Новый закон о защите персональных данных внёс существенные изменения в отношения между потребителями и организациями, предоставляющими товары и услуги.
Теперь, согласно дополнениям к Закону о защите прав потребителей (ЗПП), любая организация или индивидуальный предприниматель (ИП), требующий предоставления персональных данных гражданина для заключения договора купли-продажи или оказания услуг, обязан предоставить исчерпывающее обоснование этой необходимости.
Это напрямую вытекает из статьи 16 части 4 Федерального закона "О защите прав потребителей" № 2300-1, расширяющей права граждан на получение информации о целевом использовании их данных.
Более того, закон не только обязывает обосновать запрос, но и указывает на необходимость разъяснения связи между предоставлением конкретных персональных данных и возможностью заключения договора.
Например, если организация требует копию паспорта, она должна ясно и чётко объяснить, почему без этой копии договор не может быть заключен, изменён, исполнен или расторгнут.
Это не просто формальность; закон нацелен на предотвращение незаконного сбора и использования персональных данных, зачастую превышающего необходимый минимум для выполнения договорных обязательств.
Процедура запроса информации максимально упрощена.
Потребитель может обратиться к представителю организации или ИП как устно, так и письменно.
Устный запрос, сформулированный примерно так: «На основании части 4 статьи 16 Закона РФ «О защите прав потребителей» № 2300-1 прошу разъяснить конкретные причины и правовые основания, по которым невозможно заключить, изменить, исполнить или расторгнуть договор без предоставления копии моего паспорта (или иного документа, содержащего персональные данные)», должен получить незамедлительный устный ответ.
Важно подчеркнуть, что "незамедлительно" означает немедленное, без ненужных отлагательств предоставление информации.
В случае письменного запроса, включая электронный, ответ должен быть предоставлен в течение 7 календарных дней с момента получения запроса.
Ответ должен быть составлен на русском языке и содержать ясное, понятное и доступное изложение правовых и фактических оснований для запроса конкретных персональных данных.
Не допускается отсылка к общим формулировкам или отказ в предоставлении информации.
Ответ должен быть аргументированным и подкреплён ссылками на нормативные акты.
Важно отметить, что несоответствие предоставляемой информации закону может повлечь за собой административную или гражданско-правовую ответственность для организации или ИП.
Закон предоставляет потребителям эффективные инструменты для защиты своих прав на приватность и конфиденциальность персональных данных.
Потребитель вправе отказаться от предоставления персональных данных, если не удовлетворён объяснениями организации или ИП о цели и необходимости их сбора.
В этом случае, организация должна предоставить альтернативные варианты взаимодействия, не требующие предоставления данных, если такие варианты существуют.
В случае нарушения права потребителя на информацию, он может обратиться в контролирующие органы (Роспотребнадзор, прокуратуру) для привлечения нарушителей к ответственности.
Поэтому грамотно сформулированный запрос и знание своих прав являются ключом к защите от незаконного сбора персональных данных.
В случае отказа в предоставлении информации или предоставлении неполной или недостоверной информации, потребитель имеет право на обращение в суд для защиты своих прав.