Для чего в этом договоре надо указывать не только паспортные данные но и телефоны туриста
Рекомендации по выбору турфирмы
г) прошла ли турфирма сертификацию оказываемых ею туруслуг.
На заметку
Турфирмы не обязаны проходить сертификацию услуг <*> . Однако если сертификат есть, то он подтверждает соответствие туруслуг требованиям определенных технических нормативных правовых актов (стандартов), а также удостоверяет надлежащую квалификацию персонала турфирмы.
д) какова репутация турфирмы среди ее клиентов.
Другими словами, не лишним будет узнать, что говорят о турфирме те, кто уже пользовался ее услугами. Например, почитать отзывы на сайтах, расспросить знакомых и т.п. Это также, на наш взгляд, может помочь определиться, стоит обращаться в выбранную турфирму или нет.
Рекомендации при заключении договора с турфирмой
а) заключать договор только в письменной форме.
Установлена типовая форма такого договора <*> . Это не значит, что он не должен быть индивидуальным, составленным именно для вас. Это значит, что нельзя исключать из договора какие-либо положения, предусмотренные типовой формой, но можно его дополнить (при желании). Главное, чтобы дополнительные условия не противоречили законодательству <*> .
Так, вы вправе требовать включить в договор любую информацию о туре, которую представитель турфирмы рассказал вам на словах. Например, удаленность от пляжа, бесплатная сауна в отеле или обещание разместить вас именно в таком номере, как изображено в брошюре;
б) внимательно читать договор, прежде чем его подписывать.
Договор обязательно должен содержать следующую информацию <*> :
1) данные о турфирме, в том числе как она называется, где находится, ее банковские реквизиты;
2) ваши данные и данные ваших попутчиков (если путешествуете не один);
3) стоимость туруслуги, когда и как ее необходимо оплатить (к примеру, через кассу турфирмы, авансовым платежом и т.п.).
На заметку
Стоимость должна быть указана в белорусских рублях или в эквиваленте иностранной валюты. Во втором варианте подлежащая уплате сумма определяется по официальному курсу Нацбанка соответствующей валюты на день платежа. Турфирма вправе предложить и иной курс для определения окончательной суммы оплаты <*> .
5) права и обязанности турфирмы, а также ваши;
6) условия изменения и расторжения договора;
7) порядок урегулирования возникших споров и возмещения причиненных убытков (вреда);
в) не подписывать полупустой бланк договора или договор с незаполненными графами.
Все графы договора должны быть заполнены. Вам будут оказаны только те услуги, которые прописаны в договоре, и только тем образом, который в нем закреплен <*> ;
г) не подписывать договор, если его условия непонятны и (или) вызывают сомнения, вопросы.
Важно обращать внимание на формулировки условий договора. Все непонятные моменты стоит уточнить у сотрудника турфирмы и при необходимости внести в договор корректировки.
Пример
В договоре написано, что в стоимость туруслуг входит осмотр дворца. Турист предполагает, что это будет экскурсия по дворцу. Но по факту может оказаться, что дворец покажут только из окна автобуса, и это будет расцениваться как осмотр.
В такой ситуации целесообразно внести в договор уточнения, что именно понимается под осмотром (посещение, экскурсия с гидом или без и т.п.).
д) удостовериться, что представитель турфирмы, подписывающий от ее лица договор, имеет на это право.
У любого сотрудника турфирмы (не руководителя), который подписывает договор, должна быть соответствующая доверенность. По вашему требованию ее обязаны предъявить или предоставить копию <*> .
Размещение оферты на сайте, печати в договорах, персональные данные туристов — эти и другие «рабочие моменты» чаще всего заставляли представителей розницы обращаться к юристам в уходящем году. На этом фоне редакция TRN обратилась к главе компании Юристы для турбизнеса «Байбородин и Партнеры» с просьбой помочь нашим читателям разобраться в таких, казалось бы, небольших, но очень важных вопросах.
Можно ли заключать договора с формулировкой «ООО „Ромашка“ в лице менеджера по продажам Сидоровой Е.Е., действующей на основании доверенности № 15 от года»?
Да, можно указывать такую формулировку в шапке договора. Закон допускает заключение договоров от имени юридического лица. В этом случае в шапке договора с туристом указывается формулировка, как в вопросе выше. А в реквизитах — ставится подпись сотрудника, действующего по доверенности от имени организации.
Можно ли размещать на сайте оферту без печати или подписи?
Закон не запрещает размещать оферту на сайте турфирмы без печати. Подпись в оферте также не обязательна. Однако наличие подписи и печати в оферте может повысить доверие потенциальных клиентов. Оферта обычно используется в тех случаях, когда процесс продажи через сайт турагентства автоматизирован и производится без участия менеджеров или с их минимальным участием.
В этих случаях оферта часто размещается в виде текстового файла, который открывается на экране клиента при бронировании или спрятан под ссылку. Заказчик соглашается с текстом оферты путем проставления галочки «ознакомлен». Договор в письменной форме считается заключенным в порядке ст. ст. 434, 438 ГК РФ. В этом случае печать на документе с текстом оферты не обязательна, равно как и скан подписи.
При этом важно отметить, что в случаях, когда продаж немного или они не автоматизированы, но договоры все равно заключаются без визита в офис, целесообразнее использовать не оферту, а современный «обычный» договор с туристом, который содержит специальные пункты о возможности заключения договора по электронной почте.
Менеджер отправляет клиенту на почту договора или файл в формате word с текстом договора. В этом случае печать турфирмы и подпись директора на договоре также не обязательны. Важен сам факт согласия клиента с условиями договора. Вместе с тем, наличие подписи и печати в оферте хотя и необязательно, но может повысить доверие потенциальных клиентов.
Можно ли ставить печати только на странице с реквизитами или обязательно во всем договоре на всех страницах?
Печать можно ставить только в 1 месте. Закон не требует ставить печать на каждом листе договора законом не предусмотрено.
Нужно ли вносить в реквизиты сторон данные российского паспорта туриста (заказчика)?
Закон требует отразить в договоре сведения, необходимые для реализации туристского продукта. Если реализуется тур по России, то очевидно, что данные российского паспорта потребуются для оформления авиабилетов или для бронирования гостиницы. Для поездки за рубеж, формально, сведения о российском паспорте не имеют никакого значения.
Казалось бы, их можно не указывать. Однако, согласно Закону «О персональных данных», согласие туриста на обработку персональных данных должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе. В итоге, если исходить из формальных требований закона, без указания данных российского паспорта не обойтись. Более того, необходимо указать данные российского паспорта всех участников поездки!
Что касается практической стороны вопроса, то огромное количество турфирм не отражает данные российского паспорта (а тем более данные паспортов всех туристов) в договорах — ведь очевидно, что это лишний барьер на пути к продаже и трата времени менеджера и клиента.
Опять же, с формальной точки зрения, штраф за нарушение требований к согласию на обработку персональных данных на момент написания настоящей статьи составляет от 10 000 до 20 000 на ИП и от 15 000 до 75 000 для юридических лиц.
В настоящий момент повальных проверок соблюдения требований к согласию на обработку персональных данных не зафиксировано. Потому, большинство турфирм просто не выполняет требования к оформлению согласия на обработку персональных данных — поскольку вписать в согласие паспортные данные всех участников путешествия не представляется возможным в реальной жизни.
Кстати, для выполнения всех требований Закона «О защите персональных данных» мало получить согласие туриста на обработку данных. Одним из первых пунктов, на который смотрят проверяющие — это наличие на сайте политики обработку персональных данных.
Большинство проверяющих и судей считают, что нет, такое условие включать в договор нельзя. Штраф за такое условие при проверке есть, хотя и относительно небольшой (до 20 000 рублей). Есть и хорошая новость — мы придумали «обтекаемый», более мягкий вариант условия, которое защищает турагента.
Возможность пересчета стоимости тура в связи с изменением курса — очень злободневный вопрос, ответить на который однозначно достаточно сложно. Для начала ответим на вопрос, что точно МОЖНО писать в договоре в графе «цена договора»?
Допускается указывать цену в рублях и в условных единицах. Просто прописать цену в долларах/евро и в рублях (в рублях — обязательно) — будет законным действием. Вопросы вызывает возможность указания «динамической» цены в рублях с привязкой к курсу валюты, а также условия вида «доплата цены договора в рублях производится по курсу евро на день доплаты».
С одной стороны, Закон «О защите прав потребителей» и ФЗ «Об основах туристкой деятельности в РФ» предусматривают обязанность турфирм указывать цену в рублях и предоставлять туристу достоверную информацию о цене. С другой стороны, положения ст. ст. 421, 424 ГК РФ не запрещают сторонам договора указать рублевую цену, оговорив ее привязку к курсам иностранных валют.
Высшие судебные инстанции в разное время писали как о допустимости условия о привязке цены в рублях к курсу иностранной валюты, так и о нарушении прав потребителей в случае указания цены в рублях с жесткой привязкой к цене в валюте.
К сожалению для турфирм, в последнее время в стенах судов, прокуратуры, роспотребнадзора практически поголовно преобладает точка зрения о запрете «пересчета» рублевой цены турпродукта по курсу, действующему на день оплаты. Проще говоря, большинство контролирующих органов и судебных инстанций считают: «согласовали цену в рублях изначально — передавайте продукт по этой цене, изменение курса — это не проблемы туриста».
Роспотребнадзор также чаще трактует нормы Закона «О защите прав потребителей» и ФЗ «Об основах туристской деятельности в РФ», как предписание «обязательно указывать в договоре рублевую цену и без согласия туриста ее не менять!».
Штраф за включение в договор условий, нарушающих права потребителя, составляет от 1 000 до 20 000 рублей (ст. 14. 8 КоАП РФ). Также возможно получение предписаний лицом, допустившим нарушение, об устранении нарушений от Роспотребнадзора и Прокуратуры. Также Роспотребнадзор вправе обратиться в судебные органы с иском об обязании прекратить противоправные действия, решение по такому делу может быть опубликовано в средствах массовой информации.
Что касается нашего решения, то мы не стали искушать судьбу и включать в наши договоры 2019 категоричное условие об обязанности туриста доплатить цену договора по курсу, действующему на день оплаты. Вместо этого мы включили в договор аккуратный пункт, в котором говорится о том, что турагент не отвечает за изменение туроператором цены турпродукта. Это чистая правда — турагент действительно не отвечает за «маневры» туроператора с ценой и такой пункт закону соответствует.
Вопросы о том, в каком случае турфирма должна предоставлять правоохранительным органам персональные данные своих клиентов, когда компания имеет право отказать, и что грозит за неисполнение требований должностных лиц, в последнее время звучат все чаще и чаще. На этом фоне редакция TRN обратилась к ведущему юристу компании «Байбородин и партнеры» Владимиру Казаку с просьбой рассказать о всех нюансах, возникающих в подобных ситуациях.
Что такое персональные данные, и кто имеет право их запрашивать?
По словам эксперта, в соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ«О персональных данных» от 27.07.2006 (в действующей редакции), персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, любая информация о клиентах турагента и туроператора, а также лицах, в интересах которых клиент приобрёл туристические услуги, попадает под определение «персональные данные».
В соответствии ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В свою очередь право на направление официальных запросов, содержащих требования о предоставлении персональных данных туристов, имеют следующие государственные органы:
- органы федеральной службы безопасности;
- прокурор;
- сотрудники Следственного комитета;
- сотрудники полиции.
Согласно ФЗ «О федеральной службе безопасности», органы федеральной службы безопасности имеют право получать на безвозмездной основе от государственных органов, предприятий, учреждений и организаций независимо от форм собственности информацию, необходимую для выполнения возложенных на органы федеральной службы безопасности обязанностей, за исключением случаев, когда федеральными законами установлен запрет на передачу такой информации органам федеральной службы безопасности.
В соответствии с ФЗ «О прокуратуре Российской Федерации», прокурор при осуществлении возложенных на него функций вправе:
- по предъявлении служебного удостоверения беспрепятственно входить на территории и в помещения коммерческих организаций, в том числе, турагентов и туроператоров, иметь доступ к их документам и материалам, проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона;
- требовать от руководителей и других должностных лиц указанных органов представления необходимых документов и материалов или их копий, статистических и иных сведений.
«При этом необходимо иметь в виду, что вышеуказанные полномочия предоставлены прокурору, а не сотрудникам прокуратуры. Все запросы, поступившие в адрес турфирмы из прокуратуры, должны быть подписаны прокурором, а не иным сотрудником прокуратуры», — подчеркивает Владимир Казак.
«На основании вышеуказанных норм права правоохранители и направляют в организации запросы о предоставлении документов и информации, в том числе запросы на предоставление персональных данных туристов. При этом надо понимать, что, как и любой иной правоприменительный акт, который предусматривает выполнение каких-либо обязанностей, запрос информации должен обладать двумя свойствами — законностью и обоснованностью. Законность предполагает, что требование о предоставлении документации должно быть основано на нормах закона, которые наделяют сотрудников правоохранительных органов правом запрашивать документацию (обозначены выше). Обоснованность заключается в том, что в запросе должны быть указаны конкретные фактические обстоятельства, наличие которых позволяет сделать вывод о том, что запрашиваемые документы и информация действительно необходимы для всестороннего и полного расследования уголовного дела или проведения проверки. Эти два компонента вместе делают требование силовиков обязательным для исполнения и, соответственно, влекут за собой ответственность за игнорирование запроса. На практике чаще всего надлежащая мотивировка требований отсутствует. Сотрудники правоохранительных органов убеждены в том, что если закон предоставляет им право запрашивать документы и информацию, то какая-либодополнительная аргументация в данном случае не требуется», — говорит Владимир Казак.
Как должен выглядеть официальный запрос?
По словам ведущего юриста компании «Байбородин и партнеры», направляя запрос в организации, сотрудники подразделений полиции и ФСБ, во-первых, должны указать правовые нормы, предоставляющие им право запрашивать документацию. Тогда запрос будет обладать свойством законности. На практике эти правовые нормы содержатся в текстах запроса в большинстве случаев.
Во-вторых, что самое важное, в качестве фактического обоснования должна быть указана следующая информация:
То есть ФЗ «Об оперативно-розыскной деятельности» не допускает сбора, хранения и использования информации, в том числе персональных данных туристов, если это не связано с выявлением, предупреждением, пресечением и раскрытием преступлений, а также выявлением и установлением лиц, их подготавливающих или совершивших.
«Таким образом, если запрос не содержит необходимых для ответа на него сведений, не является мотивированным и объективно не позволяет турагенту или туроператору однозначно определить основания законности и необходимости получения запрашиваемых персональных данных туристов, имеются вполне законе основания воздержаться от их предоставления. В таком случае при подготовке ответа необходимо указать сотрудникам правоохранительных органов на недостатки запроса с просьбой надлежащим образом обосновать свои требования. Предоставление документов в таких случаях может привести к негативным последствиям, так как мотивы направления запроса могут быть самыми разными», — подчеркнул юрист.
Ответственность за не предоставление туроператором и турагентом персональных данных туристов правоохранительным органам.
Кодекс об административных правонарушениях, по словам Владимира Казака, закрепляет два случая, когда турагенты и туроператоры могут быть привлечены к ответственности за отказ от представления документов и персональных данных туристов.
В соответствии со ст. 19.7 КоАП РФ непредставление или несвоевременное представление в государственный орган, осуществляющий контроль информации в неполном объеме или в искаженном виде, влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц — от трехсот до пятисот рублей; на юридических лиц — от трех тысяч до пяти тысяч рублей.
«Эти санкции применяются за непредставление документов и информации , если запрос в компанию поступает на этапе доследственной проверки, до возбуждения уголовного дела. В соответствии со ст. 17.7 КоАП РФ, умышленное невыполнение законных требований прокурора, или иного должностного лица, осуществляющего производство по делу об административном правонарушении влечет наложение административного штрафа на граждан в размере от одной тысячи до одной тысячи пятисот рублей; на должностных лиц — от двух тысяч до трех тысяч рублей либо дисквалификацию на срок от шести месяцев до одного года; на юридических лиц — от пятидесяти тысяч до ста тысяч рублей либо административное приостановление деятельности на срок до девяноста суток. Эти санкции применяются за непредставление документов и информации (персональных данных туристов), или при получении запроса после возбуждения уголовного дела, или при проведении прокурорской проверки», — рассказал эксперт.
Сообщать или не сообщать туристу о поступлении запроса?
Как пояснил эксперт, в Федеральном законе «О персональных данных» отсутствуют нормы, обязывающие турагента или туроператора, извещать туриста о поступлении запроса от правоохранительных органов, в котором содержатся требования предоставить персональные данные туристов. «Известить туристов о поступлении вышеуказанного запроса это право, а не обязанность турфирмы», — подчеркнул собеседник TRN, отметив, что в законодательстве РФ также отсутствуют нормы запрещающие туристической компании извещать клиента о поступлении запроса от правоохранительных органов.
«В свою очередь мы рекомендуем турагенту или туроператору, в случае поступления запроса от правоохранительных органов, содержащего требования предоставить персональные данные туристов, известить туристов о поступлении запроса туристов. Это позволит сохранить клиентов. Но при этом не следует идти на поводу туристов, скрывать информацию или предоставлять недостоверную информацию правоохранительным органам», — пояснил ведущий юрист компании «Байбородин и Партнеры».
Практические рекомендации
По словам эксперта, к сожалению, судебная практика на сегодняшний день сложилась таким образом, что предприниматели могут быть привлечены к административной ответственности за непредставление документов и в случае, если запрос правоохранителей не обладал свойствами законности и обоснованности:
С нашей точки зрения, необходимо следовать следующим рекомендациям:
- В первую очередь, следует помнить, что ответственность за непредставление документов наступает лишь в том случае, если полученный запрос является:Законным — запрос основан на нормах закона, которые предоставляют право сотрудникам правоохранительных органов запрашивать документы и информацию.Обоснованным — в запросе указаны конкретные фактические обстоятельства, наличие которых позволяет сделать вывод о том, что запрашиваемые документы и информация действительно необходимы для всестороннего и полного расследования уголовного дела или проведения проверки в рамках административного дела.
- В подавляющем большинстве случаев, запросы из правоохранительных органов данными свойствами не обладают, а потому следует внимательно изучить полученный запрос, выявить несоответствия и в ответе на запрос указать сотрудникам правоохранительных органов на установленные нарушения.
- Ответ на запрос необходимо давать в срок, указанный в запросе, либо, если в запросе не указан срок, в течение месяца с момента получения запроса.
- Нередко в организации поступают запросы, которые невозможно достоверно идентифицировать как исходящие от государственных органов. Так, получение запроса посредством факсимильной связи, через неустановленных лиц, отсутствие подписи должностного лица, данных исполнителя, телефона обратной связи может свидетельствовать о недобросовестных действиях третьих лиц. В таких случаях наилучшим способом реагирования на запрос является ожидание повторного запроса с надлежаще оформленными реквизитами.
- В случае, если туроператору или турагенту поступил законный и обоснованный запрос, во избежание совершения административного правонарушения и привлечения к ответственности, необходимо представить истребуемую документацию и информацию (персональные данные туристов) в срок, указанный в запросе.
* У вас есть еще вопросы? Закажите юридическую консультацию!
* Вы еще не наш абонент? Рассмотрите возможность абонентского юридического обслуживания Вашей компании!
* Еще не внедрили комплекты документов "Кадры к туризме", "Защита персональных данных" и"Уголок потребителя"? А они обязательны!
* Требуется ответ на претензию туриста или защита в суде? Мы поможем!
* Со списком наших услуг можно ознакомиться по ссылке.
В соответствии с ч. 1 ст. 22 Федерального закона «О персональных данных» оператор до начала обработки персональных данных обязан уведомить об этом Роскомнадзор.
Напомним, летом мнения о том, есть ли необходимость регистрации в Роскомнадзоре, у экспертов разошлись. Так, имеет место точка зрения, что каждому юридическому лицу, осуществляющему обработку персональных данных, необходимо встать на учет в контролирующем органе (на этом, в частности, настаивает Роскомнадзор), некоторые юристы уверены, что закон позволяет туристской организации не вставать на учет в территориальном органе Роскомнадзора, ссылаясь на исключения во 2-й части ст. 22 ФЗ «О персональных данных».
Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
— относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
— полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных
(все пункты 2-й части ст. 22 ФЗ «О персональных данных»).
Как оказалось, разошлись трактовки этой статьи и на практике. Немногие туристические организации поспешили в Роскомнадзор за регистрацией в Реестре операторов, осуществляющих обработку персональных данных.
Таким образом, принятие решения, стоит ли вставать на учет в Роскомнадзоре, по всей видимости, остается непосредственно за агентством, которое уже взвешивает все «за» и «против». Но в любом случае стоит учесть требование закона о том, что необходимо зафиксировать в договоре согласие туриста на обработку его персональных данных.
| М. Воробьев, помощник руководителя Роскомнадзора | «При наличии соответствующих оснований — таких как передача персональных данных сторонней организации, в том числе находящейся на территории иностранного государства, — согласие туриста на обработку его персональных данных оператором берется еще на этапе заключения соответствующего договора». |
Тем временем включить пункт об обработке персональных данных в договор или дополнительное соглашение с туристом, действительно, поспешили многие турагентства. Впрочем, у многих это стало единственной инновацией в связи с изменениями в законе «О персональных данных». Для сотрудников большинства агентств существенных изменений в ежедневной работе с туристом и вовсе не произошло.
«Думаю, сотрудники агентств, которые работают в автоматизированных системах учета или бронирования, просто получили дополненный руководством или системой бронирования договор с еще одной черточкой для подписи клиента, что уменьшает вероятность самодеятельности — в итоге на печать выводится единый и самый актуальный для всей компании договор, — констатирует Екатерина Матухина, директор компании Travel Logic, занимающейся внедрением автоматизации в сфере туризма (Челябинск). — То есть о произошедших изменениях агентам особо задумываться не пришлось».
Агентствам, которые до сих пор не внесли в договор этот пункт, юристы настоятельно советуют сделать это как можно скорее. «В формулировке этого пункта договора или дополнительного соглашения стоит обязательно отметить, что турист проинформирован турфирмой о том, что его персональные данные запрошены исключительно в связи с необходимостью забронировать тур, инициатором чего стал непосредственно сам турист, — рекомендует Евгений Албул, юрист, практикующий в сфере туризма. — И затем нужно обозначить, что в рамках действующего договора турист предоставляет данные в объеме, достаточном для работы по конкретному туру: паспортные данные, номер сотового телефона и др.».
Тем временем резонно предположить, что многие туристические компании, включая в договор необходимый пункт о согласии туристов на обработку данных, попросту пришли к выводу не дожидаться «пока грянет гром. » и решили максимально обезопасить себя от возможных претензий со стороны туриста или государственного ведомства. «Кто знает, каким образом может обернуться для турфирм отсутствие этого пункта, — рассуждает Екатерина Матухина (Travel Logic). — Хотя о каких-либо показательных прецедентах на рынке пока что не слышно, лучше перестраховаться. В случае той или иной неприятной ситуации — допустим, аннуляции тура с большим штрафом — турист может сказать в суде в свою пользу, что в агентстве еще и скопировали его загранпаспорт без его согласия. »
Действительно, каких-либо прецедентов в судебной практике за последние полгода, по словам юристов, так и не появилось. И все же после вступления закона в силу кажущийся штиль на рынке обманчив, считают эксперты.
Так, в Роскомнадзоре рекомендуют ознакомиться с методическими материалами по основным вопросам организации обработки персональных данных на сайте Управления (раздел «Персональные данные» — «Методические рекомендации»).
С собственными рекомендациями выступил Российский Союз Туриндустрии, обозначив меры, которые необходимо принять для того, чтобы «Информационные системы персональных данных, созданные до 1 января 2011 года, были приведены в соответствие с требованиями настоящего Федерального закона». Всего в инструкции от РСТ обозначено 7 шагов, которые, по словам представителей Союза, помогут туристическим компаниям начать работу по созданию системы защиты персональных данных.
Вместе с этим, по мнению Евгения Албула, чтобы максимально обезопасить свою турфирму от возможных замечаний государственных ведомств, достаточно предпринять гораздо меньше действий. «Рекомендации Российского Союза Туриндустрии на самом деле пошаговая адаптация статей 18.1. и 19 закона «О персональных данных» (Организация контроля и меры по обеспечению безопасности персональных данных при их обработке — прим. ред.), и если действительно серьезно озадачиваться защитой персональных данных, то это значит, серьезно потратиться — это достаточно дорогостоящая процедура, целесообразность которой для небольших турфирм довольно спорна», — считает юрист. Он отмечает три шага, которые реально и необходимо на сегодняшней день предпринять каждому агентству.
Прописать в договоре пункт, в котором говорится о согласии туриста предоставить свои данные для обработки. Договор рекомендуется построить таким образом, что турист сам приходит за услугой, т. е. выступает инициатором, и предоставляет вместе с этим определенные персональные данные для выполнения договора (ст. 22 ФЗ «О персональных данных»).
Разработать собственное Положение о защите персональных данных, руководствуясь нормами закона. А именно: создать локальный нормативный акт, в котором говорится о способах обработки и хранения ПД туристов. Это положение может показаться формальностью, как, допустим, Книга жалоб, но систематизация всех мер в одно положение станет хорошим подспорьем в случае проверки уполномоченным ведомством.
Назначить ответственное лицо и в приказе расписать меры, принимаемые организацией по защите персональных данных. Это может быть внутренний приказ, который утверждает соблюдение сотрудниками турфирмы норм законодательства, связанных с защитой персональных данных (с них берется подпись), кроме того, назначается ответственный сотрудник, который контролирует работу с клиентской базой.
Когда придет Роскомнадзор?
В ведомстве также подчеркнули, что проверки проводятся в соответствии с планом, утвержденным раз в год (он размечается в конце предыдущего года на сайте Управления Роскомнадзора по Свердловской области), и согласованым с областной прокуратурой.
Внеплановые проверки проводятся на следующих основаниях:
— истечение срока исполнения оператором ранее выданного предписания об устранении выявленного нарушения установленных требований законодательства Российской Федерации в области персональных данных;
— поступления в Службу или ее территориальные органы обращений и заявлений граждан, юридических лиц, индивидуальных предпринимателей, информации от органов государственной власти, органов местного самоуправления, из СМИ о фактах возникновения угрозы причинения вреда жизни, здоровью граждан, а также причинение вреда жизни, здоровью граждан.
«О внеплановой проверке юридическое или физическое лицо (ИП) оповещается за день до ее начала, — добавила руководитель Свердловского отделения Роскомнадзора Марина Гвоздецкая. — И отсутствие регистрации в реестре операторов, ведущих обработку персональных данных, не является препятствием для соответствующей проверки ».
Отношение к закону на туррынке остается достаточно разноплановым — одни турпрофи считают, что этот закон — «начало конца, то есть массовых штрафов с турфирм, и так называемое перекрытие воздуха», кто-то находит ряд положительных моментов, а кто-то вообще не видит смысла в этой инновации.
Определенные позитивные моменты видит в законе и Сергей Бузько, директор турфирмы «Мир»: «Представим ситуацию, когда менеджер намерен уйти из турфирмы, а вместе с этим и прибрать к рукам данные из клиентской базы компании. Если закон действительно работает и актуален, то этот шаг со стороны нечестного агента будет не только неэтичным, но и противозаконным».
Однако именно работа закона сейчас и вызывает больше всего вопросов у юристов и, конечно, турпрофи. «Если бы закон работал, то, не сомневаюсь, уже были бы судебные иски, — размышляет Игорь Ясырев, директор туристической сети «Каприз». — Впрочем, весь бизнес живет по закону выгодно-не выгодно. Однозначно не выгодна потеря персональных данных операторам связи, поэтому они принимают все возможные меры для их защиты. Что касается турфирм, то можно предположить, что многие агенты просто относятся к этому вопросу более равнодушно и не ввязываются в те или иные разбирательства».
«Закон, безусловно, требует адаптации к туристической сфере. Бывает, в туризме используются такие данные, особенно для оформления виз, применение которых кем-либо в обычной жизни просто неприемлемо, — копии карт, выписки со счета и т. д., — рассуждает Екатерина Матухина, директор компании Travel Logic, отметив, что информация о перечне документов на сайтах консульств, визовых центров, операторов сильно разнится. — В этой связи трудно определить перечень необходимых и достаточных документов. Клиент очень часто может попенять на то, что у него берут лишние данные. Возможно, что требуются дополнительные консультации с представителями консульств и операторов о перечне документов . Опять же клиенты зачастую будут рады хранению своих данных турагентством, чтобы каждый раз не высылать, не сообщать, не копировать — а хранить, по идее, и нельзя. Нюансов много».
Читайте также: