Может ли организация передать третьему лицу обезличенную запись телефонного разговора с клиентом
Завертяев Андрей
Имеет ли компания право передавать третьим лицам обезличенные записи телефонных разговоров с клиентами-физлицами, не содержащие персональных данных?
Для передачи третьему лицу обезличенной записи телефонного разговора с клиентом предварительно необходимо получить у этого клиента согласие. Ещё одно обязательное условие – компания должна уведомить Роскомнадзор о том, что намеревается в рамках своей деятельности передавать третьим лицам персональные данные своих клиентов.
Персональными данными признаются любые сведения, которые относятся к физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Обработка персональных данных включает в том числе их обезличивание. В результате обезличивая информация более не относится к персональным данным, поскольку не позволяет идентифицировать конкретного человека. Компания, намеревающаяся заниматься обработкой персональных данных, обязательно должна предварительно получить на это согласие от клиентов (п. 3 и 9 ст. 3, п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
Законом предусмотрены некоторые исключения, когда в согласии на обработку персональных данных нет необходимости. К примеру, в получении такого согласия нет необходимости, если обработка персональной информации человека осуществляется в целях исполнения заключённого с ним договора (п. 2-11 ч. 1 ст. 6 Закона № 152-ФЗ). Соответственно, если речь идёт об обезличивании персональных данных клиента, с которым заключён договор об оказании услуг, выполнении работ, продаже товара, то в согласии на обработку и обезличивание нет необходимости.
Итак, обязательно ли в рассматриваемом случае получать у клиента письменное согласие на обработку записи его голоса?
Запись телефонного разговора не служит цели установления личности. Соответственно, получать письменное согласие на передачу записи голоса не нужно, так как обезличенные данные уже не являются персональными и не позволяют идентифицировать субъекта (п. 3 ст. 3 Закона № 152-ФЗ).
Однако в рассматриваемом примере предполагается, что обезличенные данные передаются третьим лицам в коммерческих целях. Такая передача не охватывается действием п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
При записи телефонного разговора с клиентом, являющимся стороной договора на оказание услуг, выполнение работ, продажу товаров, в получении согласия на обработку персональных данных в обезличенной форме нет необходимости. Но для последующего использования обезличенных персональных данных в коммерческих целях рекомендуется брать такое согласие. Также компания должна уведомить Роскомнадзор о своём намерении передавать персональные данные клиентов третьей стороне, так как рассматриваемый случай не входит в число исключений, перечисленных в ч. 2 ст. 22 Закона № 152-ФЗ.