Безопасно ли передавать паспортные данные Ozon и вправе ли их требовать

Когда при пользовании Ozon появляется просьба передать паспортные данные, сначала выясните, с какой услугой связан запрос. Для оценки его законности нужна конкретная цель: какие действия с вашими сведениями предполагаются и зачем они требуются. Обработка должна служить заранее определённым законным целям; использовать сведения для несовместимых с ними задач нельзя — ч. 2 ст. 5 152-ФЗ.

Право запросить данные не означает, что любой покупатель обязан предоставить любые сведения из паспорта. Если запрос объясняют исполнением договора, сопоставьте его с тем, что именно вы заказываете и какие обязательства должны быть исполнены. Закон допускает обработку, необходимую для исполнения договора с человеком или заключения договора по его инициативе. Здесь основанием выступает необходимость для договора — п. 5 ч. 1 ст. 6 152-ФЗ.

Другой вариант основания — ваше согласие на обработку персональных данных. При таком запросе прочитайте, на какие сведения и действия вы соглашаетесь. Не смешивайте два объяснения: добровольное согласие и необходимость исполнить договор. Для обработки по согласию применяется п. 1 ч. 1 ст. 6 152-ФЗ, а для договорного основания нужно установить связь запрашиваемых сведений с исполнением обязательств.

Даже при наличии согласия объём сбора ограничен. Сравните каждое запрашиваемое сведение с обозначенной целью: почему требуется именно оно, а не меньший набор данных. Если просят передать изображение паспорта, вопрос касается всего объёма содержащихся в нём сведений. Цель обработки определяет допустимые содержание и объём; сбор избыточных данных запрещён — ч. 4 и 5 ст. 5 152-ФЗ.

Безопасно ли это, если цель выглядит понятной? Законное основание помогает оценить допустимость обработки, но вопрос о защищённости конкретной передачи остаётся. Если обработку поручают другому лицу, такое лицо обязано соблюдать конфиденциальность и принимать необходимые меры. Поручение должно предусматривать обеспечение безопасности и требования к защите данных. За действия привлечённого лица перед вами отвечает оператор, то есть тот, кто поручил обработку, — ч. 3 и 5 ст. 6 152-ФЗ.

После передачи имеет значение и продолжительность хранения. Данные в форме, позволяющей определить человека, хранят не дольше, чем требуют цели обработки, с учётом срока, установленного законом или договором. Когда цель достигнута либо необходимость в ней утрачена, сведения подлежат уничтожению или обезличиванию, если закон не предусматривает иного, — ч. 7 ст. 5 152-ФЗ.

Для обсуждения запроса с адвокатом сохраните его текст, условия соответствующей услуги и согласие, если его предлагают. По этим материалам можно сопоставить заявленную цель, основание и объём обработки. Оценивать требование следует применительно к выбранной услуге: название площадки не освобождает от ограничений, установленных ст. 5 и 6 152-ФЗ.