Комментарий к информации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Получение согласия на обработку персональных данных интернет-магазинами" (Т.Н. Точкина, журнал "Нормативные акты для бухгалтера", N 23, декабрь 2017 г.)

Комментарий к информации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Получение согласия на обработку персональных данных интернет-магазинами"

Т.Н. Точкина,

эксперт "НА"

Журнал "Нормативные акты для бухгалтера", N 23, декабрь 2017 г., с. 47.

Персональные данные - любая информация, относящаяся к физическому лицу. Их обработка - любое действие, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных граждан России допустима только с их согласия, если иное не установлено другими нормами законодательства (п.п. 1, 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон N 152-ФЗ).

С 01.03.2017 защищать права субъектов персональных данных - физических лиц уполномочен Роскомнадзор (ч. 1 ст. 23 Закона N 152-ФЗ). В связи с этим федеральная служба уточнила информацию об обработке интернет-магазинами персональных данных покупателей (граждан России).

Интернет-магазины должны получать согласие покупателей на обработку персональных данных, если правоотношения с ними не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений. Покупатель может проставлять "галочку" в соответствующей веб-форме.

В отдельных случаях согласие покупателей на обработку персональных данных должно быть оформлено письменно, а именно:

- при обработке биометрических и специальных*(1) категорий персональных данных покупателей (п. 1 ч. 2 ст. 10 Закона N 152-ФЗ);

- при передаче информации на территорию государства, не обеспечивающего адекватную защиту персональных данных. К ним не относятся страны, выступающие сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, и страны из перечня, утвержденного приказом Роскомнадзора от 15.03.2013 N 274.

-------------------------------------------------------------------------

*(1) Специальные категории персональных данных - информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.