Откуда взялось требование
С 1 октября 2023 года в законе «Об информации» действует статья 10.2-2 о рекомендательных технологиях. Ответственность за её нарушение установлена статьёй 13.56 КоАП РФ. Требование короткое и понятное: если вы применяете рекомендательные технологии, вы обязаны об этом сообщить и раскрыть правила их применения.
Что считается рекомендательной технологией
Определение шире, чем кажется. Это любые алгоритмы, которые обрабатывают сведения о предпочтениях пользователя для подбора того, что ему показать. Под это подпадают:
- блоки «похожие товары», «с этим товаром покупают», «вам может понравиться»;
- персональная выдача в поиске по каталогу и персональная сортировка;
- подборки статей «читайте также», собранные по истории просмотров;
- персональные email-подборки, собранные по поведению на сайте;
- внешние сервисы рекомендаций, подключённые к каталогу.
А вот что рекомендательной технологией не является: ручная подборка «хиты сезона», одинаковая для всех; сортировка по цене или дате; блок «популярное», собранный по общей статистике продаж без учёта предпочтений конкретного посетителя. Разница в одном — используются ли сведения о предпочтениях этого пользователя.
Что должно быть на сайте
Три элемента, и все три обязательны.
1. Уведомление на сайте. Информирование о том, что применяются рекомендательные технологии. Формат закон не диктует, на практике это строка внизу страницы или короткая плашка, доступная с любой страницы, а не спрятанная в подвале одного раздела.
2. Правила применения рекомендательных технологий. Отдельный документ по постоянному адресу. В нём описывают, какие сведения используются для рекомендаций, откуда они берутся и как алгоритм работает в общих чертах. Формулировки должны быть понятны обычному посетителю — это прямо следует из закона.
3. Контакты для обращений. Электронный адрес и почтовый адрес, куда пользователь может написать по поводу рекомендаций. Форма обратной связи без указанного адреса требование не закрывает.
Типичные ошибки
Правила спрятаны внутри политики обработки персональных данных. Это два разных документа с разными основаниями. Политика — про обработку данных по 152-ФЗ, правила рекомендаций — про алгоритмы по 149-ФЗ.
Плашка есть, правил нет. Или наоборот: правила лежат по адресу, ссылку на который никто не встретит. Требование состоит из частей, и работают они только вместе.
«У нас нет рекомендаций, у нас просто похожие товары». Если подборка собирается алгоритмом с учётом того, что смотрел посетитель, это они и есть.
Правила скопированы у маркетплейса. В них описан не ваш алгоритм и не ваши данные. Документ, не соответствующий действительности, хуже отсутствующего: он подтверждает, что о требовании знали.
Как это выглядит в рабочем виде
Минимально достаточный набор: тонкая полоса внизу страницы с текстом «На сайте применяются рекомендательные технологии» и ссылкой «Правила применения»; сама страница правил с описанием используемых сведений и контактами; возможность закрыть полосу, чтобы она не мешала при повторных визитах — информирование уже состоялось.
Технически удобнее вывести полосу тем же скриптом, который управляет cookie-баннером: тогда оба требования закрываются одним элементом на сайте, а текст и ссылка правятся без участия разработчика.
Оговорка
Материал носит обзорный характер и не является юридической консультацией. Формулировки норм меняются, а оценка конкретного сайта зависит от того, как именно работают его алгоритмы.