Оформление договора с таргетологом, использующим чужие базы данных для рекламы

Правовой контекст

Использование таргетологом «чужих» баз данных для настройки рекламы затрагивает сразу несколько сфер законодательства Республики Беларусь: гражданско-договорные отношения, защиту персональных данных и законодательство о рекламе. Ниже приведён пошаговый разбор того, как грамотно оформить такие отношения.

1. Тип договора — возмездного оказания услуг

Отношения с таргетологом оформляются договором возмездного оказания услуг, регулируемым главой 39 Гражданского кодекса Республики Беларусь (ГК РБ).

Статья 733 ГК РБ: «По договору возмездного оказания услуг одна сторона (исполнитель) обязуется по заданию другой стороны (заказчика) оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги».

Ключевые статьи, применимые к договору:

• Ст. 734 ГК РБ — если иное не предусмотрено договором, исполнитель обязан оказать услуги лично (если таргетолог работает не один, это нужно оговорить);
• Ст. 735 ГК РБ — заказчик обязан оплатить услуги в сроки и порядке, указанные в договоре.

2. Проблема «чужих баз данных» и защита персональных данных

2.1. Закон о защите персональных данных

В Республике Беларусь действует Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Базы данных, содержащие персональные данные физических лиц (ФИО, телефон, email, идентификаторы в социальных сетях и т.д.), подпадают под действие этого Закона.

Ключевые требования:

2.2. Кто является оператором?

Оператор — это лицо, осуществляющее обработку персональных данных. В зависимости от распределения ролей в договоре, оператором может быть:

• Заказчик (если он предоставляет базы данных таргетологу и определяет цели их обработки);
• Таргетолог (если он самостоятельно собирает, обрабатывает и использует базы данных).

В договоре необходимо чётко определить, кто является оператором персональных данных и кто несёт ответственность за получение согласий субъектов.

2.3. Ответственность за нарушение

3. Законодательство о рекламе

Использование баз данных для рекламных рассылок и таргетированной рекламы регулируется Законом Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе».

• Статья 10 Закона № 225-З устанавливает общие требования к рекламе (в т.ч. язык распространения, достоверность, недопустимость нарушений законодательства);
• Нарушение законодательства о рекламе влечёт ответственность по ст. 13.9 КоАП РБ — штраф на юридическое лицо от 20 до 50 базовых величин (при отягчающих обстоятельствах — больше).

4. Рекомендации по содержанию договора

Договор с таргетологом должен включать следующие обязательные условия:

4.1. Предмет договора

Точное описание оказываемых услуг: настройка таргетированной рекламы, использование баз данных, платформы (Facebook, Instagram, Telegram Ads и т.д.), форматы рекламы.

4.2. Источники баз данных и правомерность их использования

В договоре необходимо прямо указать:

• Откуда получены базы данных (собственные базы заказчика, легально приобретённые базы, публично доступные источники);
• Наличие согласий субъектов на обработку персональных данных и получение рекламы;
• Гарантии таргетолога о том, что используемые им базы данных получены правомерно и их использование не нарушает законодательство о защите персональных данных и законодательство о рекламе.

Рекомендуемая формулировка: «Исполнитель гарантирует, что все базы данных, используемые им при оказании услуг, получены на законных основаниях, с соблюдением требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных", и Исполнитель располагает необходимыми согласиями субъектов персональных данных на их обработку, включая использование в рекламных целях».

4.3. Распределение ответственности сторон

Рекомендуется включить условие: «В случае предъявления к Заказчику претензий или наложения штрафов контролирующими органами в связи с незаконным использованием персональных данных Исполнителем, Исполнитель обязуется возместить Заказчику суммы наложенных штрафов, а также судебные издержки и иные убытки».

4.4. Конфиденциальность и обработка персональных данных

Включить раздел о том, что:

• Стороны обязуются соблюдать конфиденциальность в отношении персональных данных, полученных в рамках договора;
• Исполнитель обязуется не передавать базы данных третьим лицам без письменного согласия Заказчика;
• По окончании договора Исполнитель обязан уничтожить или вернуть все полученные базы данных.

4.5. Соответствие законодательству о рекламе

Включить условие о том, что Исполнитель обязуется соблюдать требования Закона № 225-З «О рекламе», в том числе:

• Не распространять недостоверную или недобросовестную рекламу;
• Соблюдать требования к языку распространения рекламы;
• Не использовать способы, запрещённые законодательством.

4.6. Сроки, порядок оплаты и приёмки (ст. 735 ГК РБ)

• Стоимость услуг, порядок и сроки оплаты;
• Порядок приёмки оказанных услуг (акт приёмки-сдачи);
• Сроки оказания услуг.

4.7. Расторжение договора

В соответствии со ст. 422 ГК РБ, соглашение об изменении или расторжении договора совершается в той же форме, что и договор. Рекомендуется предусмотреть:

• Основания для одностороннего отказа от договора;
• Срок уведомления о расторжении;
• Порядок возврата баз данных при расторжении.

5. Чек-лист для заключения договора

✅ Определён тип договора — возмездного оказания услуг (ст. 733 ГК РБ)
✅ Чётко описан предмет — какие именно услуги оказывает таргетолог
✅ Указаны источники баз данных и их правовой статус
✅ Определён оператор персональных данных (ст. 1, 6, 16 Закона № 99-З)
✅ Включены гарантии правомерности использования баз данных
✅ Распределена ответственность за нарушение законодательства о персональных данных и о рекламе
✅ Включены условия о конфиденциальности и уничтожении данных после окончания договора
✅ Предусмотрены условия о соблюдении Закона № 225-З «О рекламе»
✅ Определены сроки, стоимость и порядок оплаты (ст. 735 ГК РБ)
✅ Урегулирован порядок расторжения договора (ст. 422 ГК РБ)

6. Важное предупреждение

⚠️ Использование «чужих» баз данных без согласия субъектов персональных данных является правонарушением и может повлечь административную (ст. 23.7 КоАП РБ) и даже уголовную (ст. 203-1, 203-2 УК РБ) ответственность. Перед заключением договора необходимо убедиться, что все используемые базы данных получены на законных основаниях и с соблюдением требований Закона № 99-З «О защите персональных данных».

Источники:

1. Гражданский кодекс Республики Беларусь от 07.12.1998 № 218-З — ст. 733, 734, 735, 422
2. Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» — ст. 1, 5, 6, 16
3. Закон Республики Беларусь от 10.05.2007 № 225-З «О рекламе» — ст. 10
4. Кодекс Республики Беларусь об административных правонарушениях от 06.01.2021 № 91-З — ст. 13.9, 23.7
5. Уголовный кодекс Республики Беларусь от 09.07.1999 № 275-З — ст. 203-1, 203-2