The scientific article reveals the legal problems that arise when supporting online projects and proposes a definition of the concept of «legal risks». The factors that shape their content and influence the stability of civil circulation in the digital environment are considered. The article analyzes the provisions of the current legislation regulating digital assets, electronic transactions, and the protection of personal data, and identifies gaps and contradictions that make it difficult to apply legal norms. The article substantiates the need for legislative consolidation of the legal status of digital assets, the establishment of unified requirements for digital identification of parties and confirmation of electronic agreements, and the development of digital security standards. The proposals are aimed at strengthening the legal security of participants in digital relations, reducing legal risks, and ensuring the stable development of online projects.

Keywords: legal risks, online projects, digital assets, digital identification.

Развитие цифровой экономики сопровождается активным становлением новых форм гражданско-правовых и публично-правовых отношений. Онлайн-платформы, электронные сервисы, цифровые активы, дистанционные сделки и трансграничное взаимодействие участников гражданского оборота приобретают стабильное значение в правовой системе. Традиционные конструкции гражданского права не всегда отражают специфику цифровой среды, что, по нашему мнению, обусловливает появление особых юридических рисков. Они выражают не просто возможность правового конфликта, а вероятность возникновения конкретных неблагоприятных последствий, обусловленных неполнотой, противоречивостью или неясностью правового регулирования. Эффективное управление такими рисками предполагает уточнение существенных положений законодательства и формирование правоприменительной практики, отражающей особенности цифровой экономики. По нашему мнению, для онлайн-проектов юридические риски имеют особое значение, поскольку цифровая среда развивается быстрее, чем система законодательства. По нашему мнению, такая ситуация может способствовать возникновению трудностей при заключении сделок в электронной форме, снижению уровня защиты персональных данных и ограничению доказательных возможностей сторон [4]. Полагаем, что подобные обстоятельства способны повлиять на формирование судебной практики и степень предсказуемости правовых решений, что требует дальнейшего теоретического и эмпирического анализа.

Выделим ряд проблем, которые обуславливают наличие юридических рисков в сфере цифровых правоотношений. Существенной проблемой правового сопровождения онлайн-проектов выступает непоследовательность в определении правовой природы цифровых активов, которые широко применяются как элемент цифровых бизнес-моделей. Онлайн-платформы используют криптовалюту, токены, NFT, внутриресурсные активы и иные формы нематериальных объектов для расчетов, стимулирования пользователей, монетизации контента и привлечения инвестиций. Однако действующее законодательство не содержит системной классификации большинства таких активов и не устанавливает единых правил их правового оборота. Федеральный законом от 31.07.2020 № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» регулируется ограниченный круг объектов — цифровые финансовые активы и цифровую валюту [2]. При этом, внутриресурсные токены, NFT и иные цифровые объекты, используемые в онлайн-проектах, не охватываются положениями указанного закона, что обусловливает различные подходы к их правовой квалификации.

Данная проблема порождает для операторов и пользователей онлайн-платформ конкретные и финансово значимые юридические риски. Прежде всего, это налоговый риск, возникающий из-за того, что налоговые органы могут квалифицировать актив совершенно иначе, чем его владелец. К примеру, оборот утилитарных токенов может быть расценен как реализация имущества или оказание услуг, что повлечет за собой доначисления налогов, пеней и существенных штрафов. Не менее серьезен регуляторный риск — если выпущенный токен будет впоследствии признан Банком России цифровой ценной бумагой, а эмитент не получил необходимой лицензии, что приведет к применению административных санкций и может приостановить деятельность платформы. Со стороны гражданско-правовых отношений существует риск недействительности сделок и утраты активов, поскольку суд, разрешая спор, может не признать сделку с цифровым активом действительной или отказать в защите права собственности на него. Примером служит ситуация банкротства платформы, когда владельцы NFT могут не получить компенсацию, поскольку их активы не будут признаны объектом прав, включенным в конкурсную массу.

NFT (невзаимозаменяемые токены) представляют собой уникальные цифровые записи, закрепляющие сведения об индивидуализированных объектах — произведениях цифрового искусства, виртуальных предметах, элементах игрового пространства или иных результатах интеллектуальной деятельности. Внутриресурсные токены, в свою очередь, функционируют как элементы внутренней экономики онлайн-платформ, используются для расчетов между пользователями, вознаграждения за активность, доступа к сервисам или обмена виртуальными благами. Подобные объекты не являются ценными бумагами или цифровыми финансовыми активами в смысле закона, поскольку их выпуск и обращение не подлежат регистрации и не предполагают официального учета. Отсутствие специального правового режима приводит к тому, что правоприменители вынуждены прибегать к аналогиям. В зависимости от характера отношений один и тот же цифровой актив в зависимости от сферы правоотношений может рассматриваться как имущество, если он имеет экономическую ценность и может быть отчужден, как информация, если представляет собой данные, хранящиеся в цифровой форме, или как финансовое средство, если выполняет функцию эквивалента при расчетах внутри платформы. Подобная ситуация создает значительные юридические риски для операторов и участников онлайн-проектов. Возникают затруднения, связанные с налогообложением, регистрацией прав, фиксацией сделок и обеспечением защиты интересов сторон при разрешении споров. Отсутствие единых критериев правовой квалификации снижает эффективность создания стабильных бизнес-моделей и их развития.

По нашему мнению, преодоление данной проблемы возможно путем законодательного закрепления классификации цифровых активов. Предлагаем выделить три основных категории — утилитарный токен (предоставляет доступ к услугам платформы, регулируется как лицензия), инвестиционный токен (является аналогом ценной бумаги, подпадает под действие закона о рынке капитала) и платежный токен (используется как средство расчета, регулируется нормами о платёжных системах).

На основе данной классификации следует внедрить процедуру обязательной или добровольной предварительной квалификации. Эмитент, перед выпуском актива, будет обращаться в уполномоченный орган (например, Центральный банк РФ) с заявлением, раскрывающим его функционал. Регулятор, в свою очередь, будет обязан выдать официальное заключение, присваивающее активу один из трёх статусов. Унификация правового статуса цифровых активов, используемых в онлайн-деятельности, обеспечит прозрачность гражданского оборота, снизит регуляторные риски для бизнеса и повысит стабильность функционирования онлайн-платформ.

Следующей проблемой, непосредственно связанной с повышенным уровнем юридических рисков при сопровождении онлайн-проектов, является отсутствие единых стандартов цифровой идентификации прав и обязанностей сторон в цифровой среде. Цифровая экономика строится на удаленном взаимодействии участников, при котором заключение сделок, оформление обязательств и реализация прав часто происходят без личного контакта сторон [5].

Онлайн-проекты функционируют посредством регистрации пользователей, применения логинов, паролей, SMS-подтверждений, электронной почты и иных способов авторизации, достоверность которых не всегда имеет юридическое подтверждение.

Отсутствие единых стандартов цифровой идентификации и нормативно закрепленных требований к форме электронных соглашений ослабляет стабильность гражданского оборота и снижает уровень защиты прав участников онлайн-платформ. Основной проблемой является риск оспаривания сделки, когда контрагент может заявить, что действие совершено не им, а третьим лицом, получившим несанкционированный доступ к учетной записи. Без применения надлежащих средств идентификации, таких как квалифицированная электронная подпись, у оператора платформы практически не остается юридически значимых доказательств для защиты в суде, что напрямую связано с доказательственным риском — распечатки скриншотов и данные логов интерфейса, не подкрепленные независимой и защищенной системой фиксации, зачастую не признаются судами в качестве допустимых и достоверных доказательств в силу потенциальной возможности их фальсификации. В результате добросовестная сторона лишается возможности защитить свои нарушенные права. В совокупности данные факторы порождают риск неисполнения обязательств, поскольку невозможность однозначно идентифицировать сторону и зафиксировать ее волю лишает субъекты цифрового оборота главного инструмента — возможности принудительного исполнения обязательств через судебную систему, что ставит под вопрос юридическую силу любых договоренностей, достигнутых в онлайн-среде.

По нашему мнению, эффективное решение данной проблемы возможно при нормативном закреплении цифровой идентификации в качестве юридически значимого способа подтверждения личности и выражения воли стороны сделки. Следует предусмотреть внесение соответствующих изменений в ГК РФ [1] и федеральные законы, регулирующие электронный документооборот и применение цифровых технологий. Установление обязательных требований к форме, способам хранения и подтверждения электронных соглашений обеспечит их правовую устойчивость и доказательственную силу.

Следующая проблема защиты персональных данных и цифровой безопасности занимает определяющее место среди юридических рисков, сопровождающих развитие онлайн-проектов. Электронные платформы обрабатывают значительные объемы информации, включающей персональные и биометрические данные пользователей, сведения об их платежной активности, истории взаимодействий и цифровой идентичности. В условиях активного расширения цифрового оборота именно эти сведения приобретают значение стратегического ресурса, определяющего функционирование большинства онлайн-сервисов. Однако существующее регулирование не формирует целостной системы защиты персональных данных, что создает высокий уровень правовой уязвимости участников цифровой среды. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает общие правила обработки, хранения и передачи персональных данных, но не учитывает технологическое многообразие современных онлайн-платформ [3]. Закон не содержит унифицированных требований к обеспечению безопасности данных в условиях масштабной цифровой инфраструктуры, не регулирует в достаточной мере трансграничную передачу информации и не определяет критерии допустимости применения отдельных технологий. Кроме того, отсутствуют нормативно закрепленные механизмы контроля и распределения ответственности в ситуациях, когда обработка данных осуществляется совместно несколькими операторами либо с использованием зарубежных облачных сервисов. Такое положение вынуждает участников онлайн-проектов самостоятельно формировать системы защиты данных, что не всегда гарантирует необходимый уровень цифровой безопасности.

Нарушения в сфере информационной безопасности и утечки данных приводят к значительным репутационным и финансовым рискам, затрагивая как пользователей, так и организации, осуществляющие деятельность в цифровой среде. Наиболее очевидным является риск административной и гражданской ответственности — утечка персональных данных пользователей практически гарантированно влечет наложение крупных штрафов со стороны Роскомнадзора, а также многочисленные иски о возмещении убытков и компенсации морального вреда. Более серьезную угрозу представляет возможность полной приостановки обработки персональных данных по предписанию регулятора, что для большинства онлайн-сервисов, чья бизнес-модель построена на работе с пользовательской информацией

Полагаем, что преодоление данной проблемы возможно посредством нормативного уточнения действующего регулирования с учетом специфики современных цифровых технологий. Представляется важным определить разграничение ответственности между операторами и уполномоченными лицами, участвующими в обработке данных, а также усилить контроль со стороны государственных органов.

Таким образом, можно заключить, что юридические риски представляют собой вероятность наступления неблагоприятных последствий правового характера для участника правоотношений вследствие нарушения законодательства, противоречий между нормами, их различного толкования либо пробелов в правовом регулировании. Подобные ситуации возникают в случаях, когда применяемые правовые средства не обеспечивают предсказуемого результата, а действия сторон способны повлечь юридическую ответственность, финансовые потери или ограничение прав. К таким рискам относятся отсутствие нормативно закрепленного правового статуса цифровых объектов, неопределенность налоговых обязанностей, сложность подтверждения факта заключения сделок, уязвимость персональных данных и недостаточная доказательная база при разрешении споров, возникающих в сфере цифровой деятельности.

Также осуществленное исследование позволило сформулировать конкретные выводы, отражающие основные направления совершенствования правового регулирования цифровых отношений и снижения юридических рисков, возникающих при функционировании онлайн-проектов. По нашему мнению, востребованным решением является внесение в ГК РФ новой статьи 141.2 «Цифровые активы», в которой указать, что под ними следует понимать имущественные права, выраженные в электронной форме, учет и обращение которых осуществляется посредством информационно-технологических систем. В указанной норме следует также определить порядок участия цифровых активов в гражданском обороте и гарантии защиты прав владельцев, установив, что конкретные правила обращения и защиты таких прав регулируются федеральным законом.

Кроме того, развитие цифровой экономики обусловливает необходимость нормативного закрепления правовой значимости механизмов цифровой идентификации сторон и фиксации условий электронных соглашений. Онлайн-платформы действуют на основе дистанционного взаимодействия, что требует четкого правового регулирования способов установления личности участников и подтверждения юридической силы электронных договоров. Представляется целесообразным дополнить ГК РФ ст. 160.1 «Цифровая идентификация и электронные соглашения», установив, что договор, заключенный с использованием цифровой идентификации сторон, приравнивается к сделке, совершенной в письменной форме. Отражение сведений о цифровой идентификации и условиях электронного соглашения должно осуществляться в соответствии с требованиями, установленными федеральным законом.

Литература:

1. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (ред. от 31.07.2025) (с изм. и доп., вступ. в силу с 01.08.2025) // Собрание законодательства РФ. — 1994. — № 32. — Ст. 3301.
2. Федеральный закон от 31.07.2020 N 259-ФЗ (ред. от 28.12.2024) «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» // Собрание законодательства РФ. — 2020. — № 31 (часть I). — Ст. 5018.
3. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 24.06.2025) «О персональных данных» // Собрание законодательства РФ. — 2006. — № 31 (1 ч.). — Ст. 3451.
4. Девятова Е. А. Электронная форма сделки // Мировые приоритеты социально-экономического развития в условиях цифровизации: вчера, сегодня, завтра. — Москва, 2025. — С. 137–139.
5. Никифорова О. А. Об отдельных особенностях электронных сделок в российской Федерации // Интернаука. — 2025. — № 21–6(385). — С. 14–16.