Вопрос: Вправе ли организация, осуществляющая торговлю мебелью, далее использовать книгу отзывов и предложений, если недовольный обслуживанием покупатель оставил жалобу и для предоставления ему ответа вписал свои фамилию, имя, отчество и адрес?
Ответ: Организация вправе использовать по назначению книгу жалоб и предложений только после удаления или скрытия личных данных, оставленных покупателем.
Обоснование: Фамилия, имя, отчество и адрес покупателя являются персональными данными, это следует из п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Статьей 7 указанного Закона установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с п. 8 Правил продажи отдельных видов товаров, утвержденных Постановлением Правительства РФ от 19.01.1998 N 55 «Об утверждении Правил продажи отдельных видов товаров, перечня товаров длительного пользования, на которые не распространяется требование покупателя о безвозмездном предоставлении ему на период ремонта или замены аналогичного товара, и перечня непродовольственных товаров надлежащего качества, не подлежащих возврату или обмену на аналогичный товар других размера, формы, габарита, фасона, расцветки или комплектации» (далее — Правила продажи), организация-продавец в случае реализации мебели обязана иметь книгу отзывов и предложений, которая предоставляется покупателю по его требованию.
В соответствии с п. 10 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных допускается в случае, если осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе. То есть, так как покупатель сам вписал свои данные в книгу отзывов и предложений, он самостоятельно предоставил эти данные для неограниченного круга лиц. Однако есть судебная практика, согласно которой в аналогичном случае факт волеизъявления субъекта персональных данных на размещение персональных данных для доступа неограниченного круга лиц должен быть подтвержден (Постановления Хабаровского краевого суда от 05.03.2015 по делу N 4-А-44/15, от 02.03.2015 по делу N 4-А-43/15). Кроме того, обработка персональных данных должна соответствовать целям, для которых они были размещены субъектом в открытом доступе (Апелляционное определение Нижегородского областного суда от 11.10.2016 по делу N 33-12355/2016), в данной ситуации цель — предоставление ответа покупателю — не направлена на размещение данных в открытом доступе.
Таким образом, поскольку у организации есть обязанность предоставить третьим лицам по требованию книгу отзывов и предложений другим покупателям, выполнение этого требования может привести к нарушению ст. 7 Закона о персональных данных. По нашему мнению, нарушения можно избежать, если удалить или скрыть персональные данные. Учитывая то, что Правила продажи не содержат порядка заполнения или ведения книги отзывов и предложений, организация может это сделать любым самостоятельно установленным способом.
