Соглашение на обработку персональных данных

Информация Роспотребнадзора «Защита прав потребителей дистанционной торговли»

Продавец, осуществляющий обработку персональных данных своих покупателей, обязан принять необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним

Сообщается, что продавец, осуществляющий обработку персональных данных своих покупателей, обязан принять необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий (ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", п. 16 Правил продажи товаров дистанционным способом, утвержденных Постановлением Правительства РФ от 27.09.2007 N 612).

В случае невыполнения данного обязательства продавец несет гражданско-правовую ответственность перед потребителем на общих основаниях в соответствии со ст. 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Предъявить требования, связанные с возмещением имущественного или морального вреда, причиненного вследствие нарушения требований по обработке персональных данных, может любой покупатель, чьи персональные данные находятся в свободном доступе, как заключивший договор, так и оставивший соответствующую заявку продавцу.

Основанием для предъявления требований о возмещении вреда, причиненного личности и имуществу гражданина, являются соответствующие положения ст. ст. 13, 15 Закона РФ "О защите прав потребителей" и главы 59 Гражданского кодекса РФ.

  

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ ЗАЩИТЫ

ПРАВ ПОТРЕБИТЕЛЕЙ И БЛАГОПОЛУЧИЯ ЧЕЛОВЕКА

ИНФОРМАЦИЯ

ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ДИСТАНЦИОННОЙ ТОРГОВЛИ

Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека в связи с продолжающими случаями появления в открытом доступе информации о пользователях интернет-магазинов информирует потребителей о следующем.

Отношения, связанные с продажей товаров на основании ознакомления покупателя с предложенным продавцом описанием товара посредством каталогов, проспектов, буклетов, фотоснимков, средств связи (телевизионной, почтовой, радиосвязи и других) или иными способами, исключающими возможность непосредственного ознакомления потребителя с товаром либо образцом товара при заключении соответствующего договора, регулируются в соответствии с п. 2 ст. 497 Гражданского кодекса Российской Федерации (далее - ГК РФ), ст. 26.1 Закона Российской Федерации от 7 февраля 1992 г. N 2300-1 "О защите прав потребителей" (далее - Закон РФ "О защите прав потребителей") и Правилами продажи товаров дистанционным способом, утвержденными Постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612 (далее - Правила).

При заключении договора о реализации товаров дистанционным способом продавец, как правило, запрашивает у потребителя информацию, содержащую данные о его фамилии, имени, отчестве, годе, месяце, дате и месте рождения, адресе, номере основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также иную информацию, отнесенную к персональным данным, правовой статус которых определен Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

В этой связи продавец, осуществляющий обработку персональных данных своих покупателей, обязан принять необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий (ст. 19 Федерального закона N 152-ФЗ, п. 16 Правил).

В случае невыполнения данного обязательства, императивно установленного законом, продавец несет гражданско-правовую ответственность перед потребителем на общих основаниях в соответствии со ст. 24 Федерального закона N 152-ФЗ.

При этом необходимо иметь в виду, что под потребителем согласно Закону Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей" понимается гражданин, как приобретающий либо заказывающий товар, так и имеющий намерение заказать или уже использующий товар для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Поэтому предъявить требования, связанные с возмещением имущественного или морального вреда, причиненного вследствие нарушения требований по обработке персональных данных, может любой покупатель, чьи персональные данные находятся в свободном доступе, как заключившего договор, так и оставившего соответствующую заявку (т.е. направившего акцепт в соответствии с п. 1 ст. 438 ГК РФ) продавцу.

При этом освобождение продавца от ответственности за неисполнение обязательств или за ненадлежащее исполнение обязательств возможно в соответствии с п. 4 ст. 13 Закона РФ "О защите прав потребителей", в случае, если он докажет, что неисполнение обязательств или их ненадлежащее исполнение произошло вследствие непреодолимой силы.

Основанием для предъявления требований о возмещении вреда (при наличии такового), причиненного личности и имуществу гражданина, являются соответствующие положения ст. ст. 13, 15 Закона РФ "О защите прав потребителей" и гл. 59 ГК РФ.