентную систему налогообложения, могут осуществлять наличные денежные расчеты и (или) расчеты с использованием платежных карт без применения ККТ при условии выдачи по требованию покупателя (клиента) документа (товарного чека, квитанции или другого документа, подтверждающего прием денежных средств за соответствующий товар (работу, услугу).
Поэтому в каждом конкретном случае необходимо разбираться. Рекомендуем вам обратиться в региональное управление налоговой службы или в соответствующую инспекцию.

www.consultant.ru/law/interview/budarin/

Добрый день.
Коллеги уже ответили на Ваш вопрос, я бы хотел в целом обозначить требования законодательства, которые Вам необходимо будет соблюдать для Вашего сайта.
1. Перечень документов.
Перечень документов, которые Вы должны разместить на сайте выглядит следующим образом:
1.1. Пользовательское соглашение (оно же Лицензионное соглашение, оно же Договор-оферта и оно же Публичная оферта). Все зависит от того, что за сайт.
Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг.
Пользовательское соглашение должно включать в себя:
— предмет договора,
— порядок акцепта пользовательского соглашения.
— права и обязанности сторон,
Если речь идет, например, о стандартном интернет-магазине, то должны быть прописаны условия доставки товара, политика возвратов и т.д.
Если речь идет, например, об интернет-бирже, то мы обычно делаем 2 Пользовательских соглашения – одно для исполнителей, другое для заказчиков. В Пользовательском соглашении для исполнителей, к примеру, очень важно будет прописать условия про их обязательство самостоятельно отвечать за качество услуг, исполнять обязательства в соответствии с правилами, изложенными в сервисе и т.д.
— порядок расчетов,
— порядок разрешения споров,
— условия, ограничивающие Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении уделяют мало внимания и возвращаются к ним только после того, как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском. Я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
Например, для сервиса – агрегатора услуг очень важно прописать, что сервис не несет ответственности за фактических исполнителей (качество их услуг и т.д.), которые будут оказывать услуги на сайте агрегатора.
Для сайта – доски объявлений будет важно прописать, что сервис не несет ответственности за содержание объявлений, достоверность информации в них и т.д.
На практике у нас обычно раздел про ответственность занимает 1-3 страницы, поскольку он один из самых ключевых.
— условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае судебного спора, спор был по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
1.2. Политика конфиденциальности (она же Политика обработки персональных данных, она же Политика в отношении обработки персональных данных).
Политику конфиденциальности и Пользовательское соглашение можно объединить в один документ, но лично я рекомендую иметь 2 отдельных документа, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта просто не разглядел положения про персональные данные в Пользовательском соглашении и повесил штраф.
И хотя это дело мы успешно оспорили, лишний раз «давать повод» для претензий я не рекомендую, лучше перестраховаться.  
Кроме того, если делать нормальную качественную политику конфиденциальности, то она получится не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение получится раздутым, что не очень удобно.
При этом не стоит забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают юридическую силу написанного в документах мелким шрифтом, мол нельзя в таком виде доводить информацию до клиентов — здесь может быть применена та же логика).
2. Политика конфиденциальности нужна во всех случаях, когда Вы собираете с пользователей сайта персональные данные.
То есть если у Вас на сайте есть только форма обратной связи, где указывается электронная почта и больше ничего – Вы не обрабатываете персональные данные, поскольку только по адресу электронной почты невозможно идентифицировать человека.
Если же Вы собираете ФИО и e-mail, то значит Вы обрабатываете персональные данные.
По факту Политика конфиденциальности нужна практически всегда за очень редкими исключениями.
3. К Политике конфиденциальности есть следующие требования, а именно Политика конфиденциальности должна в себя включать:
3.1. Перечень персональных данных, которые Вы обрабатываете.
3.2. Сведения о способах обработки персональных данных.
3.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
3.4. Цели использования персональных данных.
3.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
3.6. Меры, применяемые для защиты персональных данных.
3.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике.
Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
3.8. В политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.
3.9. Еще важно прописать, что проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
3.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы. 
4. Помимо требований к содержанию документов, к самому сайту есть следующие требования:
4.1. На сайте на всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением.
Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности.
4.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные.
Это касается в том числе случаев, если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
5. Если у Вас есть работники, то помимо указанных выше пунктов, должны быть выполнены следующие требования:
5.1. Должно быть принято и утверждено Приказом Положение об обработке персональных данных (можно объединить с Положением о коммерческой тайне).
К Положению об обработке персональных данных следующие требования:
5.1.1. Информацию о том, какие данные сотрудников обрабатываются.
5.1.2. Цели обработки персональных данных.
5.1.3. Порядок ознакомления сотрудников компании с положением.
5.1.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
5.1.5. Меры по защите персональных данных.
5.1.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
5.1.7. Порядок хранения персональных данных.
5.1.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности:
— Положение об обработке персональных данных должно быть утверждено приказом единоличного исполнительного органа (директора) компании или самим ИП.
— Работники должны быть ознакомлены под роспись с содержанием Положения об обработке персональных данных (п.6 ч.1 ст. 18.1 152-ФЗ).
5.2. Помимо приказа об утверждении Положения, регулирующего вопросы обработки персональных данных, у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ).
Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему такие же, как и к любому другому внутреннему приказу.
5.3. Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление в Роскомнадзор должно быть направлено в двух формах:
— по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/
— в письменном виде по обычной почте в Управление Роскомнадзора. 
Частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в РКН.
Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять почти всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также допускают иные формы обработки персональных данных.
Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это не подпадает под исключение, так как у Вас с ними нет действующего договора.
Как правило, все хранят данные о тех клиентах, которые обратились, но с которыми еще не заключили договор или с которыми у Вас уже закончились договорные отношения. В любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
6. Приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии со 152-ФЗ.
Если Сервис ориентирован также на международный рынок, на европейских клиентов или клиентов из США, то возникают дополнительные требования.
Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR).
Описывать его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в соответствии со всеми требованиями GDPR.
В отношении других стран следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, следует учесть требования Children's Online Privacy Protection Act (COPPA), PIPEDA, Enhancing Privacy Protection и других правовых актов, касающихся обработки персональных данных 
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать индивидуально и смотреть на кого ориентирован сервис.
7. Еще частая ошибка — хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах.
Если Вам потребуется помощь в подготовке Пакета документов по персональным данным для сайта, мобильного приложения или для иных целей — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362... (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением,
Васильев Дмитрий.