Какие обязанности у продавца по 152-ФЗ

Продавец обязан: 1) получить согласие покупателя на обработку ПД; 2) обеспечить конфиденциальность (не разглашать данные); 3) уничтожить данные после достижения целей (например, исполнения договора); 4) уведомить РКН о начале обработки, если данные собираются не только для договора. Маркетплейс, как правило, выступает оператором, но и продавец считается оператором, если получает данные напрямую. Рекомендуется заключить с площадкой соглашение о порядке обработки.

Ответственность за нарушение правил обработки ПД

Штрафы за нарушение 152-ФЗ: для ИП — от 5 000 до 300 000 рублей (в зависимости от статьи), для ООО — до 500 000 рублей. Возможна блокировка сайта или лишения права собирать данные. Уголовная ответственность возможна при утечке данных, повлёкшей тяжкие последствия. Судебная практика показывает, что чаще всего привлекают за отсутствие согласия или политики.

Нужно ли продавцу на маркетплейсе регистрироваться как оператор персональных данных?

Если вы получаете персональные данные покупателей только для исполнения договора (например, для отправки товара), уведомление РКН не требуется. Если же вы используете данные для маркетинга (рассылки, аналитика), необходимо подать уведомление.

Какие персональные данные покупателя может собирать продавец?

Минимум: ФИО, адрес доставки, телефон, e‑mail. Нельзя запрашивать паспортные данные или СНИЛС без крайней необходимости.

Что грозит за утечку персональных данных покупателей?

Штраф до 300 000 руб. для ИП, до 500 000 для ООО. Возможно уголовное преследование при утечке крупного объёма данных.