Вчера в профильных каналах появилась информация о том, что в карточках товаров на Wildberries появились домашние адреса индивидуальных предпринимателей. Продавцы испугались, что публикация таких данных может создать риски для бизнеса, поскольку информацией могут воспользоваться мошенники или недобросовестные конкуренты.
В службе поддержки Wildberries объяснили появление адресов тем, что покупатель должен иметь возможность направить продавцу официальную письменную претензию.
Позже, 6 августа, в компании заявили, что обработка персональных данных проводится в соответствии с законодательством, а сам функционал сейчас не используется. Однако уже после этого журналисты обнаружили как минимум одну карточку товара с открытым домашним адресом предпринимателя.
За комментарием редакция обратилась в Роскомнадзор. Ответ на момент публикации не был получен. На настоящий момент показ персональных данных отключен.
Мы попросили юристов нескольких компаний прокомментировать случившиеся.
Мнения юристов
Команда юристов "Правовая Помощь" по спорам в e-commerce также считает, что публикация адресов может нарушать законодательство о персональных данных.
Юристы отмечают, что согласно пункту 1 статьи 3 закона №152-ФЗ персональными данными считается любая информация, которая относится к прямо или косвенно определенному физическому лицу. Адрес регистрации человека, который имеет статус индивидуального предпринимателя, позволяет идентифицировать конкретное лицо и относится к персональным данным, даже если он связан с предпринимательской деятельностью.
По мнению экспертов "Правовой Помощи", Wildberries в такой ситуации выступает оператором персональных данных, поскольку размещает, хранит и предоставляет доступ к информации о продавце.
Юрист и налоговый консультант Дарина Юсупова также считает, что действия Wildberries с точки зрения закона неправомерны. Публикация домашнего адреса индивидуального предпринимателя в открытом доступе без его согласия может противоречить требованиям Федерального закона "О персональных данных".
По ее словам, ссылка на право покупателя направить официальную письменную претензию не меняет ситуацию. Обязанность предоставить адрес для претензий не означает автоматического согласия на размещение этих сведений в интернете для неограниченного круга лиц.
"Когда маркетплейс утверждает, что функция неактивна, а журналисты продолжают находить адреса в карточках, это лишь подтверждает отсутствие надлежащего контроля и умысла на соблюдение закона. Такие действия образуют состав административного правонарушения и делают площадку уязвимой для штрафов и исков со стороны продавцов", - отмечает Дарина Юсупова.
Юрист для предпринимателей и экспертов Виктория Бурчик обращает внимание, что за нарушение законодательства при обработке персональных данных физических лиц для юридических лиц предусмотрена административная ответственность. Штраф может составлять от 300 тыс. до 700 тыс. руб., а при повторном нарушении - до 1,5 млн руб.
При этом ответственность может наступать не только за сам факт передачи данных, но и отдельно в отношении каждого субъекта персональных данных. Распространение и предоставление доступа к персональным данным также являются способами их обработки.
По словам Бурчик, сейчас согласие на распространение персональных данных оформляется отдельно от согласия на их обработку. Поэтому в этой ситуации важно установить, давал ли индивидуальный предприниматель при заключении договора с маркетплейсом согласие на публикацию, передачу или предоставление доступа к своим данным.
"Если маркетплейс утверждает, что предприниматель обязан сообщить свое местонахождение, чтобы покупатель мог направить ему официальную претензию, то у маркетплейса должны быть законные основания для передачи такой информации покупателям".
При отсутствии согласия продавца публикация данных может быть признана незаконной.