Здравствуйте. Если исходить из смысла ФЗ О персональных данных, то новый собственник сайта должен будет уведомить и фактически получить от каждого клиента согласие на обработку ПД. То есть продать Вы можете. но использовать законно базу будет затруднительно.
Статья 7. Конфиденциальность персональных данных
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Так же для ознакомления, выдержка:
ЧЕЛЯБИНСКИЙ ОБЛАСТНОЙ СУД
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕот 27 мая 2014 г. по делу N 11-5161/2014
Так ч. 3 ст. 18 Федерального закона «О защите персональных данных» предусматривает, что в случае, если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;2) цель обработки персональных данных и ее правовое основание;3) предполагаемые пользователи персональных данных;4) установленные настоящим Федеральным законом права субъекта персональных данных;5) источник получения персональных данных.При этом часть 4 настоящей статьи содержит исчерпывающий перечень случаев, освобождающих оператора от обязанности предоставить субъекту персональных данных вышеуказанные сведения.Вместе с тем, доказательств того, что ООО «М.В.А. Финансы» в адрес Б.И.З. направляло уведомления о начале и прекращении обработки его персональных данных, материалы настоящего гражданского дела не содержат.Напротив, судом установлено, что 07 ноября 2013 года истец обратился в банк с письменных заявлением об отзыве согласия на обработку персональных данных (л.д. 152-155).Кроме того, факт передачи персональных данных Б.И.З. без его согласия не оспаривался представителем ответчика при рассмотрении дела по существу в суде первой инстанции.Согласие Б.И.З. на предоставление ОАО «МТС — Банк» его персональных данных, лицу, занимающемуся сбором задолженности по договору N МТСК66499319/810/12, материалы гражданского дела не содержат.Указание ОАО «МТС — Банк» в апелляционной жалобе на то, что ООО «М.Б.А. Финансы» выступало в качестве агента банка и по его поручению, а в силу п. 2 ст. 382 ГК РФ и п. 5 ч. 1 ст. 6 ФЗ «О защите персональных данных» для заключения подобного договора и передаче данных его согласия не требуется основано на неверном толковании норм материального права.В соответствии со ст. 382 ГК РФ право (требование), принадлежащее кредитору на основании обязательства, может быть передано им другому лицу по сделке (уступка требования) или перейти к другому лицу на основании закона.Для перехода к другому лицу прав кредитора не требуется согласие должника, если иное не предусмотрено законом или договором.Если должник не был письменно уведомлен о состоявшемся переходе прав кредитора к другому лицу, новый кредитор несет риск вызванных этим для него неблагоприятных последствий. В этом случае исполнение обязательства первоначальному кредитору признается исполнением надлежащему кредитору.Между тем, доказательств заключения между ОАО «МТС — Банк» и ООО «М.Б.А. Финансы» договора уступки прав требования возврата задолженности по договору, заключенному 24 июня 2012 года с Б.И.З., ни суду первой, ни апелляционной инстанции представлено не было.В п. 5 ч. 1 ст. 6 ФЗ «О защите персональных данных» говорится об обработке персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.Применение указанных положений закона к сложившимся правоотношениям не относимо, поскольку Б.И.З. не является стороной либо выгодоприобретателем по договору N 205, заключенному 18 января 2012 года между ОАО «МТС — Банк» и ООО «М.Б.А. Финансы».КонсультантПлюс: примечание.В тексте документа, видимо, допущена опечатка: Федеральный закон РФ N 152-ФЗ «О персональных данных» имеет дату 27.07.2006, а не 27.06.2006.При таких обстоятельствах, судебная коллегия соглашается с выводом суда о том, что действия ОАО «МТС — Банк» по передаче персональных данных Б.И.З. третьим лицам — сотрудникам ООО «М.Б.А. Финансы», осуществляющим сбор задолженности по договору N МТСК66499319/810/12, заключенному 24 июня 2014 года, не соответствует требованиям Федерального закона РФ от 27 июня 2006 года N 152-ФЗ «О персональных данных», нарушает права истца на защиту его персональных данных.
base.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOJ;n=915839
