Физлицо, выступающее арендатором нежилого помещения, получает от юридического лица-арендодателя проект согласия на обработку персональных данных. В этом документе, помимо стандартных паспортных данных, содержатся два пункта, вызывающих сомнение: формулировка «другие данные, необходимые для заполнения договора аренды» и требование предоставить информацию о банковских счетах. Пользователь уже ознакомился с проектом договора аренды и актом приема-передачи, но само согласие пока не подписано.
С правовой точки зрения, здесь возникают отношения, связанные с обработкой персональных данных физического лица (арендатора) оператором (арендодателем). Юридически значимым является вопрос о том, соответствует ли объем запрашиваемых данных и сама форма согласия требованиям законодательства о персональных данных, а также принципам разумности и добросовестности в гражданском обороте.
Ключевой момент — определение конкретной и законной цели сбора данных. Для исполнения договора аренды оператору объективно необходимы данные, позволяющие идентифицировать арендатора (ФИО, паспортные данные, адрес регистрации) и проводить расчеты (например, для возврата обеспечительного платежа). Однако «размытая» формулировка «другие данные, необходимые для заполнения договора» не соответствует требованию конкретизации целей обработки. Такая формулировка предоставляет арендодателю право запрашивать любые сведения, которые он субъективно сочтет нужными, что нарушает принцип минимизации обрабатываемых данных.
Особо юридически значимо включение в согласие информации о банковских счетах. Хотя номер счета сам по себе может не относиться к специальным категориям персональных данных, в совокупности с другими данными (ФИО, паспорт) он позволяет идентифицировать арендатора и его финансовые операции. Обработка этих данных возможна, если она необходима для исполнения договора (например, для перечисления арендной платы или возврата залога). Однако если договор аренды уже предусматривает порядок расчетов (например, наличными или по реквизитам, указанным в самом договоре), то отказ арендатора предоставить эти данные в отдельном согласии не должен влиять на заключение договора.
Таким образом, суть ситуации — в потенциальном несоответствии запрашиваемого согласия требованиям закона о конкретности, определенности и соразмерности (пропорциональности) обработки персональных данных цели, для которой они собираются. Пользователь находится в состоянии неопределенности: он обязан исполнить договор аренды, но сомневается в правомерности условий, на которых арендодатель настаивает при обработке его личных данных.