Два часа — это незначительный срок, и сам по себе он вряд ли является нарушением. Однако ключевое юридическое значение здесь имеет не просто ожидание, а то, что происходит в этот период: потребителю (товарищу) фактически заблокирован доступ к услуге или возможность совершить покупку (например, оформить заказ, оплатить, активировать скидку) до момента, пока его данные не проверят. Если приложение — это не самостоятельный продукт (например, игра), а способ доступа к товарам, работам или услугам (продажа, доставка, банкинг, агрегатор), то ситуация затрагивает правоотношения из договора купли-продажи или возмездного оказания услуг, заключённого дистанционным способом.
В таком случае приложение выступает как инструмент исполнения обязательств. Процесс проверки данных не является отдельной услугой, а частью процедуры, которую продавец или исполнитель сам себе установил перед тем, как допустить потребителя к сделке. Юридически значимым является то, что в результате такой проверки потребителю не оказывается услуга или не передаётся товар в том объёме и в те сроки, которые он мог разумно ожидать при подаче заявки. Если проверка данных превращается в неопределённо долгое ожидание, это затрагивает право потребителя на своевременное получение услуги и на получение необходимой и достоверной информации об оказываемой услуге (включая информацию о сроках). Отсутствие в приложении чёткой информации о максимальной длительности проверки — это тоже правовой аспект, связанный с правом потребителя на информацию об исполнителе, товаре (работе, услуге) и порядке её предоставления.
В рассматриваемой ситуации проверка данных пользователя в мобильном приложении представляет собой обработку персональных данных, которая регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и одновременно является услугой, оказываемой потребителю, что подпадает под действие Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей». Отсутствие установленного срока такой проверки и её затягивание на два часа без объяснения причин требует оценки на соответствие принципам обработки персональных данных.
Прежде всего, согласно ст. 5 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться на законной и справедливой основе, а также ограничиваться достижением конкретных, заранее определенных и законных целей. Длительная проверка, длящаяся два часа без видимых причин, при отсутствии у оператора (владельца приложения) чётко установленных внутренних регламентов, может свидетельствовать о нарушении принципа справедливости, так как пользователь не может разумно предвидеть, сколько времени займёт обработка его данных. Кроме того, оператор обязан принимать меры по уточнению неполных или неточных данных, что предполагает разумный срок. Затягивание проверки без объективных оснований способно привести к тому, что данные остаются в статусе «на проверке» дольше, чем необходимо для достижения цели обработки, что не соответствует требованию об актуальности и достаточности данных.
Статья 5. Принципы обработки персональных данных: 1. Обработка персональных данных должна осуществляться на законной и справедливой основе. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персона
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5
Если же в результате необоснованно длительной проверки права потребителя как субъекта персональных данных были нарушены (например, он не мог пользоваться приложением или понёс иные неудобства), наступает ответственность, предусмотренная ст. 24 того же Федерального закона. Эта норма устанавливает, что моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав или правил обработки, подлежит возмещению независимо от возмещения имущественного вреда. В рассматриваемой ситуации, если товарищ испытал стресс или понёс убытки из-за невозможности своевременно воспользоваться услугами приложения, он вправе требовать компенсации морального вреда от оператора, ссылаясь на данную статью.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
В дополнение к ответственности по специальному закону, Закон «О защите прав потребителей» в ст. 13 устанавливает общую ответственность за нарушение прав потребителей. Поскольку обработка данных в приложении является частью услуги, длительная проверка без установленного срока может быть квалифицирована как нарушение права потребителя на получение информации об услуге (в том числе о сроках её оказания). Хотя конкретные нормы о праве на информацию из ст. 8–10 Закона «О защите прав потребителей» в представленном контексте отсутствуют, сама ст. 13 прямо указывает, что за любое нарушение прав потребителя, предусмотренное законом или договором, наступает ответственность. Если товарищ докажет, что из-за задержки проверки ему причинены убытки (например, он не смог воспользоваться акцией, действующей ограниченное время, или понёс расходы на альтернативный сервис), он вправе требовать их возмещения в полной сумме сверх неустойки. При этом неустойка может быть установлена договором с оператором приложения; если она не предусмотрена, потребитель вправе опираться на общие положения ст. 13.
"Статья 13. Ответственность изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за нарушение прав потребителей
- За нарушение прав потребителей изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) несет ответственность, предусмотренную законом или договором.
- Если иное не установлено законом, убытки, причиненные потребителю, подлежат возмещению в полной сумме сверх неустойки (пени), установленной законом или договором.
- Уплата неустойки (пени) и возмещение убытков не освобождают изготовителя (исполнителя, продавца, уполномоченную организацию или уполномоченного индивидуального предпринимателя, импортера) от исполнения возложенных на него об"
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», ст. 13
Следует отметить, что ни один из представленных нормативных актов прямо не устанавливает конкретного срока для проверки данных пользователя в мобильном приложении. Однако Федеральный закон «О персональных данных» в ст. 5 и других положениях (в частности, ст. 18.1, требующей опубликования политики обработки персональных данных) подразумевает, что оператор самостоятельно устанавливает разумные сроки обработки и обязан информировать о них субъекта. Право потребителя на получение информации о сроках оказания услуги закреплено в ст. 8–10 Закона «О защите прав потребителей» — именно эти нормы следовало бы применить для прямого требования о предоставлении информации. Поскольку они отсутствуют в представленном контексте, при анализе реального дела необходимо обращаться к полному тексту указанного закона, а также к условиям пользовательского соглашения приложения, которое может содержать конкретные сроки проверки.
