Возможно ли представлять в суд выгрузку лидов(заявок) содержащие персональные данные, в рамках оказания маркетинговых услуг (все доступы предоставлялись)

Представление в суде выгрузки лидов (заявок), содержащей персональные данные, в рамках оказания маркетинговых услуг, при условии, что все доступы предоставлялись, возможно при соблюдении определенных условий, касающихся законности получения и обработки этих данных.

Ключевые моменты, которые необходимо учитывать:

Законность получения персональных данных:

Персональные данные могут обрабатываться только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ)).

Если согласие на обработку персональных данных было получено, оно должно быть конкретным, информированным и сознательным (ч. 1 ст. 9 Закона № 152-ФЗ).

Если в рамках маркетинговых услуг предполагается передача персональных данных третьим лицам (например, для рекламных рассылок), необходимо получить отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения (ч. 1 ст. 10.1 Закона № 152-ФЗ).

Цель обработки персональных данных:

Обработка персональных данных должна осуществляться для достижения конкретных, заранее определенных и законных целей (ч. 2 ст. 5 Закона № 152-ФЗ).

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке (маркетинговые цели) допускается только при условии предварительного согласия субъекта персональных данных (ч. 1 ст. 15 Закона № 152-ФЗ).

Представление данных в суде:

Предоставление персональных данных по запросу суда является правомерным и не нарушает законодательство о персональных данных, если это связано с судебным производством. Обработка персональных данных необходима для осуществления правосудия (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ).

Суд удовлетворяет ходатайство об истребовании доказательств, если установит, что сведения, составляющие персональные данные, имеют отношение к предмету спора (постановление Семнадцатого арбитражного апелляционного суда от 11.08.2017 № 17АП-3095/16).

Доказательство получения согласия:

Оператор персональных данных обязан доказать, что согласие на обработку персональных данных было получено (ч. 3 ст. 9 Закона № 152-ФЗ). В качестве доказательств могут быть представлены скриншоты с сайта/из мобильного приложения, а также сведения из журнала сайтов (ответ Горячей линии ГАРАНТ от 04.06.2025).

Возможные варианты действий и риски:

Если согласие на обработку персональных данных было получено надлежащим образом (включая согласие на распространение, если применимо) и соответствует всем требованиям Закона № 152-ФЗ: Выгрузка лидов может быть представлена в суд как доказательство.

Если согласие на обработку персональных данных не было получено или оформлено с нарушениями: Представление таких данных в суд может быть оспорено, а оператор может быть привлечен к административной ответственности (ст. 13.11 Кодекса Российской Федерации об административных правонарушениях).

Важно: Если предоставление доступа к персональным данным осуществлялось в рамках оказания маркетинговых услуг, и эти данные будут использоваться в суде, необходимо убедиться, что первоначальное получение этих данных было законным и соответствовало целям, для которых они были собраны.