Можно ли каким-то образом легитимизировать этот процесс, чтобы минимизировать риски?

Question

Создание непубличного "черного списка" клиентов на портале онлайн-записи: правовые риски Здравствуйте, уважаемые юристы! Прорабатываем функционал для онлайн-портала, где мастера (исполнители) оказывают услуги населению (например, парикмахерские, косметические, ремонтные услуги и т.п.). Планируем внедрить внутренний, непубличный реестр недобросовестных клиентов. Его цель — предупредить мастеров о потенциальных проблемах. Принцип работы: Клиент записывается к мастеру, указывая свой номер телефона. Система автоматически проверяет этот номер в своей внутренней базе данных. Если номер найден, мастеру приходит уведомление примерно следующего содержания: "Внимание! Записанный клиент находится в базе недобросовестных клиентов. Причина: неявка без предупреждения (или, например, порча имущества, оскорбление поведения)". Доступ к этой базе имеют только зарегистрированные на портале мастера. Для обычных пользователей она скрыта. Данные в списке: Номер телефона. Описание причины внесения (только факты, без оскорбительных формулировок). Вопрос: Будет ли такая практика считаться нарушением законодательства РФ, в частности, закона «О персональных данных» № 152-ФЗ? Конкретные опасения: Является ли номер телефона, привязанный к описанию поведения, персональными данными, подпадающими под регулирование 152-ФЗ? Требуется ли от нас получение прямого согласия самого клиента на внесение его номера в такой "черный список"? Если да, то как его практически получить, если клиент изначально недобросовестный? Какие еще правовые риски мы можем нести (риски исков о клевете, защите чести и достоинства и т.д.)? Можно ли каким-то образом легитимизировать этот процесс, чтобы минимизировать риски? Например, прописав соответствующее положение в Публичной оферте (пользовательском соглашении) на сайте, с которым клиент соглашается при регистрации/записи. Заранее благодарю за вашу консультацию и экспертное мнение!

Иван Яковец · Answer

# Ответ на вопрос о создании «черного списка» клиентов Добрый день, Юрий! По вашему вопросу о создании непубличного «черного списка» клиентов на портале онлайн-записи предоставляю следующую правовую информацию: ## 1. Правовой статус номера телефона и описания поведения Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Номер телефона однозначно признается персональными данными, поскольку позволяет идентифицировать конкретное физическое лицо. Описание поведения клиента в привязке к номеру телефона также является персональными данными. ## 2. Необходимость получения согласия Согласно ст. 6 ФЗ «О персональных данных», обработка персональных данных допускается только с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законом. В вашем случае создание «черного списка» не подпадает под исключения, предусмотренные ч. 1 ст. 6 ФЗ «О персональных данных», поэтому требуется получение согласия клиента на обработку его персональных данных в этих целях. ## 3. Правовые риски 1. **Нарушение законодательства о персональных данных**: — Штрафы по ст. 13.11 КоАП РФ (до 75 000 рублей для юридических лиц) — Блокировка сервиса Роскомнадзором 2. **Риски исков о защите чести, достоинства и деловой репутации** (ст. 152 ГК РФ): — Даже если информация фактически верна, клиент может оспорить ее в суде, если посчитает, что она порочит его честь и достоинство — Возможны требования о компенсации морального вреда 3. **Риски исков о клевете** (ст. 128.1 УК РФ): — В случае если информация о клиенте окажется недостоверной ## 4. Возможные способы минимизации рисков 1. **Включение соответствующих положений в пользовательское соглашение**: — Прямо укажите, что при регистрации/записи клиент дает согласие на обработку его персональных данных, включая возможность внесения в список недобросовестных клиентов при наличии объективных оснований — Детально опишите критерии, по которым клиент может быть признан недобросовестным 2. **Обеспечение объективности информации**: — Фиксируйте только фактические обстоятельства (например, «не явился на запись без предупреждения 3 раза») — Избегайте оценочных суждений и эмоциональных характеристик 3. **Предоставление клиенту права на возражение**: — Разработайте механизм, позволяющий клиенту узнать о внесении в список и оспорить это решение — Предусмотрите процедуру исключения из списка при определенных условиях 4. **