Продолжение поста «Кто проживает на дне океана? Авито»⁠⁠1

Продолжение поста, о том как Авито собирает биометрические данные и о нашем легком шантаже во имя разблокирования аккаунта.
Итак итогом стал ответ авито на пикабу:

Avito.help
5 дней назад
Здравствуйте. Ваш аккаунт был отправлен на дополнительную проверку с видео, так как был похож на зарегистрированный автоматически. Мы проверили его дополнительно и не нашли подозрительных признаков, поэтому сняли требование видео. Сейчас мы, в связи с возросшим количеством жалоб от пользователей на подозрительные предложения, усилили меры модерации. Наша цель – платформа, чистая от мошенников и спама. Поэтому мы тщательно проверяем все, что отличается от стандартных шаблонов поведения. Некоторые объявления и аккаунты могут уходить на дополнительную проверку. Видео, которое мы просим предоставить при проверке, необходимо только для подтверждения, что у профиля есть реальный владелец, и используется только в момент проверки, после чего удаляется. Авито — сервис объявлений, который находится под управлением компании ООО “КЕХ еКоммерц“, зарегистрированной в соответствии с действующим российским законодательством. Мы соблюдаем все требования закона, в том числе в области обработки персональных данных.

#comment_236635950

Собственно Авито разблокировали аккаунт и конфликт по факту исчерпан, однако, это стало возможно благодаря поддержке жителей  Пикабу, плюс 50 человек подписались в надежде на "трэш, ад и содомию".

Поэтому надо хотя бы предложить достопочтенной публике возможные варианты решения аналогичной проблемы (для гражданина, не юридического лица).

Итак, поехали.

Ваш аккаунт заблокировали, варианты решения проблемы:

1). Согласиться с требованиями Авито и передать свою данные;

2). Согласиться с требованиями Авито, передать свои данные и после разблокировки потребовать удОлить персональные данные;

3) Дождаться сентября 2022 года, когда вступят поправки в закон о защите прав потребителей, запрещающие отказ в заключении сделки при непредоставлении персональных данных.

А теперь более подробно:

1). Согласиться с требованиями Авито и передать свою данные. Не рекомендуем - сливы личной информации все чаще, а биометрию и паспорт вполне можно использовать для получения кредита онлайн. Да на небольшие суммы до 50- 100 тысяч рублей, но приятного мало. При этом именно Вас чаша сия может и минуть. Т.е. мы рассматриваем самый плохой случай.

2). Согласиться с требованиями Авито, передать свои данные и после разблокировки письменно уведомить  ООО «КЕХ еКоммерц»  Юридический адрес 125196, город Москва, Лесная ул., д. 7, эт 15 ком 1 - о запрете хранения и обработки ваших личных персональных данных.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» после отзыва своего согласия, оператор обязан все персональные данные удалить. В соответствии с п. 2 ст. 9 закона № 152-ФЗ гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время. Законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Однако,  оператор может продолжить работу с личными данными гражданина даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ:- суды при участии гражданина в судопроизводстве;

- приставы при исполнении судебного акта;

- государственные органы при исполнении своих полномочий;

- стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;

- любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;

- журналисты, если работа с личной информацией связана с их профессиональной деятельностью;

- субъекты, участвующие в реализации международных договоров;

- органы статистики, если личные данные обезличиваются.

Т.е. Авито вполне способно сослаться на то, что между гражданином и ООО «КЕХ еКоммерц» заключен гражданско-правовой договор и на этом основании отказать в удалении персональной информации.

Статья 428 Гражданского кодекса РФ -  договор, условия которого определены одной из сторон в формулярах или иных стандартных формах и могли быть приняты другой стороной не иначе как путем присоединения к предложенному договору в целом.

А в соответствии с ч. 2 ст. 426 ГК РФ - присоединившаяся к договору сторона вправе потребовать расторжения или изменения договора, если договор присоединения хотя и не противоречит закону и иным правовым актам, но лишает эту сторону прав, обычно предоставляемых по договорам такого вида, исключает или ограничивает ответственность другой стороны за нарушение обязательств либо содержит другие явно обременительные для присоединившейся стороны условия, которые она исходя из своих разумно понимаемых интересов не приняла бы при наличии у нее возможности участвовать в определении условий договора.

Таким образом, в случае отказа необходимо:

I. Обратиться с жалобой в Роскомнадзор, ибо в соответствии с  пунктом 5.1.1.7. Постановления Правительства РФ от 16.03.2009 N 228 (ред. от 29.12.2021) "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (Роскомнадзор), осуществляет государственный надзор за обработкой персональных данных. То есть после Вашего уведомления Авито о запрете хранения и обработки персональной информации, ООО «КЕХ еКоммерц» обязано всю информацию удалить и уведомить об этом абонента. В случае отказа или игнора, Роскомнадзор как раз обязан сначала запросить информацию, а потом и предписать исполнить закон.

Кстати, здесь обсуждался пост об ответе Роскомнадзора на запрос пикабушника о действиях Авито, если коротко в ответе указано, что "вы сами дали согласие на обработку персональных данных". В некотором смысле это иезуитская мораль (фарисейство, если кому больше нравится) - из текста поста можно понять, что пикабушник действительно не представил в Роскомндазор свое заявление в ООО «КЕХ еКоммерц» (Авито) о запрете на обработку и хранение персональных данных. Мы бы советовали сначала потребовать у Авито прекратить обработку и хранение информации, а потом у же в повторно обратиться в Роскомнадзор.

II. Если же Роскомнадзор, в нарушение закона, отпишется что "у него лапки", то тут уже необходимо обращаться с заявлением о проверке законности действий в Прокуратуру.

III.  Можно, не дожидаясь пока государственная машина сдвинется с места обратиться в суд общей юрисдикции с иском об изменении условий договора присоединения и запретом ООО «КЕХ еКоммерц» хранит и обрабатывать Ваши персональные данные. Из бонусов, в рамках Закона о защите прав потребителей в суд с иском Вы имеете право обратиться по месту своего проживания, а не по месту нахождения ответчика - ст. 29 ФЗ от 14.11.2002 N 138-ФЗ.

3). С 1 сентября 2022 года вступает в силу закон о защите потребителей от ущемления их прав при заключении договоров и незаконного сбора персональных данных - продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ или непосредственно связана с исполнением договора с потребителем.

Перечень недопустимых условий договора, ущемляющих права потребителя, распространяется на отношения, возникшие из ранее заключенных договоров.

Часть 4 ст. 16 Закона о защите прав потребителей  в новой редакции обяжет продавца (исполнителя, владельца агрегатора) незамедлительно ответить о причинах и правовых основаниях, препятствующих оказанию услуг (продажи товара) без предъявления персональных данных.

Т.е. Авито  и иже с ними уже не смогут просто ответить, что мы храним ваши персональные данные потому что это условие пользования нашим сайтом в соответствии с нашими же правилами.

Статья с бонусом в виде образцов заявлений и жалоб, которые можно скачать,  размещена на нашем сайте в разделе, в котором мы описываем интересные случаи из своей практики.