«Холодные» звонки с предложениями товаров и услуг: законно ли это и что делать субъекту персональных данных?

«Здравствуйте, вас приветствует Виктория! Хотим вас пригласить на тренинг по выращиванию огурцов в домашних условиях, который состоится …». 

Почти каждому из нас поступали звонки с незнакомых номеров с предложениями товаров и услуг зачастую не интересующего нас характера. У получателей звонков появляется логичный вопрос о том, откуда у звонившего номер телефона, ведь абонент нигде не соглашался на информирование его путём телефонных звонков о тренингах по выращиванию огурцов.

Уже не удивительно, что в настоящее время найти номер телефона почти любого лица очень просто. У организаций, осуществляющих «холодные» звонки, контактные данные абонента могут появится, например, из следующих каналов:

• открытые источники (при размещении контактных данных в публичных социальных сетях),
• получение данных от третьих лиц (организация предлагает клиенту предоставить номер телефона родственника взамен на получение скидки или подарка),
• использование номера телефона субъекта, когда он был получен организацией для иных целей, например, при заключении гражданско-правового договора,
• иные доступные источники.

В связи с тем, что в последнее время во всём мире, в частности, в Беларуси случаи таких навязчивых звонков участились, предлагаем разобраться с тем, могут ли организации осуществлять «холодные» звонки и какие действия следует предпринять абонентам.

Законно ли осуществлять «холодные» звонки?

Осуществление «холодных» звонков — хороший инструмент для продвижения товаров, работ, услуг для организаций. Но его реализация зачастую происходит с нарушением требований законодательства. 

При осуществлении «холодных» звонков организации обрабатывают персональные данные, (как минимум фамилию, имя и номер телефона). Использование персональных данных для осуществления звонков с рекламными предложениями, маркетинговой рассылки и иных действий рекламного характера должно происходить на определённом правовом основании. В данном случае таким основанием является предварительное согласие субъекта (ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (Закон о защите персональных данных), п. 1 ст. 12 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе»).

Если такие действия организации осуществляют без согласия субъекта, то это является нарушением белорусского законодательства. 

Практика относительно «холодных» звонков в Республики Беларусь

В ходе плановой проверки Национальный центр защиты персональных данных Республики Беларусь (Центр) зафиксировал нарушение порядка обработки персональных данных со стороны ООО «Эвсопр Дистрибьюшен». Компания осуществляла обработку абонентских номеров физических лиц для их приглашения на рекламные выставки, презентации товаров и другие мероприятия. В ходе такой обработки были допущены нарушения:

• номера телефонов собирались организацией в обмен на предоставление им персональной скидки, и
• использовались без получения согласия у абонентов. 

Центром в адрес ООО «Эвсопр Дистрибьюшен» вынесено требование об устранении выявленных нарушений, а также незамедлительном прекращении обработки абонентских номеров физических лиц без надлежащих правовых оснований.
Справочно. По белорусскому законодательству штраф за несоблюдение мер обеспечения защиты персональных данных физических лиц для юридических лиц составляет от 20 до 50 базовых величин (= от 230 до 580 евро). 

Практика относительно «холодных» звонков в иностранных государствах

Аналогичный подход по осуществлению «холодных» звонков и в иностранных странах.  

Итальянская телекоммуникационная компания TIM S.p.A. была оштрафована итальянским регулирующим органом (Garante per la protezione dei dati personali) за нарушение порядка обработки персональных данных согласно General Data Protection Regulation 2016/679 (GDPR) т.к. осуществляла агрессивный маркетинг.

Было выявлено, что компания TIM S.p.A. допустила, в частности, следующие нарушения:

• осуществляла звонки субъектам без их согласия (некоторые получали по 155 звонков в месяц),
• при отказе субъектов от маркетинговых звонков, компания продолжала их совершать,
• персональные данные субъектов хранились дольше необходимых сроков.

Так, сумма штрафа составила 27,8 млн евро.

Таким образом, если вы осуществляете «холодные» звонки, то организациям рекомендуем:

1. проверить, получили ли вы согласие от субъекта на такие звонки. Если согласие получено не было, то до обработки персональных данных его необходимо получить в порядке, предусмотренном ст. 5 Закона о защите персональных данных,
2. своевременно реализовывать права субъектов персональных данных. Важно предусмотреть реальный порядок реализации прав, например, прекратить звонки, если субъект просит не использовать его номер телефона в этих целях.

Какие действия может предпринять субъект персональных данных, чтобы прекратить получение «холодных» звонков?

При получении навязчивых звонков субъект персональных данных может это прекратить. 

1. Если вы давали своё согласие на получение маркетинговых звонков, то вы можете его отозвать в любое время без объяснения причин и требовать прекращения обработки своих персональных данных, включая их удаление (ст. 10 Закона о защите персональных данных). Отозвать согласие вы можете, направив в звонившую организацию заявление в порядке, установленном ст. 14 Закона о защите персональных данных, либо в форме, посредством которой оно получено.
2. Если же вы не давали согласие на совершение таких действий организацией, то вы вправе:

• в ходе звонка попросить представиться, спросить наименование компании и зафиксировать эту информацию,
• потребовать прекратить звонки и использование ваших персональных данных,
• направить в данную организацию письменное заявление о прекращении незаконной обработки ваших персональных данных.

Если после совершения указанных выше действий «холодные» звонки продолжаются, то вы также можете:

1. обратиться в органы внутренних дел с заявлением о начале административного процесса по ст. 23.7 Кодекса Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З,
2. подать жалобу в Центр в соответствии с требованиями главы 5 Положения о Национальном центре защиты персональных данных, утвержденного Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.

Субъектам важно не только помнить о возможности использовать рекомендации выше, но и не забывать ответственно относится к распространению и предоставлению своих персональных данных. 

Уважаемые журналисты, использование материалов с сайта REVERA в публикациях возможно только после нашего письменного разрешения. 

Для согласования материалов обращайтесь на e-mail: i.antonova@revera.legal или Telegram: https://t.me/PR_revera