Адрес электронной почты и номер телефона не являются персональными данными

Управление Роскомнадзора направило в адрес страховой компании требование, в котором предписывало прекратить, в частности, сбор персональных данных на сайте страховой компании посредством формы «Заявка на оформление полиса», в котором посетители оставляют свой адрес электронной почты или телефонный номер для обратной связи.

Страховая компания обратилась в суд с оспариванием такого предписания Роскомнадзора. Суды трех инстанций поддержали позицию страховой компании и признали действия Управления незаконными.

Относительно сбора информации посредством формы «Заявка на оформление полиса» суды указали, что сведения, заполняемые в данной форме, не относятся к персональным данным. Предоставляемые посетителями сайта сведения (адрес электронной почты и номер телефона) не используется страховой компанией для идентификации потребителя с целью заключения договора страхования, а является формой обратной связи для последующего контакта сотрудника компании с потенциальным клиентом, которым кроме физического лица, также может выступать индивидуальный предприниматель или юридическое лицо.

При этом, по мнению судов, адрес электронной почты и номер телефона, сами по себе, не являются персональными данными, так как невозможно по одному лишь адресу электронной почты или телефонному номеру определить конкретное физическое лицо, которому они принадлежат.

Верховный Суд РФ поддержал позицию нижестоящих судов и определением от 21 июля 2023 г. № 305-ЭС23-12160 отказал в передаче кассационной жалобы Управления Роскомнадзора в Судебную коллегию по экономическим спорам Верховного Суда РФ.

Заместитель директора правового департамента АКГ «Базис» отмечает, что позиция судов в рассмотренном деле, поддержанная Верховным Судом РФ, облегчит деятельность предпринимателей, которые повсеместно используют формы обратной связи для посетителей сайтов. С учетом приведённой судебной практики, компаниям, работающим с потребителями посредством интернет-платформ, не потребуется получать согласие на обработку персональных данных от посетителя сайта при предоставлении адреса электронной почты или телефонного номера для обратной связи.

При этом необходимо обратить внимание, что необходимость в получении согласия на обработку персональных данных отсутствует лишь в случаях, когда представляется только адрес электронной почты или телефонный номер (без дополнительных сведений о посетителе). Если же наряду с указанными сведениями запрашивается иная информация, позволяющая идентифицировать физическое лицо (например, ФИО, паспортные данные и т.п.), то по-прежнему необходимо получение согласия на обработку персональных данных.

Кроме того, эксперт напоминает, что по требованиям действующего законодательства РФ на каждом сайте, предназначенном для работы бизнеса с гражданами, кроме согласия на обработку персональных данных, необходимо разместить также Политику конфиденциальности и обработки персональных данных и Пользовательское соглашение. Невыполнение требований законодательства в области обработки персональных данных чревато существенными штрафами для бизнеса – в некоторых случаях до 500 000 рублей. Также возможны гражданские (компенсация материальных убытков и морального вреда) и административные (приостановка вида деятельности) санкции.

Специалисты правового департамента АКГ «Базис» готовы индивидуально разработать полный пакет всех необходимых документов для сайта компании.