Политика конфиденциальности для мобильных приложений поможет правообладателю программного обеспечения правильно организовать работу с пользователями. Политика конфиденциальности (privacy policy) не подменяет Правила использования (terms of use) программного приложения. Положение о конфиденциальности выполняет совсем иные задачи, о которых я и расскажу Вам сегодня. Данная статья и информация содержащаяся в ней актуализированы и обновлены 02.10.2020 года.
Privacy policy for websites and mobile apps.
Политика конфиденциальности для Мобильных приложений
Вопрос о том, что это за документ уже давно не актуален. Конечно, мало кто читает текст политики конфиденциальности. Вместе с тем, уже не сыщешь и того, кто никогда не слышал о политике конфиденциальности или не видел ссылку на подобный документ.
Более того, к сожалению, многие правообладатели и предприниматели воспринимают наличие политики конфиденциальности в своем приложении лишь как правило хорошего тона. Еще более "разумно" поступают те, кто плагиатят текст чужой политики конфиденциальности, пытаясь применить ее к своему веб-сайту или программному продукту без какой-либо существенной доработки и адаптации.
Чем это всё заканчивается? В лучшем случае - насмешками со стороны знающих пользователей и конкурентов. В худшем - жалобами, исками и штрафами (особенно актуально когда речь идёт о пользователях с ЕС).
Весь этот негатив легко предупредить. Достаточно наличия индивидуально и профессионально разработанной политики конфиденциальности для мобильного приложения. Это будет актуально и для любого другого программного обеспечения, форм регистрации или же Интернет-сайта, с помощью которого собираются сведения о пользователях.
Когда необходимо наличие политики конфиденциальности?
Собственно закономерным является вопрос - всегда ли необходимо наличие политики конфиденциальности для программного обеспечения? Всё зависти от способа взаимодействия Вашего программного обеспечения с пользователями. Рассмотрим 3 возможные ситуации:
- Вы запускаете программный продукт для разработчиков и выдаете последним лицензию на его использование. Естественно, этот вариант имеет весьма косвенное отношение к мобильным приложениям, рассчитанным на широкий круг пользователей.
- "Оффлайн ПО" - мобильные приложения и другое программное обеспечение, которое не собирает, не передаёт и не использует никаких сведений о пользователе, а также, зачастую, работает полностью оффлайн.
- Все оставшиеся программные приложения, коих большинство. Т.е. такое ПО, включая и мобильные приложения, которое предусматривает процедуру регистрации (даже минимальную) или другим способом взаимодействует с личными данными пользователей.
Первый вариант сугубо частный. Так как скорее всего Вы будете вступать в отношения с другими субъектами хозяйствования и далеко не всегда через публичные оферты. Например, Вы сделали игровой движок для использования в работе разработчиками. При этом Ваша команда получает вознаграждение, путем выдачи лицензий на право использования созданного программного продукта.
Таким образом, в первом случае, при работе с субъектами хозяйствования, Вы можете обойтись без политики конфиденциальности (тем не менее наличие отдельного предостережения может потребоваться в двустороннем соглашении). Однако, если Вы планируете параллельно создать сервис для разработчиков - физических лиц, то наличие политики конфиденциальности - необходимое условие соблюдения требований законодательства самых разных стран мира.
Второй случай - мобильное приложение, которое не содержит никаких прямых или косвенных форм регистрации, обратной связи (в т.ч. не имеет службы поддержки) и не использует сведения о своих пользователях. Такие случаи очень редки, но встречаются в виде простых мобильных приложений, работающих полностью оффлайн. Естественно, правообладатель в таком случае не нуждается в политике конфиденциальности.
Впрочем, даже в варианте "Оффлайн ПО" могут быть исключения. Такие исключения связаны с тем ПО, которое предусматривает оплату за его использование, причём не через посредника, а напрямую правообладателю (соответственно с указанием личных данных). Такой "симбиоз" еще реже нежели современное ПО, которое обходится без аккумуляции сведений о пользователе. Вместе с тем, встречаются и такие случаи.
И третий вариант - "Все оставшиеся мобильные приложения и другие программные продукты". Подобные приложения, в той или иной мере, работают с данными о пользователе. Таких приложений подавляющее большинство (особенно если речь идёт именно о мобильных приложениях). Примеры? Да их полно: мессенджеры, сервисы онлайн бронирования, мобильные приложения отелей, агентств недвижимости, такси, Интернет-магазинов и т.д.
Есть ли необходимость в политике конфиденциальности для програмного обеспечения и сервисов, которые подпадают под третий вариант? Конечно есть!
А что же насчет Интернет-сайтов? Когда необходимо задуматься о разработке документов?
Исходя из изложенного выше, Вы сами сможете сделать правильный вывод о необходимости разработки политики конфиденциальности для Вашего Интернет-сайта. При этом понятно, что "сайт-визитка" без формы обратной связи обойдётся и без политики конфиденциальности. Интернет-сайт магазина с формой заказа - напротив, требует детально прописанной политики конфиденциальности с учетом целого ряда правовых нюансов. Собственно, всё зависит от того собираете/используете Вы сведения о пользователях или нет.
Перечень сведений для разработки политики конфиденциальности приложения/сайта:
- коммерческое название мобильного приложения (сервиса);
- название мобильного приложения (сервиса) в App Store и Google Play (указывается только в том случае, если расходится с коммерческим названием);
- URL сайта (доменное имя) - если политика конфиденциальности разрабатывается для сайта или одновременно для мобильного приложения и связанного с ним сайта;
- перечень персональных данных, которые собираются во время регистрации и/или в процессе использования приложения (сервиса);
- информация о том, как и где будут храниться персональные данные, юрисдикция местонахождения серверов (хостинг-провайдера) - например, данные хранятся на серверах хостинг-провайдера, юрисдикция - Германия;
- для физических лиц-предпринимателей, которые являются администраторами и/или правообладателями приложения - ФИО и регистрационный номер; для юридических лиц, в том числе компаний зарегистрированных вне Украины - наименование компании, юрисдикция регистрации и адрес местонахождения;
- контактный email для обратной связи и обращений пользователей.
В случае если Вам требуется политика конфиденциальности для мобильного приложения и/или сайта, которые предназначены для пользователей из ЕС, указанный перечень будет несколько шире. В частности в него войдут сведения о необходимости трансграничной передачи данных пользователей, используемых файлах cookie, их назначении, а также другая информация, обусловленная требованиями Общего регламента по защите данных ЕС.
После получения перечисленных выше сведений, юристы в течении 2 рабочих дней разработают готовую к размещению политику конфиденциальности для мобильного приложения или другого программного обеспечения. Подготовка англоязычной версии политики конфиденциальности в соответствии с требованиями Общего регламента по защите данных ЕС занимает несколько больше времени - в среднем до 3 рабочих дней.
Заказать политику конфиденциальности для мобильных приложений и другого программного обеспечения.
Всё что указанно в этой статье поможет Вам самостоятельно определиться с ответом на вопрос - Необходима ли политика конфиденциальности для Вашего мобильного приложения? В том случае если ответ утвердителен, Вы можете обратиться к нам и заказать профессиональную разработку документа.
Отдельно прилагаем для Вас ссылку на страницу с описанием процесса разработки политики конфиденциальности - Privacy Policy drafting in Ukraine (according to GDPR). По указанной ссылке Вы найдете информацию, изложенную на русском и английском языках.
Политику конфиденциальности для мобильных приложений и другого программного обеспечения возможно заказать онлайн (с территории Украины или любого другого государства, где есть "выход в Интернет"). Соответственно документ, составленный юристами, может быть получен по email или через удобный для Вас мессенджер.
Контакты для связи с юристами:
+380636268523 или +380506437903 (Viber и Telegram)
С уважением, юрист Евгений Мовчун