Когда согласие необходимо:
- при хранении и использовании паспортных данных пассажиров (например,
- при продаже билетов);
- при передаче данных клиентов партнёрам или подрядчикам (курьерам, страховым компаниям, службам доставки);
- при использовании данных в маркетинговых целях (реклама, рассылки, акции);
- при фото- или видеосъёмке клиентов (например, в терминалах).
Когда согласие может не требоваться:
- если данные обрабатываются исключительно для исполнения договора перевозки или доставки (например, ФИО и контактный телефон для оформления заказа);
- если обработка проводится в рамках требований законодательства (например, оформление пассажирских перевозок в соответствии с ФЗ «Устав автомобильного транспорта»).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация о физическом лице.
- Ст. 6 ФЗ-152 — согласие субъекта обязательно, если обработка не основана на законе или договоре.
- Ст. 9 ФЗ-152 — согласие должно быть конкретным и информированным.
- ФЗ № 259 «Устав автомобильного транспорта и городского наземного электрического транспорта» и ФЗ № 18 «Устав железнодорожного транспорта» обязывают перевозчиков идентифицировать пассажиров, что предполагает обработку их ПДн.
- Ст. 13.11 КоАП РФ — нарушение правил обработки ПДн влечёт административную ответственность.
Практика и позиция Роскомнадзора
Роскомнадзор неоднократно фиксировал нарушения в сфере транспорта:
- авиакомпании и ж/д перевозчики иногда ограничивались формальными формулировками о согласии в договорах-офертах, что признавалось недействительным;
- курьерские службы передавали данные клиентов подрядчикам без договора поручения, что нарушало ФЗ-152;
- логистические компании использовали клиентские базы для рассылок без отдельного согласия.
Регулятор подчёркивает: использование данных для перевозки по договору не требует отдельного согласия, но для любых дополнительных целей оно обязательно.
Важный момент для транспортных компаний
Даже если компания работает только с юрлицами, она всё равно обрабатывает данные физических лиц — водителей, грузополучателей, представителей клиентов. Эти сведения также подпадают под ФЗ-152.
Рекомендации и выводы
Да, транспортные компании обязаны получать согласие клиентов на обработку их данных, если цели выходят за рамки договора или закона. Чтобы действовать корректно, необходимо:
- Разработать формы согласий для пассажиров и клиентов.
- Включить порядок обработки ПДн в договоры и политику компании.
- Подписывать договоры поручения с подрядчиками, которым передаются данные.
- Обеспечить защиту клиентских баз и документов.
- Включить всё это в комплект документов по ФЗ-152.
Компания ICTech поможет транспортным компаниям оформить согласия клиентов, выстроить систему обработки ПДн и подготовить полный пакет документов по ФЗ-152. Это защитит от претензий Роскомнадзора и штрафов.
