- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ...
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Дальнейшая обработка данных без законного основания недопустима. Ст. 6 Федерального закона «О персональных данных» устанавливает исчерпывающий перечень случаев, когда обработка возможна, и в данной ситуации единственным применимым основанием было бы согласие субъекта (п. 1 ч. 1) либо обработка, необходимая для исполнения договора (п. 5 ч. 1). Однако договор с пользователем не заключался, а согласие было дано под влиянием обмана, что делает его потенциально недействительным. Поэтому обработка данных без информированного согласия является незаконной.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
...
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Независимо от волеизъявления пользователя, адрес и номер телефона относятся к информации о частной жизни, а именно к сведениям о месте жительства. Ст. 152.2 ГК РФ прямо запрещает сбор, хранение, распространение и использование такой информации без согласия гражданина. Исключение сделано для случаев, когда информация ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. Однако если воля была сформирована обманом (представившийся сотрудником доставки не был таковым), добровольность раскрытия отсутствует, и защита, предусмотренная ст. 152.2, сохраняется в полном объеме.
- Не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. ... Не являются нарушением ... в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
- Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах.
— Гражданский кодекс Российской Федерации, ст. 152.2
Поскольку сведения о частной жизни относятся к нематериальным благам, ст. 150 ГК РФ закрепляет их неотчуждаемость и защиту в соответствии с законом. В случае нарушения этих благ пользователь вправе требовать компенсации морального вреда на основании ст. 151 ГК РФ, если неправомерными действиями (например, распространением данных или звонками) ему будут причинены физические или нравственные страдания.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Наконец, ст. 24 Федерального закона «О персональных данных» устанавливает общую ответственность за нарушение требований закона, включая возможность взыскания морального вреда. Моральный вред, причиненный вследствие нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством РФ, что корреспондирует с положениями ст. 151 ГК РФ.
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24