Правомерность публикации приложения ИП супруги с использованием персональных данных другого ИП

Нужен ли между нами договор (поручения, лицензионный, отчуждения прав) для легальности такой схемы? Какой тип договора оптимален?

 Здравствуйте

Договор нужен обязательно. А вот какой- зависит от ваших отношений- если хотите отдавать искл. права навсегда — то договор отчуждения искл прав, если на время- то лицензионный в рамках ст 1235 гк.

День добрый Антон.

Схема, при которой издателем (разработчиком) в RuStore указана супруга, а оператором персональных данных в Политике и Роскомнадзоре остаетесь вы нежелательна и вызовет вопросы как у модераторов стора, так и у РКН.

Согласно ст. 3 Федерального закона № 152-ФЗ «О персональных данных», оператор — это тот, кто организует и (или) осуществляет обработку данных, а также определяет цели обработки. Пользователь скачивает приложение у ИП Супруги (она является стороной Лицензионного соглашения / EULA с пользователем).

ПОЭТОМУ, именно она собирает данные для работы приложения.

 Закон позволяет поручить обработку данных другому лицу. Но в таком случае в Политике конфиденциальности все равно главным оператором должен быть указан ИП Супруги, а ваш ИП может быть указан как лицо, которому поручена обработка (например, на вашем сервере). 

Здравствуйте, Антон!

Планирую передать права

 Уточните пожалуйста, что вы вкладываете в это понятие? Договор об отчуждении исключительного права на ПО, чтобы она стала правообладателем? Или же лицензионный договор, т.е. предоставить ей право использования произведения, в том числе путём распространения?

И вообще, какова цель сего предприятия? Почему именно супруга, а не вы сами?

Доход от рекламы будет поступать на её ИП.

 Позвольте здесь корректировку. Не бывает «её ИП» или «не её ИП». ИП — это статус, а не отдельный субъект. С точки зрения доходов всё просто: в силу прямого указания п. 2 ст. 34, доходы от предпринимательской деятельности, равно как и от РИД-ов, относятся к совместно нажитому имуществу:

2. К имуществу, нажитому супругами во время брака (общему имуществу супругов), относятся доходы каждого из супругов от трудовой деятельности, предпринимательской деятельности и результатов интеллектуальной деятельности, полученные ими пенсии, пособия, а также иные денежные выплаты, не имеющие специального целевого назначения (суммы материальной помощи, суммы, выплаченные в возмещение ущерба в связи с утратой трудоспособности вследствие увечья либо иного повреждения здоровья, и другие). Общим имуществом супругов являются также приобретенные за счет общих доходов супругов движимые и недвижимые вещи, ценные бумаги, паи, вклады, доли в капитале, внесенные в кредитные учреждения или в иные коммерческие организации, и любое другое нажитое супругами в период брака имущество независимо от того, на имя кого из супругов оно приобретено либо на имя кого или кем из супругов внесены денежные средства.

Допустима ли схема, при которой в карточке приложения в RuStore разработчиком указан ИП супруги, а в политике конфиденциальности и уведомлении в РКН оператором персональных данных указан мой ИП?

 Во-первых, разработчик (автор) и правообладатель — это не одно и тоже. Во-вторых, тот кто по факту обрабатывает ПД, может вообще быть третьим лицом. Так что никаких проблем тут не вижу. Эти лица могут и не совпадать.

Нужен ли между нами договор (поручения, лицензионный, отчуждения прав) для легальности такой схемы? Какой тип договора оптимален?

 С точки зрения юридической чистоты — лучше такой договор заключить, потому что в силу п.3 ст. 36 СК РФ исключительное право на результат интеллектуальной деятельности, созданный одним из супругов, принадлежит автору такого результата. Соответственно, если ПО разрабатывали Вы, Ваша супруга без договора не имеет права его использовать. А тип договора (лицензионный или об отчуждении исключительного права) — выбирать вам.

Есть ли риски признания дробления бизнеса налоговой, если у обоих УСН 6% и налоговой выгоды нет? Какие аргументы использовать для защиты?

 Ваши доходы — совместная собственность. Поэтому нет здесь дробления.

Если правильнее, чтобы оператором данных был ИП супруги — как правильно оформить передачу прав на приложение от моего ИП к её ИП? Достаточно ли договора отчуждения исключительных прав с символической суммой?

 Тот, кто будет оператором ПД — не суть важно. Важно уведомить РКН в установленном порядке. А как я уже указывал, вы это или ваша супруга — здесь не имеет значения.

Да, договор об отчуждении может быть и безвозмездным. В этом нет никаких проблем.

Нужно ли подавать отдельное уведомление в РКН от имени ИП супруги, или можно оставить уведомление на моём ИП и указать в политике, что приложение публикуется супругой по поручению?

Уведомляет тот, кто будет обрабатывать ПД, т.е. сам оператор (п. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Какие ещё юридические риски вы видите в этой схеме, и как их минимизировать?

Да вроде нет. Если всё правильно юридически оформить, то нет тут никаких рисков.

Контекст:

Приложение новое, ничего не нарушает

Сайт/сервер/API остаются на моём ИП (reg.ru)

В Google Play приложение может остаться на моём аккаунте

Цель разделения — изоляция рисков блокировки основного аккаунта РСЯ, а не налоговая оптимизация

Тем более не вижу препятствий.

Здравствуйте, Антон!

Схема в целом рабочая и законная, но в том виде, как вы её описали, у неё есть одно слабое место, и это как раз вопрос об операторе персональных данных. С него и начну, потому что от ответа на него зависит и выбор договора.

Закон не требует, чтобы автор приложения, правообладатель, лицо, указанное в карточке магазина, и оператор персональных данных были одним и тем же лицом. Это разные роли, и они действительно могут принадлежать разным субъектам. Но оператором согласно пункту 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ признаётся тот, кто организует или осуществляет обработку и при этом определяет цели обработки, состав данных и совершаемые с ними действия. В вашей конструкции приложение публикует супруга, именно она становится стороной лицензионного соглашения с пользователем, именно она монетизирует аудиторию через свой аккаунт РСЯ и получает доход. Значит, по существу оператором будет она, независимо от того, что написано в политике конфиденциальности. Если оператором указать ваш ИП, документы разойдутся с фактическими отношениями, а это первое, за что зацепится и модерация магазина, и Роскомнадзор при проверке по жалобе пользователя.

Правильная конфигурация выглядит иначе, и она полностью законна. Оператором в политике и в уведомлении указывается ИП супруги. Ваш ИП, за которым остаются сервер, API и вся инфраструктура, выступает лицом, обрабатывающим данные по поручению оператора, что прямо допускает часть 3 статьи 6 того же закона. Поручение оформляется отдельным договором или разделом договора, и в нём обязательно должны быть указаны перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Согласие пользователя при этом получает оператор, перед пользователем за ваши действия отвечает тоже оператор, а вы отвечаете перед ней по части 5 статьи 6. Такая модель понятна и магазину, и регулятору, и она сохраняет за вами всю техническую часть. Обратный вариант, при котором оператором остаётся ваш ИП, теоретически возможен, но только если супруга физически не имеет доступа к данным пользователей и это прямо и непротиворечиво отражено в лицензионном соглашении с пользователем. На практике при её статусе издателя такая конструкция выглядит искусственно, и я бы её не выбирал.

Отсюда ответ про Роскомнадзор. Уведомление до начала обработки подаёт именно оператор, это часть 1 статьи 22 закона о персональных данных. Лицо, обрабатывающее данные по поручению, отдельное уведомление не подаёт. Поэтому супруге нужно подать своё уведомление от своего имени, а ваше уведомление продолжает действовать для ваших собственных сервисов. Оставить одно уведомление на вас и написать в политике, что приложение публикуется супругой по поручению, не получится: поручение в законе работает в обратную сторону, обработку поручает оператор, а не оператору. Цена ошибки здесь заметно выросла, поскольку с 30 мая 2025 года в статье 13.11 КоАП РФ появился отдельный состав за неуведомление, и предприниматель отвечает по нему как должностное лицо, то есть штраф может достигать 50 000 рублей.

Теперь о договоре. Он обязателен. Исключительное право на программу, которую вы создали, принадлежит лично вам даже в браке, это прямое правило пункта 3 статьи 36 Семейного кодекса, и без договора у супруги просто нет правового основания использовать приложение и извлекать из него доход. То, что доходы супругов по пункту 2 статьи 34 Семейного кодекса относятся к совместно нажитому имуществу, вопрос не снимает: общими становятся уже полученные доходы, а само право использования возникает только из сделки.

Оптимальным в вашей ситуации я считаю не отчуждение, а лицензионный договор по статьям 1235 и 1286 Гражданского кодекса. Причина практическая. Вы хотите сохранить за собой сайт, сервер, API и публикацию в Google Play. При отчуждении исключительного права по статье 1234 Гражданского кодекса вы перестаёте быть правообладателем и лишаетесь права использовать собственное приложение, включая размещение в Google Play, а значит, вам сразу же понадобится обратная лицензия от супруги, и конструкция станет запутанной. Лицензия решает задачу проще: вы предоставляете супруге право использования программы способами, необходимыми для распространения через RuStore и для доведения до всеобщего сведения, на территории Российской Федерации, на определённый срок, а все остальные права остаются у вас. Лицензию логично сделать исключительной применительно к RuStore, чтобы её положение как издателя было устойчивым. В договоре обязательно опишите предмет так, чтобы программу можно было однозначно идентифицировать, перечислите конкретные способы использования по пункту 2 статьи 1270 Гражданского кодекса, укажите территорию, срок и размер вознаграждения. Регистрация договора не требуется, поскольку программа не зарегистрирована в Роспатенте, но письменная форма обязательна.

Отдельно о символической сумме и безвозмездности. Я бы этого избегал по трём причинам. Пункт 5.1 статьи 1235 Гражданского кодекса запрещает безвозмездное предоставление исключительной лицензии в отношениях между коммерческими организациями, и с учётом пункта 3 статьи 23 Гражданского кодекса есть риск распространения этого подхода на предпринимателей. Далее, безвозмездно полученное имущественное право образует у супруги внереализационный доход по пункту 8 статьи 250 Налогового кодекса, который учитывается при упрощённой системе в силу пункта 1 статьи 346.15, причём по рыночной оценке, то есть налог всё равно возникнет, только по спорной сумме. И наконец, реальная цена сама по себе работает на вас как доказательство деловой цели. При этом опасения о жёстком контроле цен избыточны: ваши сделки не являются контролируемыми по статье 105.14 Налогового кодекса, поскольку не дотягивают до порога в один миллиард рублей, и правила трансфертного ценообразования к вам не применяются. Риск лежит в плоскости статьи 54.1 Налогового кодекса, то есть в оценке реальности и цели сделки. Самое удобное решение: роялти в виде процента от рекламной выручки. Это и рыночно, и обосновано, и снимает вопрос об оценке актива.

По поводу дробления. Вы с супругой взаимозависимы в силу подпункта 11 пункта 1 статьи 105.1 Налогового кодекса, и родство действительно входит в перечень признаков дробления, которым пользуется ФНС. Но сама по себе взаимозависимость необоснованную налоговую выгоду не доказывает, на это указывали и Пленум Высшего Арбитражного Суда в постановлении от 12.10.2006 № 53, и ФНС в письме от 11.08.2017 № СА-4-7/15895@, и Верховный Суд в обзоре практики от 04.07.2018. Претензии возникают там, где есть налоговая экономия. Здесь я бы вас предостерёг от излишнего спокойствия: при одинаковой ставке 6 процентов экономии на самом налоге нет, но с 2025 года упрощенцы становятся плательщиками НДС при превышении установленного порога выручки, и законодатель этот порог последовательно снижает. Если ваш совокупный оборот приближается к порогу освобождения от НДС или к лимиту применения упрощённой системы, распределение выручки на два ИП уже даёт вполне ощутимую выгоду, и разговор с инспекцией будет предметным. Ваша защита строится на деловой цели и на реальности деятельности супруги. Деловая цель у вас сильная, и её нужно зафиксировать письменно заранее, до запуска: изоляция риска блокировки основного аккаунта в рекламной сети, при которой вы теряете весь доход сразу, а не по одному приложению. Сохраните правила рекламной системы, где описаны основания блокировки, и вашу внутреннюю переписку по этому решению. Реальность подтверждается тем, что супруга самостоятельно заключает договоры с RuStore и Яндексом, ведёт расчёты через свой счёт, несёт собственные расходы, принимает решения по приложению и платит вам вознаграждение по договору фактическими платежами. Чего делать не следует: вести обе деятельности с одного устройства и одного адреса, оплачивать её расходы со своего счёта и оформлять договор задним числом.

Из дополнительного, что стоит учесть. Проверьте, чтобы у супруги в ЕГРИП были подходящие коды деятельности, связанные с разработкой программного обеспечения и с рекламой, иначе доход рискуют переквалифицировать в доход физического лица с обложением по ставке 13 процентов. Держите под рукой экземпляр лицензионного договора: при модерации магазин вправе запросить подтверждение прав на приложение. В политике конфиденциальности обязательно раскройте передачу данных рекламной сети и её роль, поскольку рекламная система обрабатывает идентификаторы пользователей в собственных целях и выступает самостоятельным оператором. Требование о локализации баз данных на территории России по части 5 статьи 18 закона о персональных данных у вас соблюдено, раз сервер размещён у российского хостера, но при подключении любых зарубежных SDK для аналитики или рекламы этот вопрос нужно проверять заново, как и правила трансграничной передачи по статье 12. Помните также, что ответственность за утечку данных теперь очень серьёзная, вплоть до оборотных штрафов по статье 13.11 КоАП РФ и уголовной ответственности по статье 272.1 Уголовного кодекса, а нести её перед пользователями будет оператор, то есть супруга, хотя технически данные хранятся у вас, поэтому в договоре поручения имеет смысл предусмотреть ваши обязательства по безопасности и порядок распределения ответственности. И последнее: следите за маркировкой рекламы и передачей сведений в единый реестр интернет рекламы по статье 18.1 закона о рекламе, отчётность здесь обеспечивает рекламная система, но ответственность по статье 14.3 КоАП РФ при нарушениях может затронуть и владельца рекламной площадки.

Если коротко, схема допустима и рисков в ней немного, но собрать её нужно так: лицензионный договор с реальным вознаграждением, договор поручения обработки персональных данных, супруга как оператор с собственным уведомлением в Роскомнадзор, ваш ИП как обработчик, и заранее зафиксированная деловая цель разделения. В таком виде она выдержит и проверку регулятора, и вопросы налоговой.

С уважением, Гайворонский Александр.