Описание и задание подготовлены с помощью ИИ, поэтому прошу строго не судить формулировки — для меня важен прежде всего практический и юридически корректный результат. В идеале хотелось бы, чтобы итог работ был отображён в договоре. Итогом работы должно быть: Определение, какие уведомления необходимо подать в Роскомнадзор и в каком порядке, включая уведомление как оператора персональных данных и, если применимо, как организатора распространения информации в интернете. Подготовка или проверка данных для корректной подачи этих уведомлений. Определение, какие юридические документы и согласия должны быть размещены на сайте до публичного запуска и какие существующие документы необходимо изменить. Проверка модели регистрации, публикации объявлений, обработки данных других людей, внутренней переписки, жалоб, удаления объявлений и удаления аккаунта. Определение для основных категорий данных: правового основания обработки, состава данных, сроков хранения и порядка уничтожения. Практический перечень необходимых изменений на сайте и в его документах, чтобы привести сервис в соответствие с требованиями законодательства РФ. В приложенном документе подробно описан функционал сервиса, предварительно проведённый анализ и вопросы, по которым требуется профессиональная юридическая проверка. ---------------------------------------------------------------------------------------------------------------- Ищу юриста для правового аудита интернет-сервиса, который сейчас готовится к публичному запуску. Сервис позволяет пользователям: — регистрироваться и создавать профиль; — размещать публичные объявления с текстом и фотографиями; — создавать объявления для себя или для другого человека; — откликаться на объявления; — общаться во внутреннем чате; — оставлять отзывы; — подавать жалобы на объявления и пользователей. Нужен специалист с практическим опытом по **152-ФЗ «О персональных данных» и 149-ФЗ «Об информации…»**, желательно знакомый с требованиями Роскомнадзора и регулированием интернет-сервисов/классифайдов. Основные вопросы: 1. Является ли сервис организатором распространения информации в интернете (ОРИ) по ст. 10.1 149-ФЗ с учётом публичных пользовательских объявлений и внутренней переписки? Какие обязанности в этом случае возникают и что необходимо сделать до публичного запуска? 2. Распространяются ли требования о хранении содержания электронных сообщений на публичные объявления пользователей — их текст и фотографии — или только на внутреннюю переписку? 3. Правильно ли организовать обычную регистрацию так: e-mail + пароль, нажатие «Зарегистрироваться» является акцептом Пользовательского соглашения, рядом доступна Политика обработки персональных данных, а отдельные согласия запрашиваются только для тех целей, где закон действительно требует согласия? 4. Как правильно оформить размещение объявления **для другого человека**, включая его фотографию, местоположение и иные персональные данные? 5. Что делать со сведениями о состоянии здоровья, которые пользователи могут указать в объявлениях о помощи себе или другому человеку? 6. Какие данные и на какой срок допустимо/необходимо хранить после удаления объявления или аккаунта для: — выполнения требований закона; — рассмотрения жалоб; — противодействия мошенничеству; — претензий и судебных споров; — запросов правоохранительных органов? 7. Можно ли после удаления/блокировки аккаунта хранить минимальный антифрод-идентификатор регистрационного e-mail, чтобы затруднить повторную регистрацию нарушителя, и какой срок хранения допустим? 8. Как правильно организовать удаление аккаунта, чтобы пользовательские данные были удалены, но удаление аккаунта не позволяло уничтожить материалы действующей жалобы или расследования? Также требуется проверить, какие уведомления необходимо подать в Роскомнадзор как оператору персональных данных и, если применимо, как ОРИ. У нас уже проведён технический аудит и подготовлен подробный документ с текущей архитектурой и вопросами — его приложу к заданию. **Ожидаемый результат:** не общий шаблонный текст, а практическое заключение применительно к конкретному сервису с указанием: **цель обработки ? правовое основание ? состав данных ? срок хранения ? доступ ? порядок удаления/уничтожения**, а также перечень необходимых изменений на сайте и в юридических документах.