Возвращение товаров в магазин: правомерность сканирования паспорта и отправки скана в чат

Сбор и хранение персональных данных граждан России регулируется законом о персональных данных. В соответствии с этим законом, обработка персональных данных осуществляется только при наличии согласия субъекта персональных данных. В данном случае, если Вы не давали своего согласия на распространение информации о Вас, в том числе скана Вашего паспорта, сотрудниками магазина, это действие является нарушением закона о персональных данных. Если у Вас есть доказательства такого нарушения, Вы можете обратиться в уполномоченный орган по защите прав потребителей или в суд.

Для решения данного вопроса необходимо иметь следующие документы:

1. Правила возврата товаров, установленные магазином.

2. Копию документа, подтверждающего возврат вещей в магазин.

3. Копию согласия на обработку персональных данных, которое могло быть подписано при покупке товаров в магазине.

Если магазин не имел право на сбор и передачу персональных данных, в том числе скана паспорта, работникам магазина, то такие действия являются незаконными и могут быть обжалованы в установленном порядке. Если магазин имел право на сбор персональных данных, необходимо проверить соответствие согласия на обработку персональных данных и требования законодательства.

Статьи, применимые к данной ситуации:

Статья 24 Конституции РФ - граждане РФ имеют право на неприкосновенность частной жизни, личную и семейную тайну, защищаемые законом.

Статья 152.1.1 Кодекса РФ об административных правонарушениях - незаконное использование информации, составляющей коммерческую, налоговую или банковскую тайну, лица, имеющего доступ к этой информации в связи с осуществлением трудовых, служебных или инных отношений с лицом, обязанным сохранять эту тайну, несет ответственность в соответствии с законодательством РФ.

Статья 137.1 Кодекса РФ об административных правонарушениях - нарушение правил обработки персональных данных, если оно не повлекло за собой тяжких последствий, влечет наложение административного штрафа в размере от пятисот до одной тысячи рублей на должностных лиц, осуществивших обработку персональных данных, на их ответственных руководителей и на юридических лиц.