Использование номера телефона в качестве дисконтной карты: персональные данные и обработка информации. QR-код для онлайн-согласия.

Да, в данном случае номер телефона является персональными данными, так как он может быть использован для идентификации конкретного человека. Согласно требованиям законодательства Российской Федерации о защите персональных данных, обработка персональных данных должна осуществляться с соблюдением специальных требований, таких как получение согласия субъекта персональных данных на обработку его персональных данных.

Ваша организация должна иметь бланк обработки персональных данных, в котором указываются цели обработки персональных данных, перечень собираемых персональных данных и их категории, порядок сбора, хранения, использования и распространения персональных данных. Также необходимо предупреждать субъектов персональных данных, что их персональные данные будут обрабатываться.

Вы можете предоставить клиентам QR код с переходом на сайт, чтобы они заполняли согласие онлайн. Однако, вас необходимо убедиться, что процедура онлайн-согласия также соответствует требованиям законодательства Российской Федерации о защите персональных данных.

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", персональными данными являются любые сведения, относящиеся к определенному или определяемому на основании таких сведений физическому лицу. Номер телефона в данном случае является персональными данными, так как он позволяет идентифицировать определенного физического лица.

Следовательно, если вы собираете и обрабатываете персональные данные (номер телефона) клиентов в рамках дисконтной программы, то вам необходимо выполнить ряд требований по защите персональных данных, предусмотренных законодательством. К таким требованиям относится, в частности, необходимость получения согласия на обработку персональных данных от их субъектов (в данном случае, клиентов) в письменной форме.

Согласно законодательству, для получения согласия на обработку персональных данных необходимо предоставлять информацию о целях обработки персональных данных, о способах их обработки, а также о правах субъекта персональных данных. Поэтому если вы решите соблюдать законодательство и получать согласия на обработку персональных данных от клиентов, вы должны будете делать бланк обработки персональных данных, который будет содержать полную информацию об обработке персональных данных, включая ФИО, номер телефона, номер паспорта и т.д.

Что касается онлайн-согласия, то возможность давать клиентам QR код с переходом на сайт для заполнения согласия онлайн (без предварительного заполнения бумажных форм) может быть рассмотрена как одно из возможных решений данной проблемы. Однако важно помнить, что условия получения согласий на обработку персональных данных и их обработки, а также требования к тому, как согласия должны быть собраны и храниться, должны соответствовать требованиям законодательства о персональных данных.

Статья 3 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных"), которая определяет понятие персональных данных. Статья 6 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", которая содержит требования к обработке персональных данных. Статья 18.1 Кодекса Российской Федерации об административных правонарушениях, которая предусматривает ответственность за нарушение требований Закона о персональных данных.