Когда согласие не требуется:
- при заключении и исполнении договора об оказании услуг связи;
- при хранении данных, необходимых для расчётов и биллинга;
- при передаче сведений в государственные органы (например, по запросу МВД или суда);
- при выполнении требований «пакета Яровой» о хранении информации о соединениях и сообщениях.
Когда согласие обязательно:
- если провайдер хочет использовать данные абонентов для маркетинговых целей (рассылки, реклама новых услуг, партнёрские акции);
- если планируется передача данных третьим лицам, не участвующим в оказании связи;
- если используются фото, аудио или иные данные, выходящие за рамки обязательных для оказания связи.
Обоснование по законодательству
- Ст. 6 ФЗ-152, ч. 1, п. 2 — согласие не требуется, если обработка данных необходима для исполнения договора (договор связи).
- Ст. 6 ФЗ-152, ч. 2, п. 2 — допускается обработка без согласия, если она обязательна по закону.
- ФЗ-126 «О связи», ст. 44, 53 — закрепляет обязанность оператора связи вести учёт абонентов и хранить их данные.
- Ст. 64 ФЗ-126 — оператор обязан хранить данные о соединениях и передаче сообщений.
- Ст. 9 ФЗ-152 — согласие требуется, если обработка осуществляется в иных целях (например, реклама).
Практика и позиция Роскомнадзора
Роскомнадзор отмечает: обработка персональных данных абонентов оператором связи основана на договоре и законе, но использование этих данных в маркетинговых или иных целях требует отдельного согласия.
Пример: провайдер использовал телефоны абонентов для рекламных звонков без согласия. Проверка РКН квалифицировала это как нарушение ФЗ-152.
Другой случай: оператор связи хранил и использовал данные абонентов только для оказания услуг и отчётности перед госорганами. Нарушений не выявлено.
Важный момент для провайдеров
Абонентские данные включают не только контакты, но и сведения о трафике и соединениях, которые также относятся к персональным данным. Их использование строго регламентировано, и любое отклонение от целей, предусмотренных законом и договором, требует согласия.
Рекомендации и выводы
Нет, согласие абонентов не требуется для обработки данных в рамках договора связи и требований закона. Но:
- Получайте отдельное согласие при использовании данных для рекламы и партнёрских проектов.
- Обеспечьте защиту абонентских баз, особенно сведений о трафике и соединениях.
- Разработайте политику обработки персональных данных абонентов.
- Включите порядок обработки в комплект документов по ФЗ-152.
Компания ICTech поможет провайдерам разработать регламенты работы с данными абонентов, формы согласий и полный пакет документов по ФЗ-152, чтобы исключить претензии Роскомнадзора.
