Изменения в защите прав потребителей: запрещен необоснованный сбор персональных данных

01.05.2022 принят Федеральный Закон от 01.05.2022 № 135-ФЗ, вносящий изменения в ст. 16 Закон РФ от 07.02.1992 № 2300-1. Информация об основных новациях будет полезна и операторам, и потребителям.

Установлен запрет для продавца, исполнителя, владельца агрегатора (далее – оператора) отказывать в заключении, изменении, расторжении или исполнении договора в связи с отказом потребителя предоставить персональные данные (ПД) по необоснованному запросу. Также сформирован перечень недопустимых условий договора, ущемляющих права потребителей (далее – недопустимые условия).

Когда сбор персональных данных будет незаконным?

Принудительный или необоснованный сбор персональных данных потребителей для целей, не связанных с заключением или исполнением договора, квалифицируется как недобросовестное поведение на потребительском рынке. Закон № 135-ФЗ принят в целях пресечения данного нарушения.

Персональные данные – любая информация, относящаяся прямо или косвенно к физическому лицу, по которой его можно идентифицировать (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). Например, имя, адрес, номер телефона.

Что изменится?

Довольно часто операторы включают сбор персональных данных в условие продажи товара, выполнения работы или услуги. Причем зачастую запрашиваемая информация совершенно не нужна для заключения договора и в дальнейшем используется, как правило, для рассылки рекламы. Эта цель даже прописывается в условиях договора, и потребитель, желающий завершить сделку, не может от этого условия отказаться. Откажется – договор заключен не будет. И никаких санкций не последует, поскольку в текущей редакции ст. 16 Закона о защите прав потребителей указанные действия не запрещает.

Теперь в ст. 16 Закона о защите прав потребителей введен п. 4, обязующий оператора заключать договор, если покупатель не предоставил излишние персональные данные. Запрет на понуждение потребителя под угрозой отказа в совершении сделки к предоставлению «избыточных» персональных данных распространяется также на изменение, расторжение и исполнение договора.

Когда персональные данные обязательны?

Подчеркнем, что нововведение касается только случаев, когда предоставление персональных данных не предусмотрено законодательством РФ и не связано с совершением сделки по реализации товаров (работ, услуг). Например, при оформлении доставки продавцу важно знать номер телефона и адрес заказчика (в противном случае он не может предоставить заказанную услугу), но совсем не обязательно знать его электронную почту.

А вот обратная ситуация: при покупке ювелирных изделий на сумму от 40 тыс. руб. продавец обязан потребовать от клиента паспортные данные – обязательность идентификации установлена п. 1.4-2 ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ. И даже после вступления в силу Закона № 135-ФЗ эта практика не изменится.

Таким образом, если ПД следует предоставить согласно требованиям законов или они необходимы для исполнения договора, то отказ в совершении сделки с «несговорчивым» субъектом персональных данных будет правомерным. Если же обязанность предоставления определенных ПД основана только на требованиях, установленных самим оператором, то отказ в заключении договора неправомерен.

Изменения в ст. 16 Закона о защите прав потребителей призваны ограничить практику принудительного или непрозрачного, неосознанного сбора персональных данных потребителей для целей, не связанных с заключением и исполнением договора.

Ответственность операторов за принудительный сбор ПД

Если продавец отказывается заключать договор без излишних персональных данных, покупатель может потребовать объяснить причины письменно или устно. В случае, когда запрос пришел в письменной или электронной форме, следует предоставить ответ в течение семи дней. При устном вопросе оператор должен рассказать о причинах немедленно.

КоАП РФ в действующей редакции пока не предусматривает мер административной ответственности за неисполнение этого требования. Ответственность для операторов за принудительный сбор персональных данных прописана только в законопроекте. Размер штрафа для должностных лиц и ИП по нему должен составить от 5 000 до 10 000 руб., для организаций – от 30 000 до 50 000 руб.

Антропова Т. Ю.,
эксперт информационно-справочной системы «Аюдар Инфо»