Раздавать персональные данные может быть небезопасно.
В одном из столичных ресторанов клиенты, желающие получить скидку на заказ по случаю дня рождения, были вынуждены предоставлять копии паспорта, военного билета, водительского удостоверения или свидетельства о рождении ребенка. Специалисты Центра защиты персональных данных выяснили, что такое требование нарушает закон.
Сбор и хранение копий документов для получения скидки влечет обработку персональных данных с нарушением пунктов 3 и 5 статьи 4 Закона о персональных данных. Он не предусматривает необходимость предоставления таких документов для заказов или скидок — правового основания для их обработки нет.
Сведения, содержащиеся в документах (идентификационный номер, адрес регистрации, дата и место рождения, информация о браке, группа крови, национальность и другое), являются избыточными для этих целей.
Для подтверждения дня рождения клиента достаточно визуальной проверки документа — копии хранить не требуется.
Центр защиты персональных данных вынес требование ресторану прекратить незаконную обработку данных и уничтожить все ранее собранные копии документов клиентов.