В настоящее время все ИП или юридические лица, осуществляющие свою деятельность по продаже работ/услуг в Интернете, обязаны направлять клиентам чеки после поступления оплаты. Однако часто возникает большое количество вопросов, связанных с этим процессом. В настоящей статье постараемся подробнее рассмотреть наиболее часто встречающиеся вопросы.
- Насколько соблюдается закон о персональных данных, если клиент не дает своего согласия на получение дальнейших рассылок (например, если отсутствует соответствующая галка)?
Согласно разъяснениям Минкомсвязи РФ (Письмо от 07.07.2017 № П11-15054-ОГ), телефонный номер и адрес электронной почты могут быть признаны персональными данными только тогда, когда такая информация относится к прямо или косвенно определенному, или определяемому физическому лицу.
Непосредственная обязанность пользователя онлайн-кассы по направлению покупателю кассового чека (бланк строгой отчетности – БСО) в электронном виде на предоставленный им номер телефона или электронную почту – это прямое осуществление и выполнение возложенных законодательством РФ на пользователя ККТ (контрольно-кассовая техники) функций, обязанностей и полномочий в соответствии с Федеральным законом № 54-ФЗ “О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа”.
Именно поэтому получать согласие клиента на обработку его персональных данных не нужно, т.к. они могут обрабатываться пользователем ККТ (в том числе записываться, использоваться, распространяться и т.д.).
В случае, если отсутствует специальная «галка» для отказа от рассылки, клиент может помещать письма от нежелательного источника в спам, либо написать в адрес отправителя официальное письмо с отказом от рассылки. Как правило, рекомендуется предусмотреть возможность отказа от дальнейших рассылок клиентом.
- Если клиент не готов дать свое согласие, но платеж уже совершил, и нужен чек, как поступить? Есть ли возможность отказаться от направления чека на электронную почту? Каким образом он может его получить?
В соответствии с п. 2 ст. 1.2 Федерального Закона № 54-ФЗ “О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа”, при осуществлении расчета пользователь (продавец) напрямую обязан выдать кассовый чек или БСО на бумажном носителе, а если покупатель до момента расчета предоставляет пользователю онлайн-кассы адрес электронной почты или номер телефона, кассовый чек или БСО в электронной форме должен быть направлен клиенту на этот номер или адрес, соответственно.
Если клиент не предоставил до момента расчета адрес электронной почты или номер телефона, он может получить кассовый чек на бумажном носителе.
- Как нужно использовать такой инструмент сбора персональных данных, чтобы добиваться своих целей, но с соблюдением рамок закона?
До начала обработки данных необходимо уведомить территориальный орган Роскомнадзора по месту регистрации в налоговом органе о своем намерении производить обработку.
Одним из имеющихся и наиболее действенных способов соблюсти требования закона по рассматриваемому вопросу является мобильное приложение, разработанное ФНС России, в котором существует функция перевода электронного адреса или абонентского номера покупателя в QR-код. То есть покупатель может не диктовать и не предоставлять продавцу на бумажном носителе свой абонентский номер или адрес электронной почты. Эти данные просто считаются с экрана его мобильного телефона и поступят в ККТ для передачи чека в электронной форме. Для такой передачи не требуется согласия на обработку персональных данных.
- Какие негативные последствия возможны и какими способами их можно урегулировать?
В соответствии с ст. 19.7 КоАП за непредставление или несвоевременное (например, после начала обработки персональных данных) представление в Роскомнадзор уведомления об обработке персональных данных, на пользователя онлайн-кассы могут быть наложены меры ответственности, предусматривающие предупреждение или штраф, размер которого колеблется от 100 до 300 руб. для граждан, от 300 до 500 руб. для должностных лиц и ИП, от 3 000 до 5 000 руб. для юридических лиц.
Согласно ст. 13.11 КоАП за невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных пользователь онлайн-кассы может быть привлечен к административной ответственности, предусматривающей в качестве наказания предупреждение или наложение административного штрафа на граждан в размере от 700 до 1500 руб.; на должностных лиц – от 3000 до 6000 руб.; на индивидуальных предпринимателей – от 5000 до 10000 руб.; на юридических лиц – от 15000 до 30000 руб.
Все эти негативные последствия не наступят, если пользователи онлайн касс будут соблюдать требования законодательства и нести ответственность за обработку персональных данных клиентов.
