Что показали проверки Роспотребнадзора
Законодатели решили дополнительно защитить потребителей при сборе и обработке их персональных данных за понуждение к их предоставлению.
Причиной стали многочисленные обращения и жалобы на действия продавцов и исполнителей, которые требуют от потребителя предоставить свои персональные данные, угрожая ему отказом в заключении, исполнении, изменении и расторжении договора купли-продажи, оказания услуг/выполнения работ.
Существенный рост спроса на персданные связан со значительным увеличением глобального рынка больших данных (бигдата) и развития интернет-технологий, рассчитанных на целевого потребителя (базы клиентов, рассылки и т. п.).
В частности, Роспотребнадзор отмечает следующие типичные нарушения, выявляемые в ходе проверок:
- несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ;
- обработка избыточных персональных данных по отношению к заявленным целям их обработки;
- нарушение права потребителя на свободный доступ к товарам (работам, услугам) путем его ограничения на свободное распоряжение своими персональными данными.
Более того, на 2022 год положения Закона от 07.02.1992 № 2300-1 «О защите прав потребителей» не содержат правовых норм, позволяющих обеспечить в подобных случаях необходимую защиту прав потребителей.
Кроме того, с 1 сентября 2022 года расширены положения ст. 16 Закона о защите прав потребителей: это запрет на понуждение потребителя под угрозой отказа в совершении сделки к предоставлению персональных данных, когда их предоставление не предусмотрено законодательством РФ или не связано с совершением сделки реализации товаров (работ, услуг).
Подробнее см. «Недопустимые условия в договоре с потребителем с 2022 года».
Компании должны защищать конфиденциальность потребителя, гарантируя, что их практика сбора и использования данных покупателей является законной, прозрачной и справедливой.
Состав нарушения
Статья 14.8 КоАП РФ содержит составы нарушений иных прав потребителей. С 1 сентября 2022 года она дополнена частью 7, по которой штрафуют за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом последнего предоставить персональные данные.При этом предусмотрено 2 исключения, когда штрафа не будет. Это когда предоставление персональных данных:
- обязательно в соответствии с федеральными законами и принятыми в соответствии с ними иными нормативными актами;
- непосредственно связано с исполнением договора с потребителем (т. е. имеет значение его личность).
И не стоит забывать про общую ст. 13.11 КоАП РФ, по которой наказывают за нарушения, связанные с обработкой персданных.
Какие штрафы
За отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом последнего предоставить персональные данные продавца оштрафуют на:
- 5000 – 10 000 рублей – должностные лица;
- 30 000 – 50 000 рублей – юрлицо.
Эти санкции призваны ограничить практику принудительного предоставления персональных данных потребителями для целей, не связанных с заключением, изменением, расторжением и исполнением договора купли-продажи, оказания услуг/выполнения работ.
Также см. «Как оштрафуют с 2020 года за отказ потребителю».