27.10.2025
27.10.2025. АПИ — Вправе ли частная компания (например, гостиница или интернет-магазин) обрабатывать или публиковать персональные данные без моего согласия?
Уверенность, что любая обработка персональных данных допускается только с согласия самого лица (субъекта), – устоявшийся миф. На самом деле Федеральный закон «О персональных данных» предусматривает аж 12 оснований для использования сведений о гражданине. Его согласие – только одно из них.
В частности, обработка персональных данных допускается в целях исполнения заключенного с таким лицом договора. Получать отдельное согласие не требуется. Но компания вправе использовать только действительно необходимую для исполнения договора информацию и исключительно в этих целях. Например, гостиница обязана включить в договор на проживание фамилию, имя, отчество клиента и его паспортные данные. Также эти сведения должны передаваться в органы внутренних дел для регистрации постояльца по месту пребывания, храниться в базе данных и могут в установленном порядке передаваться налоговым и другим органам. Использование же сведений клиента в иных целях (в рассылках и тому подобном) без специального согласия уже будет нарушением.
Интернет-магазину для оформления заказа чаще всего достаточно адреса доставки, телефона или e-mail. Требовать фамилию или тем более паспорт продавец не вправе.
Кроме того, без согласия субъекта могут использоваться персональные данные, которые в установленных законодательством случаях подлежат опубликованию или обязательному раскрытию. Так, в общедоступный ЕГРЮЛ включается информация о владельцах и руководителях юридических лиц, ЕГРИП – индивидуальных предпринимателях. Суды обязаны публиковать сведения о практически всех участниках споров (в том числе истцах, ответчиках, осужденных, правонарушителях и так далее). Открытыми являются декларации чиновников и другая информация. Следовательно, все такие персональные данные могут в дальнейшем свободно обрабатываться или даже распространяться.