Краткий ответ
Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут Рекомендуемые действия
- 1Прекратите хранение и анализ данных чеков, выходящие за цели выдачи, проверки и сообщений о нарушениях.
- 2Приведите обработку данных в строгое соответствие с целями, закрепленными в условиях системы.
- 3Направьте владельцу системы официальный запрос о возможности расширения целей обработки данных.
- 4Инициируйте переговоры о заключении отдельного соглашения, легализующего дополнительные цели обработки.
- 5
- 6Обратитесь к адвокату по персональным данным для оценки рисков до начала любой обработки.
Документы и доказательства
- Зафиксируйте условия использования системы на дату регистрации (скриншоты, архивные копии).
- Соберите письменное согласие пользователя с указанием конкретных целей обработки данных.
- Подготовьте перечень данных из чеков, которые планируете обрабатывать, для сверки с целями.
- Запросите у владельца системы письменное разъяснение о допустимых целях обработки.
- Зафиксируйте факт уведомления пользователя об условиях и целях обработки данных.
- Сохраняйте переписку с владельцем системы о возможности расширения целей обработки.
Сроки и риски
- Хранение и анализ данных чеков допустимы только в целях, прямо указанных в условиях системы: выдача чека, его проверка, сообщения о нарушениях.
- Согласие пользователя не снимает ограничений условий использования: обработка вне их целей — нарушение договора и закона о персональных данных.
- Запросите у владельца системы письменное подтверждение возможности расширения целей обработки под ваши задачи.
- При отказе владельца — заключите отдельное соглашение с ним, легализующее хранение и анализ данных.
- Учитывайте риск одностороннего изменения системой объемов обмена данными — это может заблокировать вашу обработку.
- При несоблюдении условий возможны гражданско-правовая и административная ответственность, признание обработки незаконной.
Чего не делать
- Не храните и не анализируйте данные чеков для целей, не указанных в условиях системы.
- Не полагайтесь только на согласие пользователя — оно не снимает ограничения условий системы.
- Не используйте данные для иных целей, кроме выдачи, проверки чека и сообщений о нарушениях.
- Не игнорируйте право системы менять объёмы обмена данными в одностороннем порядке.
- Не расширяйте цели обработки без письменного согласования с владельцем системы.
- Не начинайте обработку до консультации с адвокатом по защите персональных данных.
Когда нужен адвокат
- Обратитесь к адвокату по персональным данным для оценки рисков хранения и анализа чеков.
- Консультация адвоката обязательна, если планируете использовать данные вне целей системы.
- Адвокат поможет оценить риски претензий владельца системы и органов Роскомнадзора.
- Привлеките адвоката для составления запроса владельцу системы о расширении целей обработки.
- Без адвоката не заключайте отдельное соглашение с владельцем системы о новых целях.
- Адвокат нужен, если спор с владельцем системы перейдет в судебную плоскость.
Обработка данных из чеков: правовой анализ
Анализ ситуации
Рассматривается ситуация, когда разработчик использует систему для проверки чеков на бесплатной основе, получает от пользователей чеки и их согласие на обработку данных, но при этом условия использования системы ограничивают цели обработки данных только конкретными задачами.
Применимые правовые нормы
Соответствие целям обработки условиям системы
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
Согласие на обработку персональных данных
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9)
Ответственность за нарушение условий
"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
Договорные отношения
"Договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения." (Источник: Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 N 51-ФЗ, статья 422)
Выводы и рекомендации
1. Ограниченность согласия пользователя
Согласие пользователя на обработку данных не является безусловным основанием для любой обработки. Даже при наличии согласия, обработка должна соответствовать:
- Целям, указанным в условиях использования системы
- Принципу соразмерности и необходимости обработки
2. Нарушение условий системы
Хранение и анализ данных позиций из чеков для целей, не указанных в условиях использования системы (только для выдачи электронного чека, его проверки и подачи сообщений о нарушениях), будет являться нарушением договорных обязательств.
3. Правовые последствия
Нарушение условий может повлечь:
- Гражданско-правовую ответственность перед владельцем системы
- Административную ответственность за нарушение законодательства о персональных данных
- Возможность признания обработки незаконной
4. Риски одностороннего изменения условий
Одностороннее изменение объемов обмена данными системой создает дополнительные риски для разработчика, поскольку может ограничить его возможности по выполнению обязательств перед пользователями.
Рекомендации
- Строго соблюдайте цели обработки, определенные в условиях использования системы
- Не осуществляйте хранение и анализ данных для целей, не предусмотренных условиями
- Уточните у владельца системы возможность расширения целей обработки
- Рассмотрите возможность заключения отдельного соглашения с владельцем системы для легализации дополнительных целей обработки
- Проконсультируйтесь с адвокатом, специализирующимся на защите персональных данных, для оценки конкретных рисков
Помните, что даже при наличии согласия пользователя, обработка данных способами, не предусмотренными условиями использования системы, создает существенные правовые риски.
Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение