Иконка поиска
Логотип Все адвокаты
Вопрос
Договоры оказания услуг

Как получить контакты ответственного за командировки в компании для предложения сотрудничества от агентства деловых путешествий

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Не передавайте контакты сотрудника без его письменного согласия — это исключит риск штрафа по ч. 1 ст. 13.11 КоАП РФ.
  2. 2
    При заинтересованности в услугах направьте Татьяне ответ с официальным общим адресом организации для коммерческого предложения.
  3. 3
    При отсутствии интереса допустимо не отвечать на письмо либо направить вежливый отказ без раскрытия данных работника.
  4. 4
    Если рассылка нежелательна, направьте агентству требование немедленно прекратить распространение рекламы в ваш адрес.descriptionТребование рекламораспространителю о немедленном прекращении распространения рекламы по SMS и push-уведомлениям (свободная форма)
  5. 5
    При продолжении рассылки после требования обратитесь с жалобой в антимонопольный орган (ФАС России).descriptionЖалоба в ФАС России (свободная форма)

Документы и доказательства

  • Письменное согласие сотрудника на передачу его контактов третьим лицам.
  • Должностная инструкция или приказ о назначении ответственного за командировки.
  • Если работник узнал о раскрытии его контактов без согласия: Письменное требование работника о прекращении обработки его персональных данных.
  • Документы, подтверждающие факт раскрытия данных (переписка, журнал регистрации).
  • Если работник решил обратиться в Роскомнадзор: Жалоба в Роскомнадзор о неправомерной обработке персональных данных.
  • Если работник решил обратиться в суд: Исковое заявление в суд о защите прав субъекта персональных данных.

  • Чего не делать

    • Не передавайте Татьяне контакты сотрудника без его письменного согласия — это незаконное раскрытие персональных данных.
    • Не раскрывайте ФИО, должность, служебный телефон и e-mail работника — это персональные данные по закону № 152-ФЗ.
    • Не считайте письмо агентства основанием для предоставления данных — согласие работника и договор с агентством отсутствуют.
    • Не отвечайте на обращение, если не заинтересованы в услугах, — обязанности вступать в переговоры у вас нет.
    • Не сообщайте личные контакты сотрудника даже при интересе к услугам — укажите только общий адрес организации.
    • Не игнорируйте требование работника о прекращении обработки его данных, если он заявит о нарушении.

  • Когда нужен адвокат

    • Обратитесь к юристу, если планируете привлекать агентство к ответственности за нежелательную рекламу.
    • Консультация адвоката нужна при подготовке жалобы в ФАС России на нарушение закона о рекламе.
    • Если работник требует возмещения морального вреда в суде: Привлеките адвоката для представления интересов в суде, если работник требует возмещения морального вреда.
    • Юрист потребуется для оценки рисков и защиты, если агентство оспаривает факт отсутствия согласия на рекламу.
    • Сложность доказывания согласия адресата на рекламу — основание для обращения к адвокату.
    • Если организацию привлекли к ответственности по ч. 1 ст. 13.11 КоАП РФ: Без адвоката не обойтись при обжаловании постановления о штрафе по ч. 1 ст. 13.11 КоАП РФ.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

  1. Ситуация. В организацию поступило входящее обращение от представителя агентства деловых путешествий (Татьяна, контакты: t.ivanova@example.org, +7 (383) 212-34-56, доб. 7), содержащее просьбу сообщить контакты конкретного сотрудника, отвечающего за командировки, для последующего обсуждения коммерческого предложения. Обращение носит характер холодного коммерческого контакта: согласие адресата на получение такой информации не подтверждено, договорные отношения между сторонами отсутствуют. Из этого следует, что запрашиваемые сведения (ФИО, должность, служебный телефон, e-mail) являются персональными данными физического лица, а их передача третьему лицу без согласия субъекта запрещена ст. 7 ФЗ № 152-ФЗ. Само обращение квалифицируется как реклама, распространяемая по сетям электросвязи, что требует предварительного согласия адресата по ч. 1 ст. 18 ФЗ № 38-ФЗ.

  2. Затронутые правоотношения:

    • Обработка и предоставление персональных данных работника (ФЗ № 152-ФЗ). Запрошенные контакты идентифицируют конкретное физическое лицо, а их раскрытие третьему лицу является предоставлением персональных данных. Это означает, что без письменного согласия работника такая передача незаконна и влечёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ.
    • Распространение рекламы по сетям электросвязи (ФЗ № 38-ФЗ). Письмо направлено на привлечение внимания к услугам агентства и продвижение их на рынке, то есть является рекламой. Поскольку согласие адресата на получение рекламы отсутствует, рассылка нарушает ч. 1 ст. 18 ФЗ № 38-ФЗ и образует состав правонарушения по ст. 14.3 КоАП РФ.
    • Административная ответственность (КоАП РФ). Нарушение режима персональных данных влечёт штраф для юридических лиц от 30 000 до 50 000 рублей, для должностных лиц — от 5 000 до 10 000 рублей; нарушение правил распространения рекламы рассматривается антимонопольным органом. Это создаёт для обеих сторон конкретные риски принудительного воздействия.
    • Гражданско-правовая защита работника (ГК РФ). Работник, чьи данные раскрыты без согласия, вправе требовать прекращения обработки, а также возмещения морального вреда и защиты неприкосновенности частной жизни по ст. 150, 151, 152.2 ГК РФ. Это даёт субъекту данных самостоятельный исковой механизм защиты.

  3. Юридически значимые обстоятельства:

    • Запрошенные сведения прямо идентифицируют физическое лицо (работника, отвечающего за командировки), следовательно, являются персональными данными.
    • Согласие работника на предоставление его персональных данных третьему лицу отсутствует; договорные или законные основания для раскрытия не установлены.
    • Обращение Татьяны является рекламой, направленной на продвижение услуг агентства, и распространено по электронной почте без подтверждённого предварительного согласия адресата.
    • Организация-адресат не обязана отвечать на обращение и не обязана раскрывать контакты сотрудника; напротив, такое раскрытие без согласия прямо запрещено.
    • При выявлении неправомерной обработки персональных данных оператор обязан блокировать данные немедленно, прекратить обработку в срок до трёх рабочих дней, а при невозможности обеспечить правомерность — уничтожить данные в срок до десяти рабочих дней.
    • Работник вправе требовать прекращения обработки его персональных данных, и оператор обязан исполнить такое требование в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней.

Является ли просьба сообщить контакты сотрудника обработкой персональных данных и можно ли их раскрывать без согласия

Имя, должность и служебный телефон/электронная почта конкретного работника (лица, занимающегося командировками в компании) — это информация, относящаяся к прямо определённому физическому лицу, то есть персональные данные. Раскрытие этих сведений Татьяне (определённому третьему лицу) — это «предоставление персональных данных» по ст. 3 ФЗ № 152-ФЗ.

  1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
    — п. 1, 6 ст. 3 ФЗ № 152-ФЗ «О персональных данных»

Любая передача таких данных третьему лицу без согласия работника запрещена — это прямое правило конфиденциальности ст. 7 ФЗ № 152-ФЗ.

Статья 7. Конфиденциальность персональных данных Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Любой из способов обработки (в том числе предоставление) допустим, в частности, лишь с согласия субъекта данных либо для исполнения договора, стороной которого он является. Ни согласие работника, ни договорная либо законная необходимость обнаружить в обращении Татьяны нельзя — непрошенное коммерческое предложение не является основанием раскрывать контакты сотрудника.

  1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); (Дополнение пунктом - Федеральный закон от 29.07.2017 № 223-ФЗ) 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; (В редакции Федерального закона от 05.04.2013 № 43-ФЗ ) 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем
    — пп. 1, 5 п. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Вывод: ФИО, занимаемая должность, служебный телефон и электронная почта работника, отвечающего за командировки, являются его персональными данными. Передавать их агентству Татьяны можно только с предварительного письменного согласия самого работника. Раскрытие контактов без согласия — это незаконная обработка персональных данных, влекущая для организации административную ответственность по ч. 1 ст. 13.11 КоАП РФ (штраф для юридических лиц от 30 000 до 50 000 рублей, для должностных лиц — от 5 000 до 10 000), а для работника — право требовать защиты в суде.

Является ли холодное обращение агентства рекламой и каковы требования к его распространению по электронной почте

Рассматриваемое письмо — информация, распространённая по электронной почте, адресованная и направленная на привлечение внимания к услугам агентства деловых путешествий и формирование интереса к ним, то есть по смыслу ФЗ «О рекламе» это реклама.

  1. реклама - информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке;
    — п. 1 ст. 3 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»

Реклама, распространяемая по сетям электросвязи (а электронная почта — это телематическая услуга связи, то есть сеть электросвязи), допускается только при наличии предварительного согласия адресата на её получение. Если такого согласия нет и отправитель не докажет обратное, рассылка признаётся сделанной без согласия.

Статья 18. Реклама, распространяемая по сетям электросвязи (Наименование в редакции Федерального закона от 27.10.2008 № 179-ФЗ) 1. Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.
— п. 1 ст. 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»

Вывод: Обращение Татьяны при отсутствии ранее полученного письменного/достоверно подтверждаемого согласия адресата на получение рекламы является нарушением ч. 1 ст. 18 ФЗ «О рекламе». Распространение такой рекламы образует для агентства состав административного правонарушения по ст. 14.3 КоАП РФ, по которому дела рассматривает антимонопольный орган (ФАС России). Адресат вправе направить рекламораспространителю требование немедленно прекратить распространение рекламы и убрать учётные данные адресата из базы рассылки.

Обязана ли организация отвечать и является ли письмо офертой, а также корректный порядок взаимодействия

Письмо агентства — входящее обращение с «Коммерческим Предложением», ещё не принятым и не изученным организацией. Оно не является офертой, обязывающей адресата, а потому не порождает у организации обязанности вступить в переговоры, предоставить данные сотрудника или иным образом отозваться. Адресат свободен в решении вопроса о реагировании.

Для адресата корректная модель поведения по правилам личной и деловой переписки: если организация заинтересована в услугах — сообщить официальный адрес и уполномоченное за подписание договоров лицо (при его согласии); если не заинтересована либо не желает раскрывать личные данные — вежливо отказаться без раскрытия контактов конкретного сотрудника. Никакой нормы, обязывающей компанию передавать стороннему лицу координаты работника по такому запросу, законодательство не содержит; напротив, ст. 7 ФЗ № 152-ФЗ устанавливает запрет такого раскрытия без согласия.

Вывод: Организация-адресат не обязана отвечать на обращение и ни при каких обстоятельствах не обязана раскрывать персональные данные сотрудника, отвечающего за командировки. При желании взаимодействовать целесообразно указать официальные реквизиты для направления коммерческого предложения (общий адрес, сайт, канцелярия) и не сообщать личные контакты работника без его согласия. Если компания не нуждается в услугах агентства — допустимо проигнорировать письмо либо коротко отказаться. Агентство вправе направить своё коммерческое предложение по официально опубликованному общему каналу организации в нерекламной форме (например, адресованное юридическому лицу в ответ на публично заявленную готовность закупать такие услуги).

Процедура защиты: что делать работнику и адресату, порядок и сроки

Закон устанавливает конкретный порядок действий при неправомерной обработке персональных данных. По обращению субъекта персональных данных (работника) оператор обязан немедленно блокировать неправомерно обрабатываемые данные на период проверки.

  1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных
    — ч. 1 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Если неправомерная обработка подтвердится, оператор обязан прекратить её в срок не более трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожить данные в срок не более десяти рабочих дней.

  1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных
    — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Право требовать прекращения обработки реализуется заявлением субъекта данных; оператор обязан исполнить его в течение десяти рабочих дней (с возможностью продления не более чем на пять рабочих дней с уведомлением).

5 1 . В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней
— ч. 5.1 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Вывод: Если работник (субъект персональных данных) узнал о раскрытии его контактов третьему лицу без согласия, он вправе потребовать от работодателя прекращения такой обработки (блокирования/уничтожения переданных сведений) и уведомления; работодатель обязан отреагировать в сроки от 3 до 10 рабочих дней. Права работника на защиту персональных данных при их нарушении обеспечиваются, помимо административной ответственности оператора (ст. 13.11 КоАП РФ), и гражданско-правовыми средствами защиты (ст. 150, 151, 152.2 ГК РФ — право на возмещение морального вреда и защиту чести/достоинства/неприкосновенности частной жизни).

Передавать контакты сотрудника, отвечающего за командировки, без его предварительного письменного согласия нельзя — это будет неправомерным раскрытием персональных данных (ст. 7 ФЗ № 152-ФЗ) с риском штрафа для организации от 30 000 до 50 000 рублей (ч. 1 ст. 13.11 КоАП РФ). Само обращение агентства при отсутствии согласия адресата на получение рекламы также может квалифицироваться как нарушение п. 1 ст. 18 ФЗ «О рекламе».

По вопросу раскрытия контактов сотрудника. ФИО, должность, служебный телефон и e-mail лица, занимающегося командировками, — это персональные данные, а их передача Татьяне является «предоставлением персональных данных» (п. 1, 6 ст. 3 ФЗ № 152-ФЗ). Обращение агентства не содержит ни согласия работника, ни договорной или законной необходимости раскрывать его данные (пп. 1, 5 п. 1 ст. 6 ФЗ № 152-ФЗ). Следовательно, сообщать контакты конкретного сотрудника по такому запросу организация не вправе. Нарушение этого запрета влечёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ: штраф для юридических лиц — от 30 000 до 50 000 рублей, для должностных лиц — от 5 000 до 10 000 рублей.

По вопросу квалификации письма как рекламы. Обращение Татьяны направлено на привлечение внимания к услугам агентства деловых путешествий и формирование интереса к ним, то есть является рекламой (п. 1 ст. 3 ФЗ «О рекламе»). Распространение рекламы по сетям электросвязи, включая электронную почту, допускается только при предварительном согласии адресата (п. 1 ст. 18 ФЗ «О рекламе»). Если такое согласие отсутствует и отправитель не докажет обратное, рассылка признаётся незаконной, а агентство несёт риск привлечения к ответственности по ст. 14.3 КоАП РФ (дела рассматривает антимонопольный орган — ФАС России).

По вопросу обязанности отвечать. Организация-адресат не обязана отвечать на такое обращение и тем более не обязана раскрывать персональные данные сотрудника. Письмо агентства не является офертой, порождающей обязанность вступить в переговоры. Если компания заинтересована в услугах, допустимо сообщить официальный общий адрес или канцелярию для направления коммерческого предложения, не раскрывая личные контакты работника. Если интереса нет — допустимо проигнорировать письмо либо коротко отказаться.

По вопросу защиты прав работника. Если работник узнал о раскрытии его контактов без согласия, он вправе потребовать от работодателя прекращения обработки. Работодатель обязан при обращении субъекта немедленно блокировать неправомерно обрабатываемые данные (ч. 1 ст. 21 ФЗ № 152-ФЗ), при подтверждении нарушения — прекратить обработку в срок не более 3 рабочих дней с даты выявления (ч. 3 ст. 21 ФЗ № 152-ФЗ), а по требованию субъекта — в срок не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21 ФЗ № 152-ФЗ). Работник также вправе обратиться в суд за защитой прав, включая возмещение морального вреда.

Пошаговые действия

  1. Не передавайте контакты сотрудника агентству без его письменного согласия — это исключит риск административной ответственности по ч. 1 ст. 13.11 КоАП РФ.

  2. Если организация заинтересована в услугах агентства: направьте Татьяне ответ с указанием официального общего адреса организации (например, канцелярии или общего e-mail компании) для направления коммерческого предложения. Личные контакты конкретного работника не сообщайте.

  3. Если организация не заинтересована: допустимо не отвечать на письмо либо направить вежливый отказ без раскрытия персональных данных сотрудников.

  4. Если вы считаете рассылку нежелательной рекламой: направьте агентству требование немедленно прекратить распространение рекламы в ваш адрес (п. 1 ст. 18 ФЗ «О рекламе»). При продолжении рассылки можно обратиться с жалобой в антимонопольный орган (ФАС России) для решения вопроса о привлечении агентства к ответственности по ст. 14.3 КоАП РФ.

  5. Если вы — работник, чьи данные были раскрыты без согласия: подайте работодателю письменное требование о прекращении обработки персональных данных. Работодатель обязан прекратить обработку в срок не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21 ФЗ № 152-ФЗ). При отказе или бездействии работодателя вы вправе обратиться в суд за защитой прав, включая возмещение морального вреда.