У каждого оператора связи (да у любого бизнеса) есть форма обратной связи с потенциальными клиентами. Обычно она содержит телефон, email, имя. Это идентификаторы. Но является ли этот набор данных персональными данными?
Я попросил РКН дать разъяснение. Позиция ведомства: мобильный номер телефона - не персональные данные. Но если добавить email и имя - уже таковыми становятся.
Но мы же понимаем, что в форму обратной связи любой посетитель может вставить данные любого своего знакомого. И что - организация таким образом будет незаконно обрабатывать данные? Бред же.
Но не для РКН. Еще в 2023 году они решили предъявить претензии к одной страховой компании АРСЕНАЛЪ. К слову, примеры таких претензии постоянно появляются в сети. Юристы страховой компании не стали идти на поводу у ведомства и подали иск к Управлению РКН по ЦФО. И выиграли, дойдя до Верховного суда РФ.
Почему я обратил внимание на это дело? Потому что в Постановлении Арбитражного суда Московского округа на редкость профессиональные и объективные выводы про обработку ПД.
Вкратце. Если в форме есть поля «телефон», «email» и нет полных ФИО, то
«совокупность данных, получаемых … посредством формы «Заявка…», как обоснованно отметили суды, не обеспечивает возможности доподлинно определить конкретное физическое лицо, которому принадлежит номер телефона и/или адрес электронной почты, поскольку форма не подразумевает предоставления полных «Фамилии имени отчества» и/или иных идентификаторов, таких как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения», в особенности принимая во внимание тот факт, что в форме могут быть указаны номер телефона и адрес электронной почты, принадлежащие юридическому лицу или иному физическому лицу, не являющемуся заполнителем формы.
Данная форма не подразумевает сбора персональных данных в контексте определения «персональные данные», содержащегося в пункте 1 статьи 3 Закона о персональных данных, поскольку, как следует из материалов дела и установлено судами, не используется обществом для идентификации потребителя финансовых услуг с целью заключения договора страхования, а является формой обратной связи для последующего контакта сотрудника продающего подразделения общества с потенциальным клиентом, которым кроме физического лица также может выступать индивидуальный предприниматель или юридическое лицо.
Утверждение Управления о том, что адрес электронной почты является персональными данными лица его зарегистрировавшего, так как обладает «двумя важными свойствами: неизменностью при присвоении и уникальностью», обоснованно признано судами несостоятельным, поскольку по аналогии с номером телефона, без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит».
РКН, несмотря на разъяснение судов, продолжает «кошмарить» бизнес и трактовать ФЗ-152 в удобную для составления протоколов «пользу». Интересно, юридический департамент РКН, проигравший дело, доводил позицию судов до коллег, которые до сих пор присылают подобные ответы, не соответствующие букве закона, и тем самым вводят граждан в заблуждение?
Вывод: если вы используете форму на сайте для сбора данных потенциальных клиентов, можно спокойно это делать. А вот если используете формы с персонифицированными данными, то тут требуется согласие. Но, как я писал ранее, с новыми поправками, вступившими в силу 1 сентября 2025г., такого рода формы вообще под большим вопросом - требуется письменно согласие.
Наметился огромный пласт работы по наведению порядка с обработкой ПД. Интересно, когда в Госдуме уже обратят внимание на эту проблему и начнут менять законодательство?