ВС не признал электронную почту персональными данными
Страховая компания разместила на сайте форму заявки на оформление полиса, которая запрашивает электронный адрес и номер телефона заявителя. Роскомнадзор потребовал прекратить неправомерную обработку персональных данных пользователей сайта. Компания оспорила действия ведомства в суде.
Три инстанции и Верховный суд признали действия РКН незаконными и отметили:
- форма заявки не используется для идентификации заявителя. Это лишь форма обратной связи. В ней нет полей для указания ФИО и/или иных идентификаторов — номера документа удостоверяющего личность, ИНН, СНИЛС, даты и места рождения, которые позволяют идентифицировать конкретное физлицо. Она запрашивает лишь «Форму обращения», «e-mail» и «телефон»
- в форме могут быть указаны номер телефона и адрес электронной почты, которые принадлежат юрлицу или иному физлицу, которое не является заполнителем формы
- у адреса электронной почты фактически нет свойства «абсолютной неизменности». При расторжении пользовательского соглашения с электронным почтовым сервисом, удалении электронного почтового ящика с сервера, в том же домене нельзя зарегистрировать точно такой же адрес электронной почты за новым пользователем. Также и при расторжении договора с оператором телефонной связи телефонный номер может быть передан новому абоненту (определение ВС от 21.07.2023 по делу № А40-139096/2022).
Смотрите в статье «Юриста компании» экстренный порядок действий в случае утечки персональных данных и примеры, как заполнить необходимые документы.