"Календарь юриста" приложение для юристов и адвокатов по ведению судебных дел, синхронизирован с КАД "АРБИТР" (Арбитражные суды) И ГАС "ПРАВОСУДИЕ" (Мировые, Районные, Областные суды общей юрисдикции)
Роскомнадзор посчитал, что Страховая компания осуществляет неправомерную обработку персональных данных, в т.ч. посредством формы на своем сайте "Заявка на оформление полиса", которая запрашивала у посетителей сайта их телефон и адрес электронной почты. В этой связи, компания обратилась в суд с заявлением о признании незаконными действий контролирующего органа.
Данное заявление было удовлетворено решением АСГМ, оставленным без изменения вышестоящими инстанциями (№А40-139096/22-121-796). ВС РФ, в свою очередь, определением от 21.07.2023 г. № 305-ЭС23-12160 отказал в передаче кассационной жалобы для рассмотрения в судебном заседании СКЭС ВС РФ. При этом, суды пришли к следующим выводам:
- форма «Заявка на оформление полиса» не подразумевает сбора персональных данных в контексте определения «персональные данные», содержащегося в п.1 ст. 3 ФЗ от 27.07.2006 г. № 152-ФЗ, поскольку не используется для идентификации потребителя финансовых услуг с целью заключения договора страхования, а является формой обратной связи для последующего контакта сотрудника продающего подразделения с потенциальным клиентом, которым кроме физического лица, также может выступать индивидуальный предприниматель или юридическое лицо;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Так, форма «Заявка на оформление полиса» не содержит полей, предусматривающих указание данных, позволяющих определить (идентифицировать) конкретное физическое лицо, поскольку запрашивает только «Форму обращения», «Email», «Телефон».
- совокупность данных, получаемых посредством формы «Заявка на оформление полиса» не обеспечивает возможности доподлинно определить конкретное физическое лицо, которому принадлежит номер телефона и/или адрес электронной почты, поскольку форма не подразумевает предоставления полных «Фамилии Имени Отчества» и/или иных идентификаторов, таких как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения», в особенности принимая во внимание тот факт, что в форме могут быть указаны номер телефона и адрес электронной почты, принадлежащие юридическому лицу или иному физическому лицу, не являющемуся заполнителем формы.
- утверждение о том, что адрес электронной почты является персональными данными лица его зарегистрировавшего, т.к. обладает «двумя важными свойствами: неизменностью при присвоении и уникальностью», является безосновательным, поскольку по аналогии с номером телефона, без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит;
- адрес электронной почты фактически не обладает свойством «абсолютной неизменности», потому как в случае расторжения пользовательского соглашения с электронным почтовым сервисом, удаления электронного почтового ящика с сервера (по любым причинам), в том же домене может быть зарегистрирован точно такой же адрес электронной почты за новым пользователем, также, как в случае расторжения договора с оператором телефонной связи телефонный номер может быть передан новому абоненту.