Включение согласия на обработку персональных данных пользователей в текст Пользовательского соглашения LiveLib: Как книжный ИТ-гигант нарушает императивные нормы федерального законодательства
Привет VC
В ходе анализа публичной оферты сервиса LiveLib мною были выявлены грубые нарушения положений Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 26.07.2026) «О персональных данных» (далее – ФЗ № 152-ФЗ) со стороны книжного ИТ-гиганта LiveLib.
В частности, указанная платформа использует безальтернативный механизм получения согласия граждан РФ на обработку персональных данных, и передачу этих персональных данных третьим лицам. Включение текста данного согласия в публичную оферту сервиса (раздел 8. Уведомление об обработке персональных данных) является грубейшим нарушением ФЗ № 152-ФЗ, поскольку платформа в автоматическом режиме неправомерно осуществляет передачу персональных данных граждан России третьим лицам без получения от пользователей на это отдельного согласия.
Взаимодействие Пользователя с платформой регулируется Пользовательским соглашением LiveLib (далее – ПС LiveLib). Данный договор является не безвозмездным (как позиционирует его платформа), а смешанным возмездным со встречным предоставлением в силу статьи 423 ГК РФ. Об этой юридической коллизии более подробно читайте в моих предыдущих публикациях.
Привет, VC!
Принято считать, что LiveLib – это бесплатная площадка, где люди просто делятся мнением о книгах. Но это юридическая иллюзия. На самом деле за право пользоваться сервисом вы платите своей интеллектуальной собственностью, своими РИД.
Напомню, вкратце.
Согласно публичной оферте сервиса в качестве платы за пользование услугами сервиса Пользователь предоставляет платформе исключительное право на использование своего авторского контента, опубликованного на данной платформе (на результаты интеллектуальной деятельности- РИД)
Привет VC!
Как я уже писал раньше, история моего противостояния с администрацией книжного ИТ-гиганта ещё не окончена. И несмотря на то, что все материалы данного кейса уже направлены контролирующим органам для вынесения официального вердикта на соответствие публичной оферты книжной ИТ-платформы федеральному законодательству и законодат…
, а также согласие на обработку своих персональных данных (далее – ПД) с их последующей передачей третьим лицам). В свою очередь платформа монетизирует их, предоставляя сублицензии на авторский контент пользователей своим партнёрам Таким образом, обработка пользовательских ПД выступает частью коммерческого оборота платформы.
Суть нарушения: Нарушение принципа свободного и сознательного согласия - статья 9 (Согласие субъекта персональных данных на обработку его персональных данных) ФЗ № 152-ФЗ.
В соответствии с пунктами 5.4 и 5.5 ПС LiveLib размещая на платформе свой контент, пользователь автоматически и принудительно предоставляет ООО «Лайвлиб» бессрочное право на использование и коммерческое сублицензирование третьим лицам своих текстов. Поскольку тексты привязаны к профилю (содержащему имя/псевдоним, ID, историю действий, сетевые идентификаторы), данный массив информации является ПД.
Платформа использует модель «договора присоединения» и поэтому Пользователь не может отказаться от передачи прав и обработки ПД, если хочет использовать сервис. Такое согласие не является свободным и нарушает требование ФЗ № 152-ФЗ о праве субъекта давать согласие на обработку своих ПД по своей воле.
Грубым нарушением является и то, что это согласие на обработку ПД пользователя склеено с ПС LiveLib, а согласно с Федеральным законом от 27.07.2006 № 152-ФЗ согласие на обработку ПД должно идти отдельным документом.
Что говорит закон?
Согласно изменениям в статью 9 Федерального закона № 152-ФЗ «О персональных данных» (введенным Федеральным законом № 156-ФЗ), закреплено императивное требование:
Согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и (или) документов.
Ответственность за «склейку» согласия на обработку ПД в публичную оферту (ст. 13.11 КоАП РФ)
Если Роскомнадзор обнаружит, что согласие «вшито» в оферту сервиса, оно будет признано неполученным. Обращаю внимание сообщества на то, что за обработку ПД без согласия (или с ненадлежаще оформленным согласием) предусмотрены крупные административные штрафы.
В частности, для юридических лиц, в том числе для ООО «Лайвлиб»: от 300 000 до 700 000 рублей (за повторное нарушение — до 1,5 млн рублей).