Нужно ли отдельное согласие на данные при онлайн-оплате услуги?
В описанном разъяснении необходимая онлайн-оплата как часть услуги опирается на договор. Дополнительные цели нельзя автоматически включать в это основание.
Короткий ответ
В приведённом разъяснении отдельное согласие на обработку данных не требуется для встроенного механизма онлайн-оплаты, если он составляет необходимую часть возмездной услуги и работает на основании договора или оферты. Основанием служит исполнение этого договора, а не отсутствие у пользователя возражений.
Такой пример приведён на семинаре Роскомнадзора 27 июля 2023 года и передан в выбранном комментарии. Его правовая опора – пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Какие операции нужно отделить от платежа
Клиент оплачивает заказанную услугу на сайте. Для проведения платежа система использует необходимые сведения и передаёт их участникам расчёта. Это объясняет обработку, без которой выбранный платёжный сценарий не состоится.
Сохранение платёжного профиля для будущих покупок, сбор данных для рекламной аналитики или передача контактов партнёрам не становятся необходимыми для текущего платежа только потому, что их включили в тот же экран. Каждую такую операцию нужно оценивать по её собственной цели и основанию.
Владельцу сайта полезно пройти путь оплаты глазами клиента: понятно ли, за что он платит, на каких условиях, кто участвует в расчёте и какие сведения обрабатываются. Затем сравнить этот путь с фактическим обменом данными. Техническая интеграция нескольких сервисов не создаёт единого неограниченного разрешения на всю обработку.
Ответ касается именно описанного механизма оплаты в составе услуги. Он не подтверждает законность любой платёжной формы и не заменяет отдельную оценку ролей сайта, банка и платёжного посредника.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли считать молчание человека заключением договора, требующего обработки его данных?
- Можно ли обрабатывать данные для договора, если отдельный письменный договор не оформлен?
- Есть ли обязательная процедура согласования спорных пунктов согласия работника?
- Когда риэлтору недостаточно договора с клиентом для обработки его данных
- Почему отклонили проект онлайн-отзыва согласия и означает ли это запрет такого отзыва?
