Распространение рекламы, в том числе финансовых услуг, по сетям электросвязи (звонки, SMS) допускается только при условии предварительного согласия абонента. В рассматриваемой ситуации звонки и сообщения поступают без согласия пользователя, что прямо запрещено законом. Согласно ст. 18 Федерального закона «О рекламе», распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы; реклама признается распространенной без такого согласия, если рекламораспространитель не докажет обратное; он обязан немедленно прекратить распространение рекламы по требованию лица.
- Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием. 2. Не допускается использование сетей электросвязи для распространения рекламы с применением средств выбора и (или) набора абонентского номера без участия человека (автоматического дозванивания, автоматической рассылки).
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 18
Пользователь не давала согласия на получение рекламы, поэтому каждый звонок и SMS от финансовых организаций является нарушением. Она вправе потребовать от каждого рекламораспространителя немедленно прекратить рассылку, и они обязаны исполнить это требование. При этом закон прямо запрещает автоматический набор номера без участия человека – такие действия также незаконны и могут быть дополнительно обжалованы в Федеральную антимонопольную службу (ФАС).
За нарушение законодательства о рекламе предусмотрена ответственность, в том числе возможность возмещения убытков и компенсации морального вреда. Ст. 38 Федерального закона «О рекламе» устанавливает, что нарушение влечет ответственность по гражданскому законодательству, а лица, чьи права нарушены, могут обращаться в суд с исками о возмещении убытков, включая упущенную выгоду, и о компенсации морального вреда.
Статья 38. Ответственность за нарушение законодательства Российской Федерации о рекламе
- Нарушение физическими или юридическими лицами законодательства Российской Федерации о рекламе влечет за собой ответственность в соответствии с гражданским законодательством.
- Лица, права и интересы которых нарушены в результате распространения ненадлежащей рекламы, вправе обращаться в установленном порядке в суд или арбитражный суд, в том числе с исками о возмещении убытков, включая упущенную выгоду, о возмещении вреда, причиненного здоровью физических лиц и (или) имуществу физических или юридических лиц, о компенсации морального вреда, о публичном опровержении недостоверной рекламы (контррекламе).
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 38
Таким образом, пользователь может обратиться в ФАС с жалобой на конкретные организации, а также в суд с требованием о компенсации морального вреда за навязчивую рекламу, если она причинила ей нравственные страдания.
Номер телефона пользователя является её персональными данными. Его использование без согласия для направления рекламы (звонки, SMS) представляет собой обработку персональных данных в целях продвижения товаров, работ, услуг на рынке, что по общему правилу допускается только с предварительного согласия субъекта. Ст. 15 Федерального закона «О персональных данных» прямо устанавливает, что обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных; такая обработка признается осуществляемой без согласия, если оператор не докажет обратное; оператор обязан немедленно прекратить такую обработку по требованию субъекта.
Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
- Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
- Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 н
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 15
Поскольку согласия на обработку номера телефона для рекламных целей пользователь не давала, каждая звонящая организация незаконно обрабатывает её персональные данные. Она вправе направить каждой такой организации требование о прекращении обработки – они обязаны немедленно его исполнить. Дополнительно можно подать жалобу в Роскомнадзор, который уполномочен рассматривать нарушения законодательства о персональных данных.
Возможность обработки персональных данных без согласия ограничена случаями, предусмотренными ст. 6 Федерального закона «О персональных данных». В частности, обработка допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
- Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
В данной ситуации договор с пользователем не заключался, она не инициировала его заключение, а полученное SMS с номером договора, вероятно, является либо мошенническим, либо следствием ошибки при вводе номера телефона другим лицом. Следовательно, ни одно из указанных в ст. 6 оснований не применимо, и обработка номера телефона в рекламных целях является незаконной.
Ответственность за нарушение правил обработки персональных данных предусмотрена ст. 24 Федерального закона «О персональных данных»: виновные лица несут ответственность, установленную законодательством Российской Федерации, а моральный вред, причиненный субъекту вследствие нарушения его прав, подлежит возмещению независимо от возмещения имущественного вреда.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Таким образом, пользователь вправе требовать от организаций-нарушителей компенсации морального вреда за незаконную обработку её персональных данных.
Административная ответственность за нарушения в области персональных данных установлена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях. Обработка персональных данных в случаях, не предусмотренных законодательством, а также обработка без согласия субъекта в письменной форме (когда такое согласие должно быть получено) влечёт наложение административного штрафа.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа на граждан в р
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Данная норма позволяет привлечь нарушителей к административной ответственности путём подачи жалобы в Роскомнадзор, который может возбудить дело об административном правонарушении и назначить штраф.
Что касается ситуации с получением SMS, содержащего номер договора от компании, с которой пользователь не взаимодействовала. Это может свидетельствовать о попытке заключения договора от имени пользователя без её ведома либо об ошибке (например, номер телефона мог быть указан третьим лицом как контактный). В рамках проверки на наличие признаков мошенничества необходимо обратиться в полицию с заявлением. Конкретные нормы уголовного законодательства (например, ст. 159 УК РФ «Мошенничество») отсутствуют в предоставленном контексте НПА, однако они регулируются Уголовным кодексом РФ, который не входит в приоритетный перечень. Для защиты прав потребителя в случае, если договор действительно был заключён без её ведома, следует потребовать от соответствующей организации предоставления документов, подтверждающих согласие на заключение договора и обработку персональных данных, а в случае отказа – обжаловать действия в суде и Роскомнадзоре. При этом важно как можно скорее направить письменное требование о прекращении обработки персональных данных и отказаться от договора, если он был оформлен без волеизъявления пользователя.