Добрый день!
Когда покупатель делает заказ в интернет-магазине по телефону, каким образом можно получить от него согласие на обработку персональных данных? Звонит покупатель и сообщает для доставки товара свой телефон, адрес и ФИО по телефону. Как мне в этом случае выполнить требование закона?
Здравствуйте, Ольга!
Согласно ч. 4 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», согласие субъекта на обработку персональных данных должно быть дано в письменной форме, либо в форме электронного документа, подписанного электронной подписью.
Поскольку у интернет-магазина все же есть сайт, согласие можно получить через него. Для этого нужно создать отдельную страницу с названием «Политика обработки персональных данных» с приведением всех сведений, перечисленных в упомянутой мной ч. 4 ст. 9 Федерального закона №159-ФЗ, а именно:
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва.
Также в тексте следует указать, что, принимая условие публичной оферты (ст. 437 ГК РФ), коей является предложение о продаже товаров, размещенное на сайте, покупатель выражает согласие на обработку его персональных данных, предоставленных при заполнении заявки на покупку товаров.
Непосредственно по телефону получение согласия на обработку персональных данных не предусмотрено.
Здравствуйте, Ольга,
Дополню консультацию коллеги.
По Вашему вопросу имеется разъяснение Роскомнадзора. Данное ведомство на вопрос: «Возможно ли получение согласия на обработку персональных данных по телефону? Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?», дает следующий ответ:
При заполнении вэб-формы заявки на покупку товара на сайте интернет-магазина в информационно-телекоммуникационной сети «Интернет» критерием, свидетельствующим о получении оператором согласия субъекта персональных данных на обработку его персональных данных является файл электронной цифровой подписи.
Кроме того, предложения оператора о продаже товара в отдельных случаях может рассматриваться как публичная оферта.
Таким образом, субъект персональных данных, акцептируя указанную оферту, тем самым осуществляет конклюдентные действия, выражающие его волю и согласие на обработку его персональных данных, предоставленных при заполнении заявки на покупку товаров.
Получение согласия на обработку персональных данных по телефону, посредством СМС-сообщений действующим законодательством Российской Федерации не установлено.
https://rkn.gov.ru/treatments/...
Желаю удачи,
Здравствуйте, Ольга,
Дополню консультацию коллеги. По Вашему вопросу имеется разъяснение Роскомнадзора:
https://rkn.gov.ru/treatments/...
Желаю удачи,
Дмитрий, уточните, пожалуйста, зачем Вы 2 раза написали одно и то же?)