1

Тема: Обработка ПД для исполнения агентского договора

Доброго дня!

Помогите, пожалуйста, разобраться с таким вопросом. Есть интернет-компания, которая работает с двумя категориями клиентов физ-лицами: первые - поставщики товаров, вторые - их потребители. Покупка товаров потребителем происходит путем их оплаты через платежные системы. Поставщики товаров получают деньги путем перевода на свой расчетный счет. Интернет компания получает за свои услуги агентскую комиссию по публичному договору-оферте. Для перевода средств на расчетные счета пользователей-поставщиков требуется предоставить банку паспортные данные получателя. Может ли компания, в целях исполнения своих обязательств по договору-оферте, запросить паспортные данные у пользователя и передать их банку? Является ли интернет-компания, в данном случае, оператором персональных данных?

Заранее спасибо за ответ!

2

Re: Обработка ПД для исполнения агентского договора

ba_alexey

Давайте попробуем разобраться.
1) У вас есть две базы клиентов, в обеих физические лица. Это говорит о том, что вы обрабатываете персональные данные, а это означает, что вы оператор персональных данных.
2) У вас есть как минимум одна ИСПДн, а возможно и две (если разные категории клиентов обрабатываются в разных ИСПДн).
3) Если договор предполагает получение персональных данных, то конечно же вы имеете право их запросить. Но не забывайте о согласиях и исключениях на их получение.
4) Разберемся с тем, что такое распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Если вы передаете банку паспортные данные своего клиента, то это однозначно распространение. А теперь посмотрим на некоторые требования:
Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

Поэтому ответ на ваш вопрос прост: вы можете передать банку ПДн, но в согласии с субъектом должен быть соответствующий пункт, где будет прописано, кому и для чего вы будете передавать ПДн.

3

Re: Обработка ПД для исполнения агентского договора

tuxedo, огромное спасибо за ответ!

у  меня появился еще вопрос. согласие от субъекта нужно получить в письменном виде? или достаточно того что он согласится с условиями договора оферты путем "галочки" на сайте в процессе регистрации?

4

Re: Обработка ПД для исполнения агентского договора

В текущей редакции вроде как получается только письменная форма согласия, но с принятием поправок, скорее всего, эта избыточность будет упрощена.