Какие юридические риски возникают при создании сайта с публичными данными?

Здравствуйте.

Поскольку Ваш вопрос не является конкретным, а требует комплексной консультации, Вы можете выбрать юриста и обратиться к нему в чат. В соответствии с положениями ст. 779 ГК РФ Вы сможете договориться о стоимости, объеме и сроках оказания такой правовой помощи.

Здравствуйте, Игорь!

Подготовить такое заключение возможно. Однако оценивать нужно не просто «сайт в общем доступе», а конкретные материалы и функции: что публикуете Вы, что загружают пользователи, какие сведения собираются и кому становятся доступны.

Общественная цель проекта имеет значение, но сама по себе не разрешает свободно публиковать любые документы, персональные данные и изображения людей.

По Вашему описанию я бы выделила следующие вопросы.

1. Публикация ответов государственных органов

Пункт 6 статьи 1259 ГК РФ исключает официальные документы государственных органов из объектов авторского права. Однако это не означает, что любой полученный ответ можно без проверки выложить целиком.

В документе могут содержаться сведения о заявителе и третьих лицах, частной жизни, адресах, контактах, обстоятельствах здоровья, а также информация с ограниченным доступом. Отдельной проверки требуют приложения — например, фотографии или материалы, созданные другими авторами.

Практически я бы предусмотрела две версии документа: оригинал для хранения и проверки достоверности и подготовленную для публикации копию с закрытыми избыточными персональными сведениями. При этом нужно сохранять смысл ответа, дату, номер и контекст. Если публикуется выдержка, это следует обозначать.

Наименование органа, его компетенцию и официальные контакты нужно отличать от личных сведений конкретного сотрудника. Публикация служебной информации не даёт права раскрывать его домашний адрес или личный телефон.

2. Сбор данных через сайт и их последующая публикация

Это разные действия, для которых необходимо определить правовые основания по Федеральному закону № 152-ФЗ «О персональных данных».

Например, посетитель может сообщить Вам имя, телефон и обстоятельства проблемы, чтобы получить обратную связь. Из этого не следует его согласие на размещение этих сведений в открытой публикации.

Если основанием служит согласие, необходимо разграничить:

— обработку данных для рассмотрения обращения;

— распространение выбранных данных неопределённому кругу лиц.

Согласие на распространение оформляется отдельно по статье 10.1 Закона № 152-ФЗ. Кроме того, с 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, которые подтверждает или подписывает пользователь. Поэтому включить всё одной общей фразой в пользовательское соглашение недостаточно.

Для каждого поля формы нужно понимать его назначение. Если для сообщения о проблеме достаточно электронной почты, собирать паспортные данные «на всякий случай» не стоит.

Также потребуются доступная политика обработки персональных данных, порядок работы с обращениями об удалении и исправлении сведений и меры защиты информации. Отдельно необходимо проверить вопрос уведомления Роскомнадзора, размещение баз данных, доступ разработчика и использование иностранных сервисов.

3. Фотографии и видеозаписи

Здесь необходимо учитывать как права автора материала, так и права изображённых людей.

По статье 152.1 ГК РФ обнародование и использование изображения гражданина по общему правилу требуют его согласия. Есть исключения, в том числе использование в публичных интересах и определённые случаи съёмки в общественных местах или на публичных мероприятиях.

Но формула «снято на улице — можно публиковать» неверна. Значение имеют содержание кадра, цель публикации и то, является ли конкретный человек основным объектом использования изображения.

Для материалов о деятельности должностного лица может иметь значение общественный интерес. Его нужно обосновывать связью публикации с исполнением должностных обязанностей и обсуждаемой проблемой.

Если посетитель прислал фотографию, его разрешение не заменяет автоматически согласия других изображённых людей. До публикации нужно проверить и это обстоятельство. Для сайта разумно предусмотреть предварительную модерацию и возможность скрыть лица и иные ненужные для освещения проблемы сведения.

4. Описание проблемы и критика

Критиковать работу органов власти можно, но необходимо различать проверяемые факты и оценки.

Например, фразу «на обращение от такой-то даты ответ не получен по состоянию на такую-то дату» можно подтвердить документами. Утверждение о совершении конкретным человеком преступления требует совершенно иной доказательственной основы.

Статья 152 ГК РФ предусматривает защиту чести, достоинства и деловой репутации. При этом добавление слов «по моему мнению» само по себе не превращает конкретное обвинение в безобидную оценку.

Поэтому для сайта важны правила проверки фактов, хранения подтверждающих материалов, исправления ошибок и рассмотрения претензий. Исходники переписки, фотографий и видео желательно сохранять отдельно от опубликованных версий.

5. Пользовательские публикации

Если посетители смогут самостоятельно добавлять жалобы, документы и комментарии, риски будут отличаться от сайта, где все материалы размещает только редактор.

Рекомендую заранее определить:

— какие материалы принимаются и какие сведения публиковать нельзя;

— какие права на загружаемые материалы предоставляет пользователь;

— что проверяется до публикации;

— куда направлять требования об исправлении или удалении;

— кто рассматривает обращения и принимает решение.

Оговорка «за всё отвечает пользователь» сама по себе не решает вопрос ответственности владельца сайта.

Для предметного заключения мне понадобятся:

Краткое описание общественной проблемы и цели проекта.
Ссылка на сайт, макет либо техническое задание.
Сведения о том, кто будет владельцем и администратором.
Два-три примера ответов госорганов, фотографий и предполагаемых публикаций.
Перечень форм и собираемых данных: регистрация, обращения, подписка, загрузка файлов.
Описание комментариев и пользовательских публикаций, если они предусмотрены.
Сведения о хостинге, базе данных, аналитике, рассылках и сторонних сервисах.
Пароли и доступ к личным кабинетам для первоначальной оценки не нужны.

Результатом заключения должен быть перечень конкретных рисков и необходимых изменений: какие материалы допустимо публиковать, что необходимо скрыть или дополнительно проверить, какие согласия и документы нужны и какие требования передать разработчику.

Начать я бы рекомендовала с проверки макета сайта и нескольких реальных публикаций. Это позволит дать применимые рекомендации и не готовить документы для функций, которых у проекта не будет.

Если информация стала для Вас полезной, благодарю!

Здравствуйте, Игорь!

Поддержу своего коллегу Юрия: Вам следует обратиться в чат к любому юристу и уже в рамках личной консультации обсуждать с ним эти вопросы.

День добрый .

Запуск сайта для решения общественных вопросов в Москве полностью законен, однако публичный доступ к такой платформе накладывает на вас определённые обязательства.
 Сбор и обработка персональных данных  эта деятельность строго контролиркется со стороны Роскомнадзора. Если пользователи будут оставлять на сайте ФИО, контакты, адреса или авторизовываться через соцсети, вы автоматически становитесь оператором персональных данных.

Есть риск наложения штрафа   за обработку данных без согласия (ст. 13.11 КоАП РФ), а также за невыполнение требований по локализации баз данных.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» требует подать уведомление в Роскомнадзор о начале обработки ПДн  исходя из ст. 22 Закона № 152-ФЗ, назместить на сайте Политику в отношении обработки персональных данных и обеспечить свободный доступ к ней. Также необходимо
хранить и обрабатывать персональные данные граждан РФ строго на серверах, находящихся на территории России.
Вам нужно будет внедрить форму явного согласия  перед отправкой любых данных пользователем.

Если нужна помощь в подготовке документов и аудит вашего сайта — пишите в чат.

Здравствуйте, Игорь.

Выше юристы Вам посоветовали обратиться в личный чат выбранного Вами юриста, я с ними согласен, так как Ваша ситуация требует персональной (расширенной) консультации.

Так как Вы уже описали свою ситуацию в данном разделе, со своей стороны вкратце предоставлю Вам свои рекомендации.

Да, создание такого сайта с публичными данными для решения общественного вопроса юридически допустимо, но сопряжено с существенными рисками, которые требуют обязательных мер на этапе проектирования.

По вопросу публикации ответов госорганов и данных о госорганах, то такая информация общедоступна, и её распространение прямо разрешеноФедеральным законом от 9 февраля 2009 г. N 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»:

https://internet.garant.ru/#/document/194874/paragraph/2070:0

Исключение составляют только персональные данные граждан в этих ответах, которые нельзя публиковать без отдельного основания.
Отдельно необходимо учесть сбор персональных данных пользователей сайта, т.е. администратор становится оператором персональных данных со всеми вытекающими обязанностями — это согласие, Политика персональных данных, уведомление Роскомнадзора, локализация базы данных в РФ, обеспечение прав субъектов. 
И важно обратить внимание на публикацию фото- и видеоматериалов, здесь сходятся право на изображение гражданина — это ст. 152.1 ГК РФ:

https://internet.garant.ru/#/document/10164072/paragraph/2200:0

и авторское право по ст. 1259 ГК РФ:

https://internet.garant.ru/#/document/10164072/paragraph/11241:0

Т.е. для каждого фото/видео с узнаваемыми людьми, где они являются основным объектом, требуется согласие. Исключение составляют съёмка на публичных мероприятиях или если изображение используется в общественных интересах, но это оценочное понятие.
И конечно важно отметить про публикацию данных о проблеме, т.е. если информация содержит утверждения о конкретных лицах или организациях, то необходимо обеспечить её достоверность. 

Поэтому до запуска сайта Вам необходимо:

1. Разработать и опубликовать Политику обработки персональных данных на каждой странице сбора персональных данных.
2. Подготовить форму согласия на обработку персональных данных, включая отдельное согласие на распространение персональных данных, если они публикуются на сайте.
3. Уведомить Роскомнадзор о начале обработки персональных данных.
4. Обеспечить локализацию баз данных ПД граждан РФ на территории РФ.
5. Разместить на сайте сведения о владельце, т.е. наименование, адрес и адрес электронной почты.
6. Для каждого публикуемого фото/видео с гражданами получить согласие либо убедиться в наличии исключения (съёмка на публичном мероприятии, общественный интерес, изображение не является основным объектом).
7. Проверять достоверность публикуемых сведений о проблеме.

Для управления сайтом рекомендую зарегистрировать юридическое лицо или ИП, так как ведение сайта как деятельность физического лица без регистрации может быть квалифицировано как незаконное предпринимательство.