Может ли оператор персональных данных в договор с субъектом включить положение о согласии клиента на получение информации о партнерских продуктах от компаний, входящих в одну экосистему с оператором?
Подобные условия договоров требуют тщательной проработки формулировок.
Получение клиентом информации от компаний, входящих в одну экосистему с оператором, предполагает передачу персональных данных третьим лицам.
Здесь есть много рисков:
- предварительное согласие обязательно для обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (ч. 1 ст. 15 Закона №152-ФЗ).
- не стоит включать в договор условие подписания согласия на обработку персональных данных как его неотъемлемой части, поскольку в этом случае нарушается принцип добровольности согласия (ч. 1, 2 ст. 9 Закона №152-ФЗ). Такой позиции придерживается Роскомнадзор.
- может быть нарушено и законодательство о рекламе, если в договоре содержится согласие на осуществление прямых контактов с потенциальным потребителем в целях продвижения товаров, работ, услуг на рынке. Об этом я писал здесь.
- нельзя допустить навязывание партнерских продуктов, поскольку закон запрещает включение в потребительские договоры условий, предусматривающих обязательное заключение иных договоров (подп. 5 п. 2 ст. 16 ЗоЗПП).
Оператор персональных данных в описанной ситуации может быть привлечен к административной ответственности за нарушение не только Закона №152-ФЗ, но и законодательства о рекламе и защите прав потребителя.
