Реализация автоматического обновления правовых документов при изменении законов

Реализация автоматического обновления правовых документов при изменении законов

Правовые документы — политика конфиденциальности, пользовательское соглашение, Cookie Policy — должны актуализироваться при изменении применимого законодательства. Система автообновления минимизирует юридические риски.

Проблема статичных документов

Большинство сайтов создают правовые документы один раз и забывают о них. Изменения GDPR, ePrivacy Directive, CCPA, ФЗ-152 (Россия), а также появление новых законов (DSA в ЕС, PIPL в Китае) требуют актуализации документов.

Последствия устаревших документов: штрафы регуляторов, претензии пользователей, невозможность использования в суде как доказательства согласия.

Архитектура системы автообновления

Вариант 1: Managed SaaS (рекомендуется)

iubenda, Termly, CookieBot — поддерживают автоматическое обновление шаблонов при изменении законодательства. Документы встраиваются через widget и обновляются на стороне сервиса.

Вариант 2: Версионирование документов

# models.py
class LegalDocument(BaseModel):
    type: str          # 'privacy_policy', 'terms', 'cookie_policy'
    version: str       # 'v2024-03-01'
    content: str       # Markdown/HTML контент
    language: str      # 'ru', 'en', 'de'
    effective_from: datetime
    requires_reacceptance: bool  # Нужно ли повторное согласие пользователей
    change_summary: str          # Что изменилось (для уведомления)

class UserConsent(BaseModel):
    user_id: int
    document_type: str
    document_version: str
    accepted_at: datetime
    ip_address: str
    user_agent: str

Вариант 3: Git-based версионирование

/legal/
├── privacy_policy/
│   ├── v2022-01-01.ru.md
│   ├── v2023-07-15.ru.md  # Обновление при изменении GDPR
│   └── v2024-03-01.ru.md  # Текущая
├── terms/
│   ├── v2022-01-01.ru.md
│   └── v2024-01-10.ru.md
└── changelog.yml

Система уведомлений при смене версии

class LegalDocumentUpdater:
    def publish_new_version(self, doc_type: str, new_content: str,
                            change_summary: str, requires_reacceptance: bool):
        version = datetime.now().strftime('v%Y-%m-%d')

        # Сохранить новую версию
        doc = LegalDocument(
            type=doc_type,
            version=version,
            content=new_content,
            effective_from=datetime.now() + timedelta(days=30),  # уведомить за 30 дней
            requires_reacceptance=requires_reacceptance,
            change_summary=change_summary
        )
        db.save(doc)

        if requires_reacceptance:
            self._notify_users(doc)

    def _notify_users(self, doc: LegalDocument):
        # Найти пользователей, принявших предыдущую версию
        affected_users = db.query("""
            SELECT DISTINCT u.id, u.email
            FROM users u
            JOIN user_consents uc ON u.id = uc.user_id
            WHERE uc.document_type = %s
            AND uc.document_version != %s
        """, (doc.type, doc.version))

        for user in affected_users:
            send_email(
                to=user['email'],
                subject="Обновление правовых документов",
                template="legal_update_notification",
                vars={
                    'doc_type': doc.type,
                    'change_summary': doc.change_summary,
                    'effective_date': doc.effective_from.strftime('%d.%m.%Y'),
                    'review_url': f"https://site.com/legal/{doc.type}",
                    'accept_url': f"https://site.com/legal/accept?doc={doc.type}&v={doc.version}"
                }
            )

Форсирование повторного согласия

При существенных изменениях пользователь должен явно принять новую версию:

class LegalAcceptanceMiddleware:
    def __call__(self, request):
        if not request.user.is_authenticated:
            return self.app(request)

        current_versions = get_current_document_versions()

        for doc_type, current_version in current_versions.items():
            user_consent = db.get_latest_consent(request.user.id, doc_type)

            if not user_consent or user_consent.version != current_version:
                # Проверить требует ли версия повторного согласия
                doc = db.get_document(doc_type, current_version)
                if doc.requires_reacceptance:
                    # Редирект на страницу принятия
                    return redirect(f'/legal/accept?doc={doc_type}')

        return self.app(request)

Мониторинг изменений законодательства

# Подписка на изменения через RSS/email от регуляторов
REGULATORY_SOURCES = [
    'https://edpb.europa.eu/news/news_en.rss',  # EDPB (GDPR)
    'https://ico.org.uk/news-events/news/rss',  # UK ICO
    'https://roskomnadzor.gov.ru/rss',           # РКН (ФЗ-152)
]

def check_regulatory_updates():
    import feedparser
    for source in REGULATORY_SOURCES:
        feed = feedparser.parse(source)
        for entry in feed.entries[:5]:  # последние 5 новостей
            if any(kw in entry.title.lower() for kw in
                   ['gdpr', 'personal data', 'privacy', 'персональн']):
                notify_legal_team(entry.title, entry.link)

Audit Log согласий

-- Полная история согласий для доказательства compliance
CREATE TABLE consent_audit_log (
    id BIGSERIAL PRIMARY KEY,
    user_id BIGINT NOT NULL,
    document_type VARCHAR(50) NOT NULL,
    document_version VARCHAR(20) NOT NULL,
    action VARCHAR(20) NOT NULL,  -- 'accepted', 'rejected', 'withdrawn'
    accepted_at TIMESTAMPTZ DEFAULT NOW(),
    ip_address INET,
    user_agent TEXT,
    consent_method VARCHAR(50),  -- 'checkbox', 'banner', 'api'
    -- Неизменяемая запись
    CONSTRAINT no_update CHECK (TRUE)
);

CREATE INDEX idx_consent_log_user ON consent_audit_log(user_id, document_type);

Срок выполнения

Реализация системы версионирования документов с уведомлениями и принудительным согласием — 3–5 рабочих дней.