Вопрос: В моем розничном магазине клиент заполняет анкету для получения дисконтной карты (ФИО, дата рождения, e-mail, телефон). В дальнейшем я использую эти данные для рассылки сообщений и звонков, собираю их в общую клиентскую базу. Могут ли меня обвинить в нарушении закона о персональных данных? Что сделать, чтобы избежать этого и продолжить пополнять базу? (Правовед.RU, июль 2017 г.)

В моем розничном магазине клиент заполняет анкету для получения дисконтной карты (ФИО, дата рождения, e-mail, телефон). В дальнейшем я использую эти данные для рассылки сообщений и звонков, собираю их в общую клиентскую базу. Могут ли меня обвинить в нарушении закона о персональных данных? Что сделать, чтобы избежать этого и продолжить пополнять базу?

Вас могут обвинить в нарушении закона. Чтобы избежать ответственности, нужно обязательно получать письменное согласие субъектов персональных данных на их использование в указанных целях.

Согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

А. Власов

Правовед.RU

25 июля 2017 г.