Контакты продавца на маркетплейсе — это персональные данные?
Норма о «реальном продавце» обязывает ИП и самозанятого выложить в карточку ИНН, телефон, почту и адрес — а это его персональные данные, уходящие в открытый доступ. Скрыть их нельзя: уклонение от раскрытия — отдельное нарушение. Но и выкладывать домашний адрес с личным номером необязательно. Разбираем, почему эти контакты — ПДн, кто вы в этой ситуации, как раскрыть обязательный минимум и при этом не светить лишнее.
Коротко. Для ИП и самозанятого раскрываемые ФИО, ИНН, телефон, адрес и почта — это персональные данные. Раскрыть обязательный минимум придётся(уклонение — нарушение), но защита достигается минимизацией: рабочий телефон и почта вместо личных, адрес ведения деятельности вместо домашнего, ничего сверх необходимого. Раскрытие по требованию закона — это не согласие на рассылки и перепродажу ваших данных.
Почему контакты продавца — это персональные данные
Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому человеку. ФИО, ИНН, телефон, адрес и электронная почта в совокупности позволяют опознать конкретного продавца — значит, для ИП и самозанятогоэто персональные данные по 152-ФЗ. Публикуя их в карточке, продавец фактически выкладывает свои ПДн в открытый доступ. Почему именно эти реквизиты относятся к персональным данным — подробно в материале о том, что относится к персональным данным.
У организации всё чуть иначе: наименование и ИНН юрлица — это данные компании, а не человека. Но как только в карточке появляется телефон или почта конкретного сотрудника, это снова персональные данные — уже этого сотрудника. Поэтому вопрос «раскрытие или защита» актуален и для ООО, просто в другом объёме.
Две роли: субъект и оператор
Продавец на маркетплейсе оказывается сразу в двух ролях по отношению к персональным данным — и их полезно не смешивать.
| Роль | Чьи это данные | Что это значит на практике |
|---|---|---|
| Субъект ПДн | Ваши: ФИО, ИНН, телефон, адрес, почта | Раскрываете минимум и защищаете от злоупотреблений |
| Оператор ПДн | Данные покупателей: ФИО, адрес ПВЗ, телефон | Обрабатываете и защищаете, часто — в реестре и с уведомлением |
Эти роли описывают разные потоки данных: одна — про вас, вторая — про ваших покупателей. Данные покупателей — это отдельная операторская тема, а сама обязанность раскрыть свои контакты разобрана в парном материале про контакты продавца в карточке товара.
Раскрыть минимум, не светить лишнее
Ключевой принцип — минимизация: раскрываете ровно то, что требует норма о продавце, и ничего сверх. И делаете это в рабочем, а не личном виде.
| Реквизит | Раскрыть | Как снизить риск |
|---|---|---|
| Наименование / ФИО, ИНН | Да, обязательно | ИНН и так публичен; сверьте с ЕГРИП |
| Телефон | Да, рабочий способ связи | Отдельный номер под продажи, не личный |
| Электронная почта | Да, рабочий ящик | Отдельная почта под бизнес |
| Адрес | Да, адрес ведения деятельности | Не домашний, если есть выбор |
| Паспорт, дата рождения, фото | Нет | В карточке не нужны — не публикуйте |
Публикация контактов в силу требования закона — это одно основание с конкретной целью (связь покупателя с продавцом). Она не делает ваши данные свободными для рассылок, парсинга и перепродажи. Общий режим открытого доступа к персональным данным — в материале про согласие на распространение.
Как раскрыть и защититься: 6 шагов
Порядок работает и для самозанятого с одной карточкой, и для ИП с большим ассортиментом. Смысл — исполнить обязанность раскрытия так, чтобы личных данных в открытом доступе оказалось не больше необходимого.
- Разберитесь, кто вы в этой ситуации. Раскрывая свои контакты в карточке, ИП или самозанятый одновременно выступает субъектом персональных данных (это ваши данные) и оператором (вы обрабатываете данные покупателей). Это не противоречие: закон защищает и вашего покупателя, и вас. Понимание двух ролей сразу снимает путаницу — где вы обязаны раскрыть, а где, наоборот, вправе не отдавать лишнее.
- Определите обязательный минимум к раскрытию. Раскрыть придётся то, что позволяет опознать реального продавца и связаться с ним: наименование / ФИО, ИНН, адрес ведения деятельности, телефон и электронную почту. Это обязательный минимум — уклоняться от него нельзя, иначе включается ответственность за отсутствие данных о продавце. Задача не в том, чтобы спрятать реквизиты, а в том, чтобы раскрыть ровно необходимое и в рабочем, а не личном виде.
- Замените личные каналы рабочими. Заведите отдельный телефон и почтовый ящик под продажи, а вместо домашнего адреса указывайте адрес ведения деятельности. Так требование о «реальном контакте» исполняется, но ваш личный номер и домашний адрес не расходятся по интернету навсегда. ИНН заменить нельзя — он и так публичен для ИП и организаций, но телефон, почту и адрес разумно развести с личными.
- Не публикуйте лишнего сверх минимума. Всё, что не входит в обязательный состав, — паспортные данные, дата рождения, личные соцсети, фотографии документов — в карточке не нужно и публиковаться не должно. Каждое лишнее поле — это добровольно расширенный объём ваших персональных данных в открытом доступе, который потом сложно отозвать. Минимизация здесь работает на вас.
- Помните: раскрытие ≠ согласие на любое использование. То, что ваши контакты законно опубликованы для связи с покупателем, не делает их свободными для рассылок, перепродажи баз и парсинга. Публикация в силу требования закона — это одно основание с конкретной целью; иное использование ваших данных третьими лицами — уже отдельный вопрос. Общий режим открытого доступа к персональным данным разбирается в материале о согласии на распространение.
- Знайте свои права как субъекта. Если ваши раскрытые данные используют не по назначению (спам, агрегаторы, боты), вы как субъект персональных данных вправе требовать прекращения обработки и удаления у того, кто собрал их без основания. Это не отменяет обязанности раскрыть контакт покупателю, но даёт инструмент против злоупотреблений. Порядок реализации прав субъекта — в отдельном разборе.
Всё это встроено в общий перечень обязанностей оператора: минимизация, законная цель и защита данных касаются и ваших собственных контактов, и данных покупателей.
Риски и ответственность
У продавца тут две линии ответственности, и их не стоит путать. Первая — за нераскрытие или недостоверность контактов продавца: это нарушение нормы о реальном продавце, и ответственность за него ужесточена (ориентир — вплоть до порядка 3 млн ₽ по новому режиму; детали — в парном материале про контакты в карточке). Вторая — за нарушения в обработке персональных данных по 152-ФЗ, и у неё свои составы и суммы.
Для предпринимателя санкции по линии персональных данных имеют свою специфику и в последнее время заметно выросли — обзор в материале про штрафы за ПДн для ИП. Отдельный риск — не административный: раскрытые контакты собирают боты и агрегаторы для спама. Против нецелевого использования у вас есть права субъекта персональных данных — требовать прекращения обработки и удаления у того, кто собрал данные без основания.
Конкретные суммы и составы по обеим линиям пересматривались и продолжают меняться. Приведённые цифры — ориентир: перед тем как опираться на них, сверьтесь с действующей редакцией закона и КоАП.
Частые ошибки
- Пытаются вовсе не раскрывать контакты, чтобы «защитить ПДн», и получают нарушение нормы о продавце.
- Указывают личный номер и домашний адрес там, где хватило бы рабочих реквизитов.
- Публикуют в карточке лишнее — паспорт, дату рождения, фото документов.
- Считают, что раз данные опубликованы, их можно свободно рассылать и перепродавать.
- Не понимают, что одновременно являются и субъектом, и оператором.
- Игнорируют права субъекта и не реагируют на нецелевой сбор своих данных.
- Смешивают ответственность за продавца и за персональные данные в «один штраф».
- Забывают про данные покупателей, сосредоточившись только на своих.
Общий знаменатель — мышление «или раскрыть, или защитить». На деле верно «раскрыть минимум и защитить остальное»: обязанность и защита персональных данных не исключают друг друга, а работают вместе.
Читайте также
- Контакты продавца в карточке товара на маркетплейсе — сама обязанность раскрытия и штраф до 3 млн ₽.
- Что относится к персональным данным — почему ИНН, телефон и почта ИП — это ПДн.
- Согласие на распространение персональных данных — общий режим открытого доступа к данным.
- Права субъекта персональных данных — инструмент против нецелевого сбора ваших данных.
- Персональные данные покупателей на маркетплейсе — вторая сторона: данные не ваши, а покупателя.
- Штрафы за персональные данные для ИП — специфика санкций по 152-ФЗ для предпринимателя.
Частые вопросы
01Контакты продавца в карточке маркетплейса — это персональные данные?
02Обязательно ли указывать личный телефон и домашний адрес?
03Можно ли вообще не раскрывать контакты, чтобы защитить персональные данные?
04Если я раскрыл контакты, их можно использовать для рассылок и перепродажи?
05Я одновременно и субъект, и оператор персональных данных — как это?
06Что грозит именно за нарушения с персональными данными продавцу-ИП?
Материал носит информационный характер и не является юридической консультацией. Отнесение контактов продавца к персональным данным, состав обязательных к раскрытию сведений, режим их защиты по 152-ФЗ и размеры ответственности (как за нераскрытие продавца, так и за нарушения с персональными данными) периодически корректировались — перед принятием решений сверяйтесь с действующей редакцией закона, КоАП и правилами конкретного маркетплейса.