- Граждане и юридические лица свободны в заключении договора. Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством. 4. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (статья 422).
— Гражданский кодекс Российской Федерации, ст. 421
Эта норма предоставляет владельцу развлекательного комплекса право отказаться от заключения договора об оказании услуг (входа в летник) с любым посетителем по своему усмотрению. Однако это право не абсолютно: свобода договора ограничена императивными требованиями закона, в частности антидискриминационными нормами, а также правилами публичного договора (ст. 426 ГК РФ). Летник — это место общественного питания или досуга, и если владелец осуществляет деятельность по оказанию услуг неопределённому кругу лиц, его договор признаётся публичным. По публичному договору отказ в обслуживании возможен только при отсутствии возможности предоставить услугу (например, нет мест) либо по основаниям, прямо установленным законом. В рассматриваемой ситуации отказ мотивирован исключительно размещением фото с негативным отзывом в соцсети. Такое поведение посетительницы не является нарушением условий публичного договора (их, как правило, нет в явном виде) и не подпадает под основания для отказа, предусмотренные, например, Законом о защите прав потребителей (правила продажи отдельных видов товаров, общественного питания — отсутствие возможности обслужить, нарушение общественного порядка и т.п.). Таким образом, отказ на основании прошлых действий, не связанных с безопасностью или порядком на территории, может быть признан немотивированным и нарушающим принцип недопустимости произвольного отказа от заключения публичного договора.
Отдельный аспект — ведение «чёрного списка» на основе персональных данных, полученных при предыдущем посещении. Здесь применимы нормы Федерального закона «О персональных данных». Понятие персональных данных раскрывается в ст. 3 этого закона: любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Данные, которые охранник записал при предыдущем инциденте (фамилия, имя, возможно, паспортные данные, номер телефона), безусловно, являются персональными.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Обработка таких данных (сбор, запись, систематизация, хранение, использование) допускается при наличии одного из условий, перечисленных в ст. 6 Закона. В данной ситуации релевантно условие, допускающее обработку для исполнения договора, стороной которого является субъект данных.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
При первом посещении посетительница вступила в фактический договор (начала пользоваться услугами), и запись её данных могла быть обоснована необходимостью исполнения этого договора (например, для пропускного режима). Однако после того, как ей было отказано во входе, никакого действующего договора не существует. Использование ранее полученных данных для ведения «чёрного списка» и последующего отказа в заключении нового договора вряд ли может считаться обработкой, необходимой для исполнения договора (договора нет) или для заключения договора по инициативе субъекта (напротив, владелец инициирует отказ). Кроме того, такое использование не подпадает под иные легитимные основания, такие как защита жизни, здоровья или законных интересов. Следовательно, обработка персональных данных для целей отказа в доступе, вероятно, осуществляется без законного основания, что нарушает ст. 6 Закона. Параллельно нарушается ст. 7 Закона, которая обязывает оператора не раскрывать персональные данные без согласия — хотя в данном случае данные не раскрываются, сам факт неправомерного использования (передача внутри сети охраны для сверки по базе) может быть квалифицирован как несанкционированная обработка.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Таким образом, отказ во входе на основании публикации фото с отзывом, при отсутствии иных законных причин, скорее всего, неправомерен, а ведение «чёрного списка» на основе персональных данных, собранных без согласия на такое использование, нарушает требования законодательства о персональных данных.