У контрагента статус ИП. Нужно ли согласие на обработку его персональных данных
Вопрос: компания заключает договор с предпринимателем и планирует использовать его данные в маркетинговых акциях. Как оформить согласие?
Анна Малышева, юрист, г. Сызрань
Отвечает Владимир Данилевский, старший юрист фирмы КЛИФФ
152 ФЗ Ч. 1 ст. 6 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных»
152 ФЗ-1 Ч. 2 ст. 5 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных»
Если заключили договор с индивидуальным предпринимателем, получать согласие на обработку персональных данных не нужно. Закон разрешает обработку, когда это нужно для исполнения сделки с субъектом таких данных.152 ФЗ
Но обработка должна ограничиваться достижением конкретных, определенных и законных целей.152 ФЗ-1 То есть полученные данные нельзя использовать для целей, которые прямо не связаны с исполнением контракта. Лучше не использовать наименование предпринимателя в маркетинговых мероприятиях, если только такое условие не включили в контракт.
Условие можно прописать так: «Компания вправе распространять информацию о факте заключения договора с предпринимателем, а также указывать предпринимателя (Ф.И.О) в качестве своего клиента (заказчика, поставщика), в том числе в маркетинговых материалах компании, на сайте компании, коммерческих предложениях конкретным третьим лицам, рекламе своих услуг перед неограниченным кругом лиц. Компания вправе упоминать предпринимателя в течение срока действия договора, а также N месяцев после прекращения договора (либо бессрочно)».
152 ФЗ-2 Ч. 1 ст. 3 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных»
33 Апелляционное определение Омского областного суда от 17.09.14 по делу № 33–5967/2014
7П Постановление Нижегородского областного суда от 25.07.14 по делу № 7п-371/2014
Персональные данные — это любая информация, которая относится к определенному или определяемому физическому лицу.152 ФЗ-2 Закон установил единый правовой режим для всех физических лиц. Статус ИП на такой режим никак не влияет.
В одном деле суд указал, что ИП — это физическое лицо и поэтому он подпадает под действие закона о персональных данных. Значит обработка персональных данных ИП возможна только с его согласия.33
В другом суде рассматривалось дело, в котором организатор интернет-магазина получал данные заказчиков через онлайн-форму. Предприниматели передавали ИНН, адрес, телефон, e-mail. Данные использовались для оформления отгрузочных документов. Суд сделал вывод, что организатор обрабатывал персональные данные физических лиц: собирал, записывал, извлекал, передавал.7П То есть согласие необходимо получать только при использовании данных не в связи с договором.
