Чек-лист аудита сайта медиа: на что обратить внимание?

1. Пользовательское соглашение

Это юридический документ, который регламентирует отношения между администратором сайта и пользователем. В нем должны быть прописаны права, обязанности и ответственность сторон, а также правила использования ресурса, например:

• условия использования контента для защиты авторских прав;
• правила регистрации и авторизации на сайте, если такая опция доступна;
• возрастные ограничения;
• правила публикации комментариев или записей в блогах, ответственность за содержание пользовательского контента;
• порядок решения споров и т.д.

Конечно, это неполный и необязательный список положений, которые должно содержать пользовательское соглашение: в идеале этот документ составляется индивидуально, исходя из возможностей, которые предоставляет конкретный сайт.

2. Политика обработки персональных данных

Если на вашем сайте каким-то образом собираются персональные данные (например, есть форма связи, возможность регистрации, подписка на рассылку), то на нем обязательно должна быть опубликована политика обработки персональных данных (ее еще называют политикой конфиденциальности).

Это документ, в котором обязательно нужно указать:

• чьи и какие персональные данные вы собираете и обрабатываете;
• цели, сроки и виды обработки;
• контакты оператора персональных данных (владельца сайта);
• правила сбора и использования файлов cookies.

3. Оферта

Если на сайте есть возможность купить подписку, сделать пожертвование или приобрести какой-то товар (например, мерч), то необходимо опубликовать оферту — предложение заключить договор на определенных условиях, которое исходит от одной стороны к другой.

Из документа должно быть понятно:

• кто предлагает (наименование юридического лица или ИП, его реквизиты);
• что предлагается (какие услуги или доступ предоставляются, например, просмотр материалов, подписка и т.д.);
• условия использования (права и обязанности сторон, ограничения);
• цена и порядок оплаты;
• что считается согласием с офертой;
• порядок изменения условий;
• контактная информация.

4. Правила использования рекомендательных технологий 

Правила использования рекомендательных технологий — это обязательный документ на сайте, если ресурс использует алгоритмы рекомендаций (например, подбор новостей, статей, видео или рекламы на основе интересов пользователя).

В них должны быть указаны наименование и контакты владельца сайта, технологии, которые применяются, цели их использования, принципы формирования рекомендаций и т.д.

5. Выходные данные (для зарегистрированных СМИ)

Закон «О СМИ» обязывает зарегистрированные издания указывать в выходных данных:

• название СМИ,
• орган, зарегистрировавший средство массовой информации,
• номер и дату свидетельства о регистрации,
• учредителя,
• фамилию и инициалы главного редактора,
• адрес электронной почты и номер телефона,
• знак информационной продукции (возрастная маркировка).

6. Возрастная маркировка 

Зарегистрированные средства массовой информации и аудиовизуальные сервисы должны ставить возрастную маркировку своего сайта в обязательном порядке. В зависимости от контента на ресурсе должно быть указано возрастное ограничение: 0+, 6+, 12+, 16+ или 18+.

Что касается информационных проектов, которые не зарегистрированы Роскомнадзором в качестве СМИ, то такой обязанности у них нет, но они должны маркировать знаком 18+ отдельные материалы, если в них есть запрещенная для детей информация.

Если на сайте незарегистрированного медиа выходят такие публикации, мы советуем поставить сквозную маркировку, предупреждение при входе о том, что сайт содержит контент 18+, а также указать это в правилах пользования сайтом.

Классифицировать информационную продукцию самостоятельно (в том числе с участием экспертов) должны ее производитель или распространитель. Возрастная категория определяется исходя из жанра, тематики, содержания, художественного оформления, особенностей восприятия детьми и вероятности причинения вреда последним. Критерии, по которым нужно классифицировать контент, описаны в статьях 7-10 Закона «О защите детей от информации, причиняющей вред их здоровью и развитию».

1. Формы подписки на рассылку/регистрации/обратной связи

Во всех формах, через которые пользователь может передать персональные данные, должен быть чек-бокс с согласием на обработку ПД и активной ссылкой на страницу, где документ опубликован.

Важно, чтобы «галочка» не была проставлена автоматически: пользователь должен сам нажать на нее, дав таким образом активное согласие на обработку данных. Также стоит обратить внимание не объем ПД, которые вы собираете: он не должен быть избыточным и должен соответствовать целям обработки. Например, для подписки на рассылку достаточно имени и адреса электронной почты, а вот фамилия и номер телефона могут быть признаны избыточными данными.

2. Уведомление о сборе файлов cookies

Если ваш сайт собирает файлы cookies (а это делает практически любой ресурс), то необходимо предупредить об этом пользователя. Можно сделать всплывающий сквозной баннер, в тексте которого указаны правила сбора cookies (или ссылка на политику обработки ПД, если они прописаны в ней).

3. Форма заказа товара/оплаты/сбора донатов 

Здесь в обязательном порядке должны быть ссылки на политику обработки персональных данных и оферту. Правила те же, что и в формах подписки на рассылку или обратной связи.

1. Проанализируйте договоры

Первым делом стоит провести аудит рекламных договоров:

• понять свой статус (рекламораспространитель, рекламный агент, рекламодатель);
• проверить, как в договоре распределяются обязанности по выбору оператора рекламных данных (ОРД) и заключению договора с ним, по созданию и регистрации креатива, по получению идентификатора рекламы и по передаче данных о рекламе в Единый реестр интернет-рекламы;
• убедиться, что разграничена ответственность за возможные нарушения (например, требований к содержанию рекламы, размерам дисклеймеров, форме обязательных предупреждений), за соблюдение общих и специальных требований к рекламе отдельных видов товаров, услуг, за недостоверную рекламу,
• проверить, указаны ли в договоре возможность и порядок его корректировки, а также ответственный за нарушение авторских прав при создании и распространении креатива.

Подробно о том, кто и как должен передавать данные о рекламе в Роскомнадзор, читайте здесь.

2. Проверьте общее оформление 

Вся реклама на сайте должна иметь:

• пометку «Реклама»;
• указание на рекламодателя и (или) сайт или страницу в соцсетях, где есть информация о нем;
• уникальный идентификатор рекламы, полученный при ее регистрации через оператора рекламных данных.

3. Посмотрите на соблюдение специальных требований

При рекламировании отдельных товаров нужно ставить специальные предупреждения. Например, они необходимы на рекламе медицинских товаров и услуг, лекарственных средств, БАДов, детского питания, долевого строительства, финансовых и страховых услуг.

1. На что обратить внимание

Соблюдение авторских прав на сайте медиа — важный аспект юридической безопасности. Претензии и судебные иски от авторов и правообладателей — частая практика, поэтому не стоит пренебрегать проверкой контента на возможные нарушения. Так, авторскими правами охраняются:

• иллюстрации (фотографии, картинки, коллажи и т.д.),
• видео (аудиовизуальные произведения),
• музыкальные произведения,
• тексты,
• шрифты и т.д.

Все это по умолчанию может быть использовано только с согласия автора или правообладателя (исключения — перепечатка или цитирование на строго определенных условиях).

1. Нет ли признаков диффамации в ваших публикациях?

Диффамация — ущемление чести, достоинства и деловой репутации человека или организации. Распространение таких сведений может стать причиной для подачи иска в рамках статьи 152 Гражданского кодекса РФ («Защита чести, достоинства и деловой репутации»), штрафа по статье 5.61.1 КоАП РФ («Клевета») или возбуждения уголовного дела по статье 128.1 Уголовного кодекса РФ («Клевета»).

Чтобы определить, несут ли опубликованные сведения признаки диффамации, задайте себе следующие вопросы:

1. Касаются ли сведения конкретного человека или организации? Можно ли понять из текста, о ком идет речь?
2. Имеют ли сведения порочащий характер? Утверждается ли о нарушении гражданином или компанией действующего законодательства, совершении нечестного поступка, неправильном, неэтичном поведении в личной, общественной или политической жизни, недобросовестной работе или бизнесе, нарушении деловой этики?
3. Соответствуют ли сведения действительности? Есть ли у вас доказательства (документы, аудио- или видеофайлы, фотографии и т.д.). Если вы опираетесь только на свидетельские показания, то следует учитывать их готовность в перспективе явиться в суд и подтвердить достоверность, а также быть соответчиком в случае, если сведения поданы как прямая речь или в записи.
4. Сведения поданы как факты или как мнения (предположения, вопросы, есть ли маркеры вероятности)?

Для того, чтобы суд признал сведения диффамационными, они должны быть распространены, являться порочащими и недостоверными, относиться к конкретному человеку/организации и подаваться как факты.

2. Нет ли вторжения в частную жизнь?

Частная жизнь — это личные сведения, которые человек хочет сохранить в тайне и не делает публичными (например, информация о семье, браке, детях). В частности, к информации о частной жизни относятся данные о происхождении, месте жительства, здоровье, имущественном положении, семейных и интимных отношениях, сексуальной ориентации, самоидентификации и личном развитии. Также сюда входят личные и профессиональные тайны.

Понятие «частная жизнь» — гибкое и многое зависит от обстоятельств. Но по умолчанию для публикации сведений о личной жизни человека необходимо его согласие. Оно не требуется лишь в некоторых случаях:

• Если информация распространяется в государственных, общественных или иных публичных интересах.
• Если информация ранее стала общедоступной (например, была опубликована в декларации или в каком-то открытом государственном реестре).
• Если информация была ранее раскрыта самим человеком или по его воле (он рассказал об этом в интервью или опубликовал у себя на странице в социальной сети).

В контексте работы медиа чаще применяется первое исключение. Однако стоит помнить, что наличие общественного интереса в случае подачи иска нужно будет доказать в суде. Поэтому любой текст, содержащий данные о частной жизни героя, необходимо проверять на предмет превалирования общественного интереса над частным и избыточности опубликованных данных.

3. Не нарушено ли право на изображение?

Изображение гражданина охраняется законом, и его использование (как и публикация данных о частной жизни) возможно только с согласия человека.

Исключения:

• Если снимки опубликованы в государственных, общественных или иных интересах.
• Если фотографии сделаны в общественном месте или на публичном мероприятии, а человек при этом не является основным объектом съемки.
• Если человек позировал за плату.

В ходе аудита стоит проверить, есть ли согласие человека на использование изображения (подойдет, например, переписка в соцсетях) или другие законные основания для публикации изображений людей. Если нет, снимки стоит удалить.

Особое внимание стоит уделить использованию фотографий из редакционного архива. Если на них изображены люди, которых можно узнать (хорошо видны лица), то лучше не иллюстрировать такими снимками не имеющие к этим людям отношения новости (особенно с негативным оттенком) или помещать их в ложный контекст.

1. Проверьте тексты, которые посвящены ЛГБТ*-тематике

Материалы об ЛГБТ* «опасны» с нескольких точек зрения.

Во-первых, в России запрещена демонстрация «нетрадиционных» сексуальных отношений среди несовершеннолетних. То есть, если на вашем сайте есть хоть какая-то информация об ЛГБТ*, то он должен иметь возрастное ограничение 18+.

Во-вторых, полностью запрещена пропаганда «нетрадиционных» сексуальных отношений и смены пола. Неважно, стоит ли на вашем сайте знак 18+ — наличие такой информации может стать причиной для крупного штрафа и блокировки.

Грань между демонстрацией и пропагандой очень и очень тонкая. Согласно критериям, которые разработал РКН, ЛГБТ*-пропагандой могут признать материалы, где есть информация, направленная на убеждение в привлекательности «нетрадиционных» сексуальных отношений (в том числе на формирование положительного образа людей, состоящих в таких отношениях), одобрение или позитивное изображение «нетрадиционных» отношений, утверждения, что такие отношения равны «традиционным» или лучше их, призывы отказаться от «традиционных» отношений, попытки вызвать к ним интерес или рассказы об их преимуществах.

В-третьих, движение ЛГБТ* признано в России экстремистским и запрещено. Это значит, что каждое упоминание должно сопровождаться специальной пометкой («деятельность движения признана экстремистской и запрещена в Российской Федерации»). Также нельзя публиковать символику движения.

Подробнее о том, что считается демонстрацией символики ЛГБТ* и пропагандой «нетрадиционных» сексуальных отношений, читайте здесь.

2. Убедитесь, что вы не пропагандируете чайлдфри 

Пропаганда отказа от деторождения — тоже основание для штрафа и блокировки ресурса. Под ней контролирующие ведомства понимают информацию, которая:

• направлена на убеждение аудитории в необходимости отказа от рождения детей,
• оправдывает отказ от рождения детей, рассказывает о его преимуществах или обосновывает их,
• формирует отрицательный образ беременности, материнства, отцовства и детства,
• формирует положительное отношение к бездетности.

Если в медиа поднимается тема деторождения, важно проверить, нет ли в публикациях признаков пропаганды чайлдфри.

3. Проверьте, нет ли на сайте информации о способах самоубийства

В целом писать о самоубийствах в СМИ можно, но в материалах не должно быть:

• призывов к совершению суицида,
• описания способов и методов совершения самоубийств.

Под описанием способов совершения самоубийства понимается любая информация, которая рассказывает или показывает, как именно может быть совершено самоубийство — в тексте, изображении, видео или других материалах. К этому также относится информация о подготовке к самоубийству: выборе места, времени, способа и других действий, необходимых для его совершения.

Даже если описание способов самоубийства встречается в статье, в которой выражается негативное отношение к добровольному уходу из жизни, это все равно может быть признано нарушением, за которым может последовать внесудебная блокировка.

4. Проанализируйте, нет ли на вашем сайте запрещенной информации о наркотиках

Если на сайте есть публикации о наркотиках или наркозависимых людях, важно проверить эти тексты на наличие запрещенной информации. Так, в материалах не должно быть:

• Описаний или объяснений того, как разрабатывать, изготавливать или использовать наркотики (кроме случаев, когда это часть художественного произведения и информация оправдана жанром).
• Информации о создании условий для незаконного посева и выращивания наркотических растений, повышения их урожайности и устойчивости, выведения новых сортов (в том числе со сленговыми названиями).
• Информации о местах выращивания или дикого произрастания наркотических растений, включая маршруты, схемы проезда или прохода.
• Информации о местах приобретения, ценах или способах получения наркотиков (в том числе со сленгом).

Эти правила распространяются не только на наркотики, но и на их аналоги, прекурсоры (вещества, из которых можно их изготовить), психотропные препараты и новые опасные психоактивные вещества.

Кроме того, статьей 6.13 КоАП РФ запрещена пропаганда наркотиков. За нарушение в интернете для юрлиц предусмотрены штрафы от 1 млн до 1,5 млн рублей (или приостановка деятельности на 90 суток). Пропаганда — широкое понятие, которое может включать в себя и создание положительного образа человека, употребляющего наркотики, и утверждения о том, что один наркотик лучше другого, и призывы к легализации, и т.д.

5. Обратите особое внимание на материалы, связанные с СВО

Материалы о специальной военной операции могут стать причиной блокировки, административных и уголовных дел из-за обвинений в распространении фейков об использовании Вооруженных Сил РФ и дискредитации их деятельности.

Давать какие-либо практические рекомендации достаточно сложно: позиция контролирующих органов заключается в том, что дискредитацией могут признать любую информацию, в которой выражается негативное отношение к действиям армии, СВО, а фейками — любые данные, которые не подтверждены российскими официальными источниками.

Во всяком случае, проверьте:

• Есть ли материалы, в которых вы публикуете данные, не подтвержденными российскими официальными источниками (Министерством обороны, Администрацией Президента, Госдумой РФ и др.)?
• Есть ли надлежащие доказательства фактов, изложенных в публикациях?
• Есть ли публикации, в которых вы используете терминологию в отношении российской армии и властей, выражающее негативное отношение к ним?
• Содержат ли материалы, касающиеся СВО, антивоенные лозунги, критику действий властей или армии?

Для минимизации риска такие публикации стоит удалить.

Кроме того, важный шаг — проверка опубликованной информации на предмет разглашения сведений, которые могут относиться к гостайне. Так, например, не стоит публиковать данные о количестве и расположении военных объектов, о планах применения ВС РФ и т.д.

Еще один момент, требующий оценки — публикация информации о работе систем противовоздушной обороны и последствий атак беспилотных летальных аппаратов. Во многих регионах за публикацию таких фото и видео введены штрафы. Подробнее читайте здесь.

6. Посмотрите, не распространяете ли вы персональные данные детей-жертв и детей-правонарушителей

Российское законодательство запрещает распространять сведения, которые прямо или косвенно идентифицируют детей, ставших жертвами преступлений или правонарушений. К видам информации, с помощью которых можно установить личность ребенка, относятся фамилия, имя, отчество несовершеннолетнего, его родителей и иных законных представителей, дата рождения, аудиозаписи его голоса, место его жительства (или временного пребывания), учебы или работы, фото- и видеоизображения (и это не исчерпывающий список).

Распространять эти данные можно только при соблюдении двух условий (одновременно):

• Наличие согласия родителей (если ребенку до 14 лет) или согласия и родителей, и ребенка (если больше 14 лет)
• Наличие цели в виде защиты прав и интересов этого ребенка, например, если нужно найти преступника или потерявшегося ребенка. Важно, что информацию нельзя распространять после того, как достигнута цель.

Ребенка, который уже осужден за преступление или находится под следствием, а равно совершившего административное правонарушение или антиобщественное действие можно прямо или косвенно идентифицировать только с согласия и родителя, и самого ребенка. Здесь никаких исключений нет.

Запрет на распространение информации о детях, пострадавших в результате правонарушения, распространяется на все медиа, неважно зарегистрировано оно в качестве средства массовой информации или нет. Нарушение этого запрета может стать основанием для штрафа по статье 13.15 КоАП РФ и блокировки сайта. В случае со СМИ, имеющими регистрацию, также возможно получение предупреждение от РКН.

Запрет на публикацию информации о детях-правонарушителях без получения согласий установлен статьей 41 Закона «О СМИ», он распространяется только на зарегистрированные средства массовой информации. Однако для других медиа эта тема тоже несет риски, поэтому стоит проверить, нет ли в таких публикациях избыточных данных о детях, которые нарушили закон или подозреваются в этом.

7. Проверьте, нет ли на сайте информации о средствах обхода блокировок 

Под запретом находятся инструкции по установке и использованию VPN, описание возможностей, которые они дают, ссылки на них и т.д. В частности, Роскомнадзор ограничивает доступ к сайтам и страницам, на которых есть:

• описание действий, которые позволяют получить доступ к заблокированным сайтам и ресурсам;
• информация, дающая «представление о способах, методах обеспечения доступа» к заблокированным ресурсам;
• информация, которая побуждает использовать способы и методы обхода блокировок, в том числе описывающая преимущества или оправдывающая их использование;
• информация, направленная на убеждение в привлекательности использования способов и методов обхода блокировок;
• информация о достоинствах использования способов и методов обхода блокировок, положительные оценки или одобрение их использования;
• предложения о приобретении доступа к информации или информационному ресурсу (в том числе к программам), которые позволяют обойти блокировки;
• информация, предоставляющая возможность получить доступ к заблокированным сайтам, в том числе путем загрузки программ.

8. Убедитесь, что на сайте нет экстремистских материалов, ссылок на экстремистские организации и их символики

Для того, чтобы проверить, не нарушают ли публикации на вашем сайте антиэкстремистское законодательство, необходимо удостовериться, что на ресурсе нет:

• Экстремистских материалов и ссылок на них. По закону нельзя распространять материалы, которые решением суда признаны экстремистскими и включены в соответствующий реестр.
• Материалов экстремистских и террористических организаций. Перепечатка или репост публикаций с сайтов или из каналов организаций, которые признаны экстремистскими или террористическими, может стать причиной блокировки. Кроме того, систематические репосты каких-либо заявлений, требований или, например, призывов от имени такой организации вполне могут расценить как участие в деятельности экстремистской организации.
• Материалов, которые потенциально могут быть признаны экстремистскими. Проанализируйте, нет ли в редакционном (даже в цитатах) и пользовательском контенте признаков возбуждения ненависти к социальным группам, призывов к сепаратизму, насильственному свержению власти, оправдания экстремистской или террористической деятельности, реабилитации нацизма и т.д.
• Символики экстремистских организаций и движений. Распространение логотипов и другой символики организаций и движений, которые признаны экстремистскими или террористическими, запрещено. Это касается любых изображений (в том числе иконок социальных сетей, например, Facebook** и Instagram**, которые принадлежат признанной экстремистской компании Meta Platforms Inc, радужного флага). Кроме того, запрещена нацистская символика.

9. Проверьте, нет ли на сайте ссылок на нежелательные организации 

Гиперссылки на материалы нежелательных организаций российские суды признают участием в их деятельности. Поэтому их стоит удалить. В противном случае может грозить штраф за участие в деятельности нежелательной организации по статье 20.33 КоАП РФ. Также возможна блокировка.

10. Проанализируйте, нет ли другой информации, распространение которой могут признать злоупотреблением свободой массовой информации 

Статья 4 Закона «О СМИ» запрещает злоупотребление свободой массовой информации. Часть контента, распространение которого могут признать злоупотреблением, мы описали выше (оправдание терроризма, пропаганда ЛГБТ* и чайлдфри, информации о наркотиках и самоубийствах, реклама информационных ресурсов иностранных агентов и т.д.).

Если ваше СМИ зарегистрировано, то имеет смысл дополнительно тщательно проанализировать публикации на предмет того, нет ли в них информации, запрещенной статьей 4, например, мата. Если найдется — удалите, ведь риски крайне велики: при обнаружении такой информации Роскомнадзор имеет право вынести предупреждение (после второго в течение года ведомство может подать в суд иск о лишении СМИ регистрации).

1. Экстремистские и террористические организации и движения

Ставить пометку при упоминании организаций и движений, которые признаны экстремистскими или террористическими и включены в соответствующие реестры, обязаны как зарегистрированные СМИ, так и незарегистрированные медиапроекты.

Форма пометки может быть любой. Главное, чтобы из нее было понятно, что организация была признана экстремистской/террористической и запрещена на территории Российской Федерации.

Нет и жестких требований к тому, сколько раз и где нужно ставить пометку. Вы можете вставить пометку в скобках после первого упоминания или же поставить *, а после текста сделать указание на то, что организация запрещена. Основное требование — пометка должна быть видна читателю. Если название запрещенной организации встречается в тексте несколько раз, то мы советуем делать сноску, помечая каждое упоминание.

Перечень экстремистских организаций 

Реестр террористических организаций

1. Комментарии пользователей

За комментарии, оставленные пользователями на сайте, в некоторых случаях могут нести ответственность редакция СМИ или владелец ресурса. Поэтому важно, чтобы в них не было нарушений, о которых мы писали в пунктах 4, 5 и 6.

В зависимости от того, есть ли на сайте премодерация комментариев или нет, действуют разные правила:

• Если премодерация есть, то редакция или владелец сайта несет ответственность за все опубликованные комментарии.
• Если премодерации нет, пользовательские комментарии приравниваются к авторским произведениям, идущим в эфир без предварительной записи. Это значит, если Роскомнадзор найдет в них запрещенную информацию, он должен уведомить редакцию о необходимости удаления противоправного контента. В случае игнорирования требования ведомства, может грозить штраф или блокировка в зависимости от типа контента.

Как обезопасить себя:

• Внесите в пользовательское соглашение правила комментирования и пункт об ответственности за содержание комментариев.
• Добавьте кнопку «пожаловаться на комментарий», чтобы оперативно реагировать на претензии.
• Следите за электронным ящиком, на который вам шлет уведомления РКН, чтобы не пропустить «письмо счастья» (а лучше — назначьте ответственного сотрудника).
• Включите автоматическую систему фильтрации, составив «черный список» нежелательных слов и выражений.