Консультация юриста по защите информации и обработке персональных данных в интернет-магазине

Согласно законодательству РФ, обработка персональных данных должна осуществляться с согласия субъекта персональных данных (пользователя). При этом, согласие должно быть свободно и выражено в конкретной форме.

Если при регистрации новых пользователей в вашем интернет-магазине вы спрашиваете у них согласие на обработку персональных данных и отдельно согласие на рассылку, то юридически оба согласия должны быть получены от пользователей.

Идея оставить только одно согласие на обработку персональных данных с указанием возможности отказаться от рассылки в личном кабинете является некорректной с точки зрения законодательства. Юридически согласие на рассылку должно быть отдельно получено от пользователей, даже если указана возможность отказаться от нее в дальнейшем.

В целях соблюдения требований законодательства и предоставления пользователям правового выбора, рекомендуется сохранить два отдельных вопроса о согласии на обработку персональных данных и о согласии на рассылку.

Для решения данного вопроса могут потребоваться следующие документы:

• Политика обработки персональных данных интернет-магазина, в которой должны быть подробно описаны цели и способы обработки персональных данных, а также условия получения согласия от пользователей.
• Соглашение о рассылке, в котором указываются условия получения согласия от пользователей на рассылку и правила отказа от нее.

• Статья 9 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".
• Статья 18 Федерального закона от 13 марта 2006 года № 38-ФЗ "О рекламе".