Наша компания участвует в крупном мероприятии в городе, где мы будем показывать свои услуги и собирать номера телефонов у людей, которые заинтересуются. Потом хотим их обзванивать для предложений. Вопрос в том, нужно ли нам обязательно подписывать с ними какое-то соглашение на это, учитывая, что номера телефонов считаются персональными данными по закону, и может быть риск штрафов, если не оформить всё правильно. Или можно обойтись просто устным согласием, когда они оставляют контакты?
<h2 id="_1">Оформление согласия на обработку персональных данных при сборе контактов на мероприятиях</h2>
<h3 id="_2">Анализ ситуации</h3>
<p>Сбор номеров телефонов физических лиц для последующих звонков с коммерческими предложениями действительно является обработкой персональных данных, требующей соблюдения специальных требований законодательства.</p>
<h3 id="_3">Применимые правовые нормы</h3>
<h4 id="_4">Требование о получении согласия</h4>
<blockquote>
<p>"Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 15)</p>
</blockquote>
<h4 id="_5">Форма согласия</h4>
<blockquote>
<p>"Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 9)</p>
<p>"В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9)</p>
</blockquote>
<h4 id="_6">Содержание письменного согласия</h4>
<p>Согласие в письменной форме должно включать в себя:<br />
- ФИО, адрес субъекта персональных данных, реквизиты документа, удостоверяющего личность<br />
- Наименование или ФИО и адрес оператора<br />
- Цель обработки персональных данных<br />
- Перечень персональных данных, на обработку которых дается согласие<br />
- Перечень действий с персональными данными<br />
- Срок действия согласия и способ его отзыва<br />
- Подпись субъекта персональных данных</p>
<h4 id="_7">Риски нарушения требований</h4>
<blockquote>
<p>"Обработка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных влечет наложение административного штрафа на юридических лиц - от трехсот тысяч до семисот тысяч рублей" (Источник: Кодекс РФ об административных правонарушениях, статья 13.11)</p>
</blockquote>
<h3 id="_8">Выводы и рекомендации</h3>
<ol>
<li>
<p><strong>Согласие обязательно</strong> - сбор номеров телефонов для последующих звонков с коммерческими предложениями требует предварительного согласия субъекта персональных данных.</p>
</li>
<li>
<p><strong>Устная форма недостаточна</strong> - для целей продвижения товаров и услуг требуется письменная форма согласия или ее электронный аналог.</p>
</li>
<li>
<p><strong>Конкретные действия для легального сбора</strong>:<br />
- Разработать бланк согласия на обработку персональных данных<br />
- Включить в бланк все обязательные реквизиты, предусмотренные законом<br />
- Обеспечить подписание согласия каждым лицом, оставляющим контактные данные<br />
- Указать конкретные цели обработки (звонки с коммерческими предложениями)<br />
- Предусмотреть возможность отзыва согласия</p>
</li>
<li>
<p><strong>Альтернативные варианты</strong>:<br />
- Использовать электронные формы согласия (через планшеты с ЭЦП)<br />
- Организовать сбор согласий через QR-коды с переходом на защищенную страницу</p>
</li>
<li>
<p><strong>Дополнительные обязанности</strong>:<br />
- Обеспечить конфиденциальность собранных данных<br />
- Уничтожить данные после достижения целей обработки или по требованию субъекта</p>
</li>
</ol>
<p><strong>Рекомендация</strong>: Для минимизации рисков административной ответственности и исков о возмещении вреда рекомендую оформить письменное согласие на обработку персональных данных с каждым участником мероприятия. В случае сомнений в правильности оформления документов рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.</p>
<p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>