В России запретили автоматическое списание оплаты за онлайн-подписки. С 1 марта 2026 года в России вступят в силу новые правила, запрещающие онлайн-сервисам автоматически списывать деньги за подписки без явного согласия пользователя.
Вот такие заголовки сейчас переполняют новостные издания (РБК, Тасс и т.д). При первом прочтении может сложиться стойкое ощущение, что бизнес-модели по подпискам пришел конец. В действительности это не так.
Меня зовут Зыбкин Михаил, я юрист для IT и онлайн-бизнеса, который уже больше 4-х лет защищает предпринимателей от необоснованных возвратов, претензий и штрафов.
Что действительно меняется в законе, какие штрафы и как теперь работать SaaS-приложениям, чтобы сохранить выручку — расскажу в этой статье.
Ну и, конечно, волнующий вопрос — а зачем я поставил на обложку кадр из сериала "Кремниевой долины"? Ответ вас будет ждать внизу.
Что произошло?
Спустя 3 года обсуждений приняли закон, который вносит поправки в ФЗ "О защите прав потребителей" и призван бороться со скрытыми подписками. Изначальная его редакция была шире и жестче, охватывая в том числе уведомления о предстоящих списаниях, но от этой идеи отказались.
Поэтому предлагаю взглянуть на то, что в действительности поменяли и можно ли эти предложения назвать "новыми", а также на кого они направлены.
1. Нельзя списывать деньги с банковской карты, которую клиент ранее отвязал
Вот что написано в новом законе:
«...запрещено использовать для получения периодических платежей реквизиты банковского счета потребителя или данные о его электронных средствах платежа, которые потребитель предоставил ранее и в отношении которых выразил исполнителю отказ от использования при расчетах с ним».
Но давайте будем честны — это и раньше было запрещено. Продолжать списывать деньги клиента, который уже нажал кнопку «Отменить подписку» вело только в одну сторону — к блокировке счета по 161-ФЗ и внесению в черный список Банка России.
Такие списания с точки зрения банка, да и в целом логики, — несанкционированная операция.
2. Клиент должен четко понимать, как ему отвязать карту и отказаться от подписки
Не прятать кнопку «Отменить подписку», а разместить ее в доступном месте. Именно так, чтобы был контроль у клиента за списаниями. Напрямую, конечно, об этом в законе не написано. Это лишь мои рекомендации.
«Исполнитель обязан обеспечить прием отказа потребителя от использования при расчетах с потребителем ранее предоставленных потребителем реквизитов банковского счета или данных о его электронных средствах платежа, в том числе в электронной форме»
Видите, в новом законе не говорится о том, как это нужно сделать. Из буквального толкования кажется, что просто достаточно разместить кнопку "Отменить подписку" либо иным образом "обеспечить прием отказа". И не имеет значение как все это реализовать.
До оформления подписки клиент уже должен четко понимать: как будут списываться деньги, за какой период и главное как подписку можно отменить (п.1 и абз.2 п.2 ст.10 ФЗ "О защите прав потребителей"). Это было всегда.
И более детально регулируется правилами платежных систем и договором между эквайрингом. Последние будут тщательно следить за соблюдением этих требований, потому что это их прямая обязанность по закону — защищать конечного потребителя (все опять же в рамках 4 главы ФЗ №161 "О национальной платежной системе").
И чем меньше рисков у вас со стороны клиентов, тем меньше рисков у банка перед государством (ст.34 ФЗ №161) Поэтому во многих эквайрингах часто предусмотрено направления предупреждения о предстоящем списании с возможностью отменить подписку, а также чеков об оплате.
Для белого бизнеса ничего не поменялось
Новые правила просто закрепляют уже существующую практику, чтобы воздействовать на тех, кто пытается нажиться на таких продлениях.
И для последних это обойдется слишком дорого.
Сколько придется за это заплатить?
1. За то, что не сказали о том, что есть автопродление и как его отменить (ч.1 ст.14.8 КоАП РФ)
предупреждение или наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
На самом деле, достаточно маленькие штрафы, которые как мне кажется скоро пересмотрят, либо введут специальную ответственность именно для сервисов с подпиской.
2. Продолжаете списывать деньги с карты клиента после того, как он "отменил подписку"
Вот здесь уже есть неосновательное обогащение (ст.1102 ГК РФ), неустойка за пользование чужими деньгами (п.1 ст.395 ГК РФ) до момента пока не вернете (п.3 ст.395 ГК РФ).
Ну и самое главное — клиент отозвал свое согласие на использование банковской карты. Следовательно, обрабатываете его данные без согласия. А что касается персональных данных, то здесь самые большие штрафы для предпринимателей.
Не выполнили требования потребителя об удалении данных банковской карты — штраф до 90 000 рублей. (ч.5 ст.13.11 КоАП РФ). Повторное нарушение — штраф до 500 000 рублей. (ч.5.1 ст.13.11 КоАП РФ)
Продолжаете списывать деньги с карты без согласия — штраф до 700 000 рублей (ч.2 ст.13.11 КоАП РФ). Повторное нарушение — штраф от 1 000 000 до 1 500 000 руб. (ч.2.1 ст.13.11 КоАП РФ).
И возвращаясь к началу статьи. Причем здесь все же сериал "Кремниевая долина"?
В подходе к юридической безопасности своего бизнеса. Дальше спойлеры из сериала:
Скрытый текст
Вспомните, что произошло в той серии, когда Динеш запустил свой стартап под названием PiperChat (Он же "Педучат"). Он забыл прикрепить пользовательское соглашение, где было написано, что регистрация пользователей до 13 лет возможна только с согласия родителей.
За каждое использование сервиса ребенком до 13 лет, они должны были бы заплатить 16 000 долларов. За каждое использование, даже не за пользователя.
В России примерно так же, если нет согласия на использование персональных данных, то штраф за каждое нарушение (ч.1 ст. 4.4. КоАП РФ). Но в основном объединяют все в одно нарушение и назначают самую высокую санкцию.
Так что здесь не так далеко ушли и каждый такой предприниматель, у которого не прописано юридически корректно пользовательское соглашен��е или он обрабатывает данные без согласия будет чувствовать себя как Динеш.
Что вас защитит, если клиент обратится с претензий в банк или в суд? И как вообще этого не допустить?
В момент оплаты подписки вы донесли информацию об автоматическом продлении подписки. Достаточно будет даже фразы, что подписка будет списываться ежемесячно и клиент дает на это согласие.
Согласие клиента на автопродление или согласие с условиями Пользовательского соглашения размещено в доступном месте.
"Я согласен с условиями Пользовательского соглашения (гиперссылка на документ)". Если хотите, то можете еще добавить информацию о том, что согласен с автопродлением.
Было согласие на обработку персональных данных:
"Я согласен (здесь должна быть ссылка на само согласие) на обработку персональных данных в соответствии с Политикой конфиденциальности (ссылка на политику).
Возможность отменить подписку размещена в доступном месте и клиент всегда мог это сделать.
Был диалог с клиентом по вопросу урегулирования ситуации. На самом деле, такое происходит очень редко. Сначала клиент подает претензию в банк и только потом пишет в поддержку приложения с отменой подписки.
Если все это было соблюдено, то банк, как правило, встает на сторону сервиса. Для них самое главное, что клиент давал согласия на последующие списания со своей банковской карты. До суда такие дела очень редко доходят.
Были ли у вас претензии от банка по поводу автопродлений или может быть вы сталкиваетесь с недобросовестными сервисами? Делитесь историями и вопросами в комментариях.
А вот к чему еще готовиться IT-бизнесу и как защитить себя от штрафов — рассказываю в своем ТГ канале.
