Соблюдение закона о персональных данных в магазинах: требования по паспортным данным и согласию на смс-рассылки.

Согласно ст. 9 Федерального закона № 152-ФЗ "О персональных данных" субъект персональных данных должен дать письменное согласие на обработку своих персональных данных. В этом согласии должны быть указаны все необходимые для обработки персональные данные, включая паспортные данные, если они требуются.

Чтобы избежать указания паспортных данных в письменном согласии на обработку персональных данных, можно воспользоваться другими методами идентификации личности, например, указанием номера СНИЛС или паспорта гражданина других стран. Если требуется согласие на отправку информации по смс, то необходимо указывать все необходимые данные для отправки смс-сообщений, включая номер телефона и ФИО. При оформлении бонусной карты магазин должен запрашивать только те персональные данные, которые необходимы для оформления карты, и не использовать их для других целей без согласия владельца карты. Если магазин не запрашивает паспортные данные при оформлении бонусной карты, это еще не означает нарушение закона, но магазин должен соблюдать все требования ФЗ № 152-ФЗ в отношении обработки персональных данных.

Для решения вопроса о том, как уйти от требования предоставления паспортных данных в соответствии с ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", необходимо провести анализ целей и оснований обработки персональных данных в конкретном случае. Если цель обработки персональных данных не требует предоставления паспортных данных, то можно обратиться к субъекту персональных данных с просьбой предоставить только иные персональные данные, не связанные с паспортными данными. Для получения письменного согласия на отправку информации по смс, необходимо провести анализ условий предоставления такого согласия, например, определить, является ли такая информация рекламы, и наличия достаточных оснований для ее отправки. Если требуется согласие на обработку персональных данных, то необходимо собрать все необходимые данные о субъекте персональных данных, которые были предоставлены им самостоятельно, или установить процедуру сбора необходимых данных с субъекта персональных данных, соответствующую требованиям действующего законодательства. Если магазины не запрашивают паспортные данные при оформлении бонусной карты и отправляют смс-уведомления, то следует установить причины такого нарушения законодательства и принять соответствующие меры по их устранению.

1. Статья 9 часть 4 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных".

2. Статья 18.1 Федерального закона от 13 марта 2006 года №38-ФЗ "О рекламе".