Согласие на обработку персональных данных нужно ли брать у ИП

Электронный чек — это цифровой аналог бумажного кассового чека, который отправляется покупателю по электронной почте или SMS в виде PDF-документа, ссылки или изображения. Отправлять их может любая торговая точка или предприятие, занимающееся продажей и оказанием услуг.

Электронный чек имеет ту же юридическую силу, как и бумажный. По нему можно сделать возврат или оформить налоговый вычет (п. 4 ст. 1.2 № 54-ФЗ).

Для получения электронного чека клиент предоставляет свои персональные данные: номер телефона или электронную почту. После расчёта на контрольно-кассовой технике (ККТ) данные по кассовому чеку отправляются SMS-сообщением или на email. В статье рассмотрим, нужно ли продавцу получать согласие покупателя на обработку персональных данных и как не нарушить законодательство при их использовании.

Почему нужно отозвать согласие на обработку персональных данных

Почему всё больше организаций переходят на электронные чеки

Чтобы понять, почему предприниматели переходят на электронные версии, рассмотрим основные преимущества электронных чеков для компании.

• Долговечность. Электронные чеки не выцветают, не деформируются и не теряются.
• Доступность в любое время. Для покупателей имеется сервис «Мои чеки онлайн», который хранит все полученные фискальные документы в одном месте.
• Сокращение затрат на чековую ленту и закупку краски.
• Продление срока эксплуатации печатающих устройств за счёт снижения нагрузки.
• Снижение количества бумажных отходов.
• Экономия времени покупателя. Не создаются очереди, так как не нужно ждать, когда напечатается чек.

Согласно п.2 ст. 1.2 54-ФЗ, бумажную версию чека может заменить электронная, в случае если об этом попросил покупатель и сам предоставил номер телефона для отправки чека по SMS или email.

Являются ли абонентский номер телефона и email клиента персональными данными

Обеспечение защиты прав и свобод гражданина при обработке его личной информации регулирует Федеральный закон «О персональных данных» № 152-ФЗ. В соответствии с ст.3 152-ФЗ, персональные данные — это любые сведения, которые прямо или косвенно относятся к физлицу. В документе не прописано, является ли номер телефона или адрес электронной почты личными сведениями субъекта. Конкретного перечня, что именно причисляют к такой информации, законодательством РФ не предусмотрено.

Разъяснение даёт Минкомсвязи. Согласно письму ведомства №П11-15054-ОГ, если номер телефона и адрес электронной почты принадлежат физлицу, то их относят к персональным данным. Обрабатывают такую информацию только с согласия субъекта. Исключения составляют абонентские номера, привязанные к юридическому лицу.

Является ли пользователь онлайн-кассы оператором персональных данных клиента

Оператор персональных данных записывает, систематизирует, хранит и обновляет личную информацию граждан РФ. Для обработки сведений используется информационно-телекоммуникационная интернет-сеть и государственная база данных.

Согласие на обработку персональных данных ИП

Операторами персональных данных могут быть:

• государственные или муниципальные органы;
• физические или юридические лица.

Покупатель предоставляет свой номер телефона или электронную почту перед пробитием чека. На основе полученной информации продавец отправляет фискальный документ по SMS или на email. Учитывая данные условия, юрлицо и ИП, применяющее онлайн-кассу, является оператором персональных данных клиента.

Обработка персональных данных при расчётах: куда сообщить об отправке чеков

Организация, которая осуществляет расчёты с покупателями, обязана уведомить Роскомнадзор о намерении обрабатывать персональные сведения. Данную меру регулирует ч.1 ст.22 152-ФЗ. Сообщить ведомству о своих намерениях требуется за 30 календарных дней до начала отправки электронных чеков. Форма уведомления утверждена приложением 1 к Методическим рекомендациям приказа службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Согласно ст.19.7 КоАП РФ, если уведомление не сдать вовремя, компанию и её сотрудников оштрафуют:

• организацию — от 3 тыс. до 5 тыс. рублей;
• руководителей — от 300 до 500 рублей.

Нужно ли согласие клиента на обработку персональных данных при расчётах

В соответствии с п.1 ч.1 ст.6 52-ФЗ, оператор персональных данных должен получить разрешение от субъекта перед обработкой информации. Однако существуют исключения, когда данные правила не действуют. Например, если выполнение обязанностей организации закреплены на законодательном уровне.

Одну из таких особенностей регулирует п.2 ст. 1.2 54-ФЗ. Документ указывает на то, что пользователь ККТ обязан выдавать чек или БСО покупателям. Отсюда делается вывод, что в случае с кассовым электронным документом, запрашивать разрешение на обработку персональных данных у гражданина не требуется.

Также данные действия не применяют в случаях возврата денежных средств за товары или услуги. Отчитываться в Роскомнадзор об обработке персональных данных при таких операциях не нужно.

За разглашение личной конфиденциальной информации клиентов организация и должностные лица несут ответственность согласно ст.137 УК РФ.

Какие дополнительные требования должен соблюдать оператор персональных данных

Обязанности оператора персональных данных регулирует глава 4 152-ФЗ. Среди требований в перечень включена необходимость создания политики в отношении обработки указанных сведений. Данная мера применима только к юрлицам. По правилам документ публикуют в свободном для ознакомления доступе. Если этого не сделать, компании грозит штрафное взыскание согласно ч. 3 ст.13.11 КоАП РФ, а именно:

• от 3 тыс. до 6 тыс. рублей — для должностных лиц;
• от 15 тыс. до 30 тыс. рублей — для организации.

Документ, определяющий политику оператора по обработке персональных данных, должен включать в себя:

• общее положение;
• цель сбора персональной информации;
• правовые основания для совершения операции;
• объём, категория субъекта и обрабатываемых сведений;
• порядок и условия работы;
• актуализацию, исправления, удаление данных и ответы на запрос субъекта о доступе.

Подготовить политику обработки персональных данных и полный пакет нормативных актов для соблюдения закона № 152-ФЗ вам поможет сервис 152DOC.

Помимо всего, оператор должен соблюдать установленные сроки отправки электронного чека по 192-ФЗ:

• в день оплаты или на следующий рабочий день;
• при оплате в момент получения покупки от курьера или на почте.

Законодательством также регламентированы форматы файла с чеком, которые должен направлять оператор, чтобы клиент не испытывал проблем с открытием и чтением документа. Это изображение формата JPG или PNG, PDF-файл, текстовый формат с кодом HTML.

Для удобства отправки электронных чеков вместо бумажных подключите Астрал.ОФД, где доступна автоматическая рассылка электронных чеков на почту или телефон покупателя. Можно выбрать подходящий тариф-пакет в Личном кабинете для отправки SMS клиентам.

Заключение

1. Персональными данными являются номер телефона и адрес электронной почты, которые напрямую или косвенно относятся к покупателю.
2. Продавец, осуществляющий обработку таких сведений, выполняет роль оператора персональных данных.
3. Перед обработкой информации организация подаёт уведомление в Роскомнадзор за 30 дней до начала своей деятельности.
4. При расчётах на ККТ согласие клиента на обработку персональных данных не требуется.

Источник: astral.ru

Организация получает от своих контрагентов копии протоколов (решений) о назначении руководителя, где указаны персональные данные физических лиц (паспортные данные, например). Обязательно ли в этом случае получать согласие руководителя (директора) контрагента на обработку его персональных данных?

Вопрос: Организация получает от своих контрагентов копии протоколов (решений) о назначении руководителя, где указаны персональные данные физических лиц (паспортные данные, например). Обязательно ли в этом случае получать согласие руководителя (директора) контрагента на обработку его персональных данных?

Ответ: Полагаем, если информация в протоколе (решении) с указанием персональных данных физических лиц предоставлена организации как контрагенту в рамках договора, то дополнительное согласие на обработку персональных данных получать не нужно. Согласие на обработку персональных данных должна брать организация, в которой такой руководитель исполняет свои обязанности. Получив согласие от директора на обработку персональных данных и передачу их третьим лицам, организация вправе представить сведения контрагенту.
Тем не менее такое согласие может обезопасить организацию от возможных претензий со стороны субъекта персональных данных в будущем. Для минимизации рисков рекомендуем запросить от своего контрагента копию согласия на обработку персональных данных его руководителя и передачу их третьим лицам. При этом информацию о персональных данных не следует распространять среди третьих лиц без согласия руководителя контрагента.

Источник: enterfin.ru

Согласие на обработку персональных данных: как его правильно оформить в 2023 году

ФЗ о персональных данных определяет для операторов по обработке данных, признаваемых персональными, защищать их, не допуская неконтролируемое распространение этой информации. Операторами считаются все хозяйствующие субъекты, которые имеют трудовые контракты с наемными работниками. Работать с информацией они могут, только если у сотрудника взято предварительное согласие на обработку персональных данных. Скачать бланк на 2019 год можно ниже.

Персональные данные — что к ним относится

Положения нормативных актов к персональным данным относят следующую информацию о работнике:

• Указанные полностью Ф.И.О.
• Сведение о том, где и когда родился сотрудник компании.
• Адрес, по которому он фактически проживает, а также тот, который указан в паспорте или ином подобном документе.
• Номер контактного телефона, электронной почты.
• Положение работника в семье, в обществе.
• Внешние данные работающего на предприятии, его пол.
• Наличие у сотрудника имущества.
• Имеющееся у работника образование, полученная им профессия, квалификация или специализация.
• Сведения об имеющихся у сотрудника доходов.
• Состояние здоровья сотрудника.
• И другая информация, признаваемая персональной в соответствии с законами или внутренними нормативными актами предприятия.

Перечень информации, признаваемой персональной является открытым, его можно дополнять.