Оформление согласия на обработку персональных данных при сборе контактов на мероприятиях
Анализ ситуации
Сбор номеров телефонов физических лиц для последующих звонков с коммерческими предложениями действительно является обработкой персональных данных, требующей соблюдения специальных требований законодательства.
Применимые правовые нормы
Требование о получении согласия
"Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 15)
Форма согласия
"Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 9)
"В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9)
Содержание письменного согласия
Согласие в письменной форме должно включать в себя:
- ФИО, адрес субъекта персональных данных, реквизиты документа, удостоверяющего личность
- Наименование или ФИО и адрес оператора
- Цель обработки персональных данных
- Перечень персональных данных, на обработку которых дается согласие
- Перечень действий с персональными данными
- Срок действия согласия и способ его отзыва
- Подпись субъекта персональных данных
Риски нарушения требований
"Обработка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных влечет наложение административного штрафа на юридических лиц - от трехсот тысяч до семисот тысяч рублей" (Источник: Кодекс РФ об административных правонарушениях, статья 13.11)
Выводы и рекомендации
-
Согласие обязательно - сбор номеров телефонов для последующих звонков с коммерческими предложениями требует предварительного согласия субъекта персональных данных.
-
Устная форма недостаточна - для целей продвижения товаров и услуг требуется письменная форма согласия или ее электронный аналог.
-
Конкретные действия для легального сбора:
- Разработать бланк согласия на обработку персональных данных
- Включить в бланк все обязательные реквизиты, предусмотренные законом
- Обеспечить подписание согласия каждым лицом, оставляющим контактные данные
- Указать конкретные цели обработки (звонки с коммерческими предложениями)
- Предусмотреть возможность отзыва согласия
-
Альтернативные варианты:
- Использовать электронные формы согласия (через планшеты с ЭЦП)
- Организовать сбор согласий через QR-коды с переходом на защищенную страницу
-
Дополнительные обязанности:
- Обеспечить конфиденциальность собранных данных
- Уничтожить данные после достижения целей обработки или по требованию субъекта
Рекомендация: Для минимизации рисков административной ответственности и исков о возмещении вреда рекомендую оформить письменное согласие на обработку персональных данных с каждым участником мероприятия. В случае сомнений в правильности оформления документов рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.
