Кредитные истории
С 9 мая 2025 года в кредитных историях не будут указывать место рождения физлиц: заемщиков, поручителей, принципалов и др. Следовательно, банки, МФО и прочие источники формирования кредитных историй перестанут передавать такие сведения в бюро. Документ: Федеральный закон от 09.11.2024 N 380-ФЗ
Защита потребителей от неправомерного
сбора персональных данных
Многие потребители сталкиваются с ситуациями, когда в магазинах сотрудники просят предоставить персональные данные при оформлении покупки или возврате денежных средств, например в случае если товар оказался некачественным. В ряде случаев данное требование не является обоснованным. Но есть и ситуации, когда обязанность предъявлять свои персональные данные установлена законом.
По общему правилу, согласно п. 4 ст. 16 Закона РФ «О защите прав потребителей», продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
Указанная норма Закона о защите прав потребителей принята с 1 сентября 2022 года и призвана ограничить практику принудительного или непрозрачного, неосознанного сбора персональных данных потребителей для целей, не связанных с заключением и исполнением договора.
Персональные данные - любая информация, относящаяся прямо или косвенно к физическому лицу, по которой его можно идентифицировать. Например, имя, адрес, номер телефона, а также паспортные данные, сведения о семейном положении и детях, сведения о месте рождения.
Нововведение касается только случаев, когда предоставление персональных данных не предусмотрено законодательством РФ и не связано с совершением сделки по реализации товаров (работ, услуг). Например, при оформлении доставки продавцу важно знать номер телефона и адрес заказчика (в противном случае он не может предоставить заказанную услугу), но совсем не обязательно знать его электронную почту.
Когда персональные данные обязательны?
В некоторых случаях требование о предоставлении персональных данных правомерно в силу закона. Ряд примеров:
· при покупке ювелирных изделий на сумму от 60 тысяч рублей, либо сумму в иностранной валюте, эквивалентную 60 тыс. руб., а при использовании для совершения покупки персонифицированного электронного средства платежа – на сумму от 400 тысяч рублей, либо сумму в иностранной валюте, эквивалентную 400 тысяч рублей, 40 тысяч рублей продавец обязан потребовать от клиента паспортные данные – для идентификации личности (п. 1.4-2 ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма»;
· заселение в гостиницу осуществляется при условии предъявления потребителем документа, удостоверяющего его личность в соответствии с законодательством Российской Федерации, в том числе, паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации (п. 18 Правил предоставления гостиничных услуг в РФ, утв. Постановлением Правительства РФ от 18.11.20 № 1853);
· продавец вправе требовать у покупателя паспорт или иной документ, удостоверяющий личность, при возврате уплаченной за товар денежной суммы, но лишь для идентификации личности, а не снятия копий (п. 6.1 Указания Банка России от 11 марта 2014 г. N 3210-У "О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства").
Совет потребителю: В спорных ситуациях, когда есть подозрение, что сбор персональных данных неправомерен, покупатель вправе потребовать объяснить причины письменно или устно. В случае, когда запрос направлен в письменной или электронной форме, продавец (исполнитель, владелец агрегатора) должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования. При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в устной форме такая информация должна быть предоставлена незамедлительно (п. 4 ст. 16 Закона РФ «О защите прав потребителей»).
Ответственность для бизнеса за принудительный сбор персональных данных установлена ч. 7 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях . Так, за отказ заключить, исполнить, изменить или расторгнуть договор с потребителем в связи с его отказом предоставить персональные данные должностное лицо может быть оштрафовано.
С 30 мая 2025 года за незаконную передачу сведений о людях в количестве от 1 тысяч до 10 тысяч человек будет грозить штраф по КоАП РФ:
должностным лицам государственного или муниципального органа либо некоммерческой организации – от 200 тысяч до 400 тысяч рублей;
ИП и компаниям – от 3 млн до 5 млн рублей.
За неуведомление Роскомнадзора о намерении обрабатывать персональные данные назначат такие штрафы:
упомянутым должностным лицам – от 30 тысяч до 50 тысяч рублей;
ИП и компаниям – от 100 тысяч до 300 тысяч рублей.
Отказ заключить, исполнить, изменить или расторгнуть договор с потребителем из-за того, что он не стал проходить идентификацию (аутентификацию) по биометрии, повлечет штраф:
для любых должностных лиц и ИП – от 50 тысяч до 100 тысяч рублей;
для любых компаний – от 200 тысяч до 500 тысяч рублей.
Документ: Федеральный закон от 30.11.2024 N 420-ФЗ
Борьба с отмываниемпреступных доходов
С 30 мая 2025 года банкам запретят упрощенно идентифицировать клиента-физлицо, который хочет перечислить более 100 тысяч рублей или эквивалентную сумму в иностранной валюте. Речь идет о переводе (в т.ч. электронных денег) без открытия банковского счета. Документ: Федеральный закон от 29.05.2024 N 122-ФЗ
Подготовила юрисконсульт КО
Н.Л. Наумова
с использованием интернет-ресурсов