Нужно ли оформлять ИП в 14 лет и как законно вести бесплатный мессенджер для подростков?

Твоя инициатива и техническая база впечатляют, но с юридической точки зрения текущая схема работы сервиса содержит серьезные риски.

1. Обработка персональных данных (сейчас, до 14 лет)

Имена, почты, фотографии и голосовые сообщения — это персональные данные. Согласно законодательству РФ, дети до 14 лет не могут самостоятельно давать согласие на их обработку. Это право есть только у родителей или законных представителей.2 источника

Текущая проблема: Поскольку ты собираешь эти данные без согласия родителей, а ключи шифрования находятся у тебя, это может быть квалифицировано как незаконный сбор и хранение компьютерной информации, содержащей персональные данные несовершеннолетних. В 2024 году ответственность за такие действия была существенно ужесточена, вплоть до лишения свободы.2 источника

Роскомнадзор: Сервер стоит у тебя дома в России, значит, ты обязан соблюдать 152-ФЗ. Роскомнадзор может потребовать документы, подтверждающие согласие родителей на обработку данных их детей. Если их не окажется, сервис могут заблокировать, а к тебе и твоей семье возникнут вопросы.

Голос и фото: Голосовые сообщения и фотографии — это биометрические персональные данные. Их обработка требует отдельного, еще более строгого письменного согласия.

2. Секретные чаты и ключи

Тот факт, что в секретных чатах есть сквозное шифрование — это отлично. Но наличие у тебя мастер-ключа для обычных чатов делает тебя не просто разработчиком, а оператором, имеющим полный доступ к переписке. В случае любого инцидента (например, если кто-то из друзей опубликует чужой скриншот) ответственность за утечку или неправомерный доступ будет лежать на тебе.

3. Публикация в RuStore и Google Play

RuStore: Для размещения приложения от разработчика младше 18 лет потребуется участие родителей. Магазин попросит документы, подтверждающие право на ведение деятельности и обработку данных.

Google Play: В консоли разработчика Google стоит жесткое возрастное ограничение — 18 лет. Аккаунт должен быть оформлен на одного из родителей. Кроме того, Google требует для всех приложений, обменивающихся сообщениями, публикацию подробной политики конфиденциальности и прохождение анкеты безопасности данных (Data safety). Если ты укажешь, что собираешь данные детей без подтвержденного родительского согласия, приложение не пройдет модерацию.

4. Планы на 14 лет и старше

Согласие: С 14 лет ты сможешь самостоятельно давать согласие на обработку своих данных, но данные других несовершеннолетних пользователей тебе всё равно нельзя будет собирать без согласия их родителей.

ИП на НПД (самозанятость): Статус самозанятого отлично подходит для продажи подписок с точки зрения налогов. Однако закон прямо запрещает самозанятым перепродавать чужие товары и работать по агентским договорам. В твоем случае подписка — это предоставление доступа к услуге (SaaS), что допустимо. Но как только ты станешь ИП, ты автоматически станешь оператором персональных данных и будешь обязан подать уведомление в Роскомнадзор, разработать полноценную политику конфиденциальности, хранить данные пользователей на территории РФ и обеспечить возможность удаления данных по первому требованию.

Усиленная ответственность: Поскольку твой сервис целенаправленно работает с данными детей, требования к тебе как к оператору будут кратно выше, чем к обычному мессенджеру для взрослых.

Что можно сделать прямо сейчас, чтобы легализовать проект:

Прекрати сбор необязательных данных. Убери поля «почта» и возможность загружать фото профиля. Оставь только имя (никнейм) и сам текст сообщения. Чем меньше данных ты собираешь, тем ниже риски.

Убери мастер-ключ. Если технически возможно, переведи все чаты на сквозное шифрование, чтобы у сервера (и у тебя) физически не было технической возможности прочитать переписку. Это снимет часть рисков по 272.1 УК РФ.2 источника

Поговори с родителями. Если ты хочешь развивать проект, они должны стать твоими законными представителями. Им придется оформить на себя аккаунт разработчика, изучить правила площадок и взять на себя юридическую ответственность за обработку данных.

Сделай закрытый клуб. Самый безопасный путь для твоего возраста — раздавать приложение (например, в виде .apk-файла) только близким друзьям лично, не используя публичные магазины. В этом случае ты выпадаешь из-под многих требований Роскомнадзора к публичным операторам.

Техническая гигиена: Настрой регулярное обновление ОС сервера, сделай бэкапы и закрой все порты, кроме необходимых для работы мессенджера.

Чего делать нельзя:

Собирать почты, фото и голос детей до 14 лет без бумажного согласия их родителей.

Публиковать приложение в магазины от своего имени, пока тебе нет 18 лет (для Google) или без участия родителей (для RuStore).

Хранить мастер-ключи от переписки друзей, если у тебя нет их законного разрешения на полный доступ к данным.

Перед публикацией в магазины и запуском платных подписок крайне желательно показать архитектуру сервиса юристу, специализирующемуся на IT-праве и 152-ФЗ.