Краткий ответ
Рекомендуемые действия
- 1Прекратите обработку персональных данных предпринимателя по его требованию.
- 2Зафиксируйте источник получения номера телефона (онлайн-справочник, соцсеть) для подтверждения его общедоступности.
- 3Обеспечьте обезличивание персональных данных при дальнейших исследованиях целевой аудитории.
- 4Разработайте процедуру информирования субъектов о целях обработки их данных.
- 5Рассмотрите возможность получения явного согласия при установлении прямых контактов.
- 6Проконсультируйтесь с адвокатом по персональным данным для оценки рисков и стратегии.
Документы и доказательства
- Зафиксируйте страницу онлайн-справочника и социальной сети с указанием номера телефона (скриншоты с датой и временем).
- Сохраните переписку или запись разговора с предпринимателем, подтверждающую исследовательский характер звонка.
- Подготовьте внутренние документы о целях обработки персональных данных для исследовательских целей.
- Обеспечьте наличие регламента обезличивания персональных данных при проведении опросов.
- Зафиксируйте факт получения номера из общедоступного источника, созданного с согласия субъекта.
- Подготовьте доказательства отсутствия рекламного предложения в тексте опроса-интервью.
Срочно: первые шаги
- Подготовьте доказательства, что звонок был исследовательским опросом, а не рекламой.
- Проверьте, обезличены ли данные предпринимателя при обработке для исследовательских целей.
Сроки и риски
- Будьте готовы подтвердить, что номер получен из общедоступного источника, созданного с согласия субъекта.
- Учитывайте риск квалификации звонка как обработки данных без обезличивания, что нарушает закон.
- При будущих опросах обеспечивайте обезличивание данных для исследовательских целей.
Чего не делать
- Не звоните и не направляйте сообщения предпринимателю до получения его явного согласия.
- Не продолжайте обработку его персональных данных, включая хранение номера телефона.
- Не утверждайте, что согласие не требуется, если данные получены из общедоступных источников.
- Не используйте его номер телефона для будущих опросов без предварительного обезличивания данных.
- Не игнорируйте требование предпринимателя о прекращении обработки его данных.
- Не полагайтесь только на устные договоренности — фиксируйте основания обработки данных.
Когда нужен адвокат
- Обратитесь к адвокату по персональным данным для оценки рисков по текущему звонку.
- Консультация адвоката нужна для разработки стратегии защиты от возможных претензий предпринимателя.
- Адвокат проверит законность оснований обработки данных из общедоступных источников.
- Специалист поможет подготовить доказательства получения номера из открытых источников.
- Юрист оценит необходимость прекращения обработки данных по требованию предпринимателя.
- Адвокат разъяснит, как обеспечить обезличивание данных в будущих исследованиях.
Анализ ситуации
В данном случае сотрудник организации осуществил звонок предпринимателю, номер телефона которого был получен из общедоступных источников (онлайн-справочник и социальная сеть). Звонок носил исследовательский характер и не содержал рекламного предложения.
Применимые правовые нормы
1. Отношение к законодательству о рекламе
"реклама - информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке" (Источник: Федеральный закон "О рекламе", статья 3)
"справочно-информационные и аналитические материалы (обзоры внутреннего и внешнего рынков, результаты научных исследований и испытаний), не имеющие в качестве основной цели продвижение товара на рынке и не являющиеся социальной рекламой" (Источник: Федеральный закон "О рекламе", статья 2)
Поскольку звонок представлял собой опрос-интервью для изучения целевой аудитории и не содержал рекламного предложения, он не подпадает под понятие рекламы и не регулируется законом о рекламе.
2. Обработка персональных данных
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)
Номер телефона предпринимателя является персональными данными, так как позволяет идентифицировать конкретное лицо.
3. Использование данных из общедоступных источников
"В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных" (Источник: Федеральный закон "О персональных данных", статья 8)
"обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных" (Источник: Федеральный закон "О персональных данных", статья 6)
4. Обработка для целей продвижения товаров
"Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 15)
Выводы и рекомендации
По вопросу о нарушении законодательства о рекламе
- Нарушения нет - звонок для проведения опроса не является рекламой согласно определению закона.
По вопросу о нарушении законодательства о персональных данных
- Номер телефона является персональными данными, но был получен из общедоступных источников.
- Письменное согласие не требуется, если данные получены из общедоступных источников, созданных с согласия субъекта.
- Однако, если обработка осуществляется для исследовательских целей, требуется обезличивание данных, что в данном случае не было выполнено.
- Звонок может быть квалифицирован как обработка персональных данных в целях установления контакта, что требует соблюдения специальных процедур уведомления.
Рекомендации
- Прекратить обработку персональных данных данного предпринимателя по его требованию.
- При дальнейших исследованиях:
- Обеспечивать обезличивание данных при обработке для исследовательских целей
- Разработать процедуру информирования субъектов о целях обработки их данных
- Рассмотреть возможность получения явного согласия при установлении прямых контактов
- Для текущей ситуации рекомендую проконсультироваться с адвокатом, специализирующимся на защите персональных данных, для оценки конкретных рисков и разработки дальнейшей стратегии.
Организация должна быть готова продемонстрировать, что номер телефона был действительно получен из общедоступного источника и что обработка осуществлялась в рамках законных оснований.

Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение