Сотрудников надзорного ведомства не устроила размещенная в открытом доступе форма «Заявки на оформление полиса», в которой пользователи должны внести e-mail и телефон. Роскомнадзор потребовал убрать сведения и направил иск в суд о признании таких действий компании незаконными, нарушающими нормы закона о работе с персональными данными.

Страховой компании во всех инстанциях, включая ВС РФ, удалось «отбиться» от претензий ведомства. В ВС РФ посчитали, что в данном деле именно Роскомнадзор своими требованиями к страховой компании ущемляет права и законные интересы ответчика в сфере предпринимательской и иной экономической деятельности. Как отметили суды, форма заявки в Интернет на оформление полиса не означает сбора персональных данных, поскольку не используется для идентификации потребителей финансовых услуг, а лишь служит для обратной связи с клиентами. Как посчитали в суде, к персональным данным может быть отнесена любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Сама же заявка не позволяет определить физическое лицо, так как это невозможно достоверно установить только по электронной почте и телефону.

В решении указано, что «совокупность данных, получаемых обществом посредством формы «Заявка на оформление полиса», как обоснованно отметили суды, не обеспечивает возможности доподлинно определить конкретное физическое лицо, которому принадлежит номер телефона и/или адрес электронной почты, поскольку форма не подразумевает предоставления полных «Фамилии имени отчества» и/или иных идентификаторов, таких как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения». Кроме того, клиент вполне может в данной форме вообще указать чужие данные (как электронную почту, так и телефон).

Важный момент: суды пришли к выводу, что «адрес электронной почты фактически не обладает свойством «абсолютной неизменности», потому как в случае расторжения пользовательского соглашения с электронным почтовым сервисом, удаления электронного почтового ящика с сервера (по любым причинам), в том же домене может быть зарегистрирован точно такой же адрес электронной почты за новым пользователем, также как в случае расторжения договора с оператором телефонной связи телефонный номер может быть передан новому абоненту».

Таким образом, телефон и электронная почта не являются персональными сведениями, по которым можно установить личность человека и идентифицирующими его.