Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
При этом бремя доказывания наличия согласия лежит на операторе. Статья 9 Закона устанавливает, что согласие должно быть конкретным, предметным, информированным и однозначным, а обязанность доказать его получение возлагается на оператора. В рассматриваемой ситуации тот факт, что лицо просто позвонило по объявлению, не свидетельствует о его согласии на передачу номера третьему лицу; напротив, оператор должен представить доказательства, что такое согласие было получено, в том числе на конкретную цель передачи.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Ответственность за такие нарушения предусмотрена статьёй 24 Закона: виновные лица несут ответственность в соответствии с законодательством, а субъект персональных данных вправе требовать возмещения морального вреда независимо от возмещения имущественного. Таким образом, звонивший, чей номер был передан без согласия, может обратиться в суд с иском о компенсации морального вреда, а также жаловаться в Роскомнадзор.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Что касается отсутствия ответа на звонки при размещении объявлений, само по себе такое бездействие не образует состава административного правонарушения по статье 14.3 КоАП РФ, однако оно может являться элементом недобросовестной рекламы, если объявление вводит потребителей в заблуждение относительно целей размещения. В представленном контексте нормы, регулирующей недобросовестную рекламу (статья 5 Федерального закона «О рекламе»), не приведено, поэтому дать по ней подробный анализ невозможно; её следует искать непосредственно в тексте Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Административная ответственность по статье 14.3 КоАП РФ также не раскрыта в предоставленных материалах; для её применения необходимо установить, что действия лица подпадают под признаки недобросовестной рекламы, что требует отдельной оценки.
Вместе с тем, если передача номеров телефонов третьему лицу осуществляется с целью последующего распространения рекламы посредством телефонных звонков, то вступает в силу статья 18 Федерального закона «О рекламе». Она требует предварительного согласия абонента на получение рекламы по сетям электросвязи, и рекламораспространитель обязан доказать, что такое согласие было получено. В описанной ситуации абонент звонил сам по объявлению, но не давал согласия на получение рекламы от кого бы то ни было; соответственно, последующая рекламная рассылка или звонки, инициированные третьим лицом, будут незаконными. Рекламораспространитель (который может совпадать с лицом, передавшим номер) обязан немедленно прекратить распространение рекламы по требованию абонента.
- Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.
- Не допускается использование сетей электросвязи для распространения рекламы с применением средств выбора и (или) набора абонентского номера без участия человека (автоматического дозван
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 18
За нарушение законодательства о рекламе, в том числе указанных требований, лицо несёт ответственность в соответствии с КоАП РФ, как указано в статье 38 Закона о рекламе. Рекламодатель, рекламопроизводитель или рекламораспространитель могут быть привлечены к административной ответственности за распространение рекламы без предварительного согласия абонента.
- Нарушение физическими или юридическими лицами законодательства Российской Федерации о рекламе влечет за собой ответственность в соответствии с гражданским законодательством.
- Нарушение рекламодателями, рекламопроизводителями, рекламораспространителями, лицами, указанными в части 3.13 статьи 10 настоящего Федерального закона, законодательства Российской Федерации о рекламе влечет за собой ответственность в соответствии с законодательством Российской Федерации об административных правонарушениях.
- Рекламодатель несет ответственность за нарушение требований, установленных частями 2 - 8, 10.4, 10.5, 10.7, 10.8 и 12 статьи 5, статьями 6 - 9, частями 4 - 6 статьи 10, статьей 12, частью 3 статьи 19, час
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 38
Таким образом, центральное нарушение в описанной ситуации — сбор и передача номеров телефонов третьему лицу без согласия субъекта персональных данных, что противоречит статьям 6, 7, 9 и 9 152-ФЗ. Дополнительные риски возникают, если на основе переданных номеров осуществляется рекламная рассылка — это нарушает статью 18 38-ФЗ. Отсутствие ответа на звонки само по себе не образует состава правонарушения, но может быть косвенным признаком недобросовестной рекламы, если объявление вводит в заблуждение.