Статья: Работа с персональными данными: новое в вопросе административной ответственности за нарушения

(Галочкина А.Б.)

(«Аптека: бухгалтерский учет и налогообложение», 2022, № 7)

«Аптека: бухгалтерский учет и налогообложение», 2022, № 7

Работа с персональными данными неизбежна при продаже товаров, выполнении работ или оказании услуг гражданам. Вместе с тем законодательство строго регламентирует вопросы обработки персональных данных, а также содержит множество правовых норм, направленных на защиту прав граждан, не устанавливая при этом специальных положений в части обеспечения безопасности персональных данных потребителей. В связи с устранением правового пробела предлагаем рассмотреть нововведения в указанной правовой области более подробно.

Как урегулированы вопросы защиты персональных данных потребителей в настоящее время? Какие изменения вносятся в части обработки персональных данных потребителя? Какое правовое значение имеют внесенные изменения?

Правовое регулирование обработки персональных данных потребителя

Вопросы обработки персональных данных урегулированы Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).

Персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Условия, при наличии которых может осуществляться обработка персональных данных, установлены ст. 6 Федерального закона № 152-ФЗ, среди которых основными являются согласие субъекта персональных данных на обработку его персональных данных и достижение целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей. При этом даже при наличии указанных условий оператор персональных данных должен строго соблюдать принципы их обработки. В частности, обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, в том числе обработка избыточных персональных данных.

Одной из сфер, в которых активно ведется обработка персональных данных, является взаимодействие продавца (исполнителя) и гражданина-потребителя, урегулированное Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — Закон РФ № 2300-1). Экономически более слабой стороной, требующей защиты, в таких отношениях признается потребитель. Вместе с тем какие-либо специальные нормы, направленные на дополнительную защиту прав гражданина-покупателя/заказчика в сфере обработки персональных данных, не предусмотрены.

Дополнения в КоАП РФ

Федеральный закон от 28.05.2022 № 145-ФЗ «О внесении изменения в статью 14.8 Кодекса Российской Федерации об административных правонарушениях» (далее — Федеральный закон № 145-ФЗ) дополняет ст. 14.8 «Нарушение иных прав потребителей» КоАП РФ новой частью 7, согласно которой отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если предоставление персональных данных является обязательным согласно федеральным законам и принятым в соответствии с ними иным нормативным правовым актам или непосредственно связано с исполнением договора с потребителем, влечет наложение административного штрафа:

• на должностных лиц в размере от 5 000 до 10 000 руб.;
• на юридических лиц — от 30 000 до 50 000 руб.

Объектом предполагаемого административного правонарушения будут выступать общественные отношения в сфере защиты прав потребителей, связанные с обеспечением защищенности личной информации и данных потребителей при заключении, изменении, расторжении и исполнении договора купли-продажи, оказания услуг (выполнения работ).

Напомним, что производство по делам об административных правонарушениях, предусмотренных ст. 14.8 КоАП РФ, возложено на Роспотребнадзор.

Обратите внимание! Новая норма об административной ответственности вступает в силу 1 сентября 2022 года.

Положения Федерального закона № 145-ФЗ корреспондируют с изменениями в ст. 16 Закона РФ № 2300-1, внесенными Федеральным законом от 01.05.2022 № 135-ФЗ «О внесении изменения в статью 16 Закона Российской Федерации „О защите прав потребителей“, устанавливающими запрет на понуждение потребителя под угрозой отказа в совершении сделки к предоставлению персональных данных в случаях, когда предоставление таких данных не предусмотрено законодательством РФ или не связано с совершением сделки по реализации товаров (работ, услуг). Данные изменения также вступают в силу 1 сентября 2022 года.»

Так, согласно новой редакции п. 4 ст. 16 Закона РФ № 2300-1 продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ или непосредственно связана с исполнением договора с потребителем.

При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в письменной форме (в том числе в форме электронного документа) продавец (исполнитель, владелец агрегатора) должен представить такую информацию в течение семи дней со дня предъявления требования.

Продавец (исполнитель, владелец агрегатора) предоставляет информацию потребителю в той форме, в которой предъявлено требование потребителя о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, если иное не указано в этом требовании.

При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в устной форме такая информация должна быть предоставлена незамедлительно.

Правовое значение изменений

Введение административной ответственности в случае отказа в продаже товаров, оказании услуг, выполнении работ, если потребитель не предоставил свои персональные данные, не признанные обязательными к предоставлению, имеет целью создать дополнительную защиту потребителей при сборе и обработке их персональных данных.

Согласно пояснительной записке к законопроекту в условиях значительного роста глобального рынка больших данных и развития интернет-технологий, рассчитанных на целевого потребителя, отмечается существенный рост обращений потребителей, содержащих жалобы на действия продавцов (исполнителей), которые требуют от потребителя предоставить свои персональные данные, угрожая ему отказом в заключении, исполнении, изменении и расторжении договора купли-продажи, оказания услуг (выполнения работ). При этом гражданско-правовые способы защиты права потребителя, по мнению разработчиков законопроекта, неэффективны.

Роспотребнадзор отмечает типичные нарушения, выявляемые в ходе проверок:

• несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ;
• обработка избыточных персональных данных по отношению к заявленным целям их обработки;
• нарушение права потребителя на свободный доступ к товарам (работам, услугам) путем его ограничения на свободное распоряжение своими персональными данными.

Положения Закона РФ № 2300-1 в действующей сегодня редакции не содержат правовых норм, позволяющих обеспечить в подобных случаях необходимую защиту прав потребителей.

КоАП РФ в действующей в настоящее время редакции также не предусматривает мер административной ответственности за подобные нарушения.

Внесенные новшества призваны ограничить практику принудительного предоставления персональных данных потребителями для целей, не связанных с заключением, изменением, расторжением и исполнением договора купли-продажи, оказания услуг (выполнения работ), путем установления административной ответственности.

С 1 сентября 2022 года вступают в силу изменения в Закон РФ № 2300-1 и КоАП РФ, запрещающие отказывать гражданину в заключении с ним договора, а именно в продаже товара, выполнении работы, оказании услуг, если он отказывается предоставить запрашиваемые у него персональные данные, при условии, если представление таких персональных данных не является обязательным в силу нормативных правовых актов.

Размер административного штрафа на должностных лиц составит до 10 000 руб., на юридических лиц — до 50 000 руб.

А.Б. Галочкина

---