Короче говоря
- Сотрудники одного из белорусских заведений не только требовали, но и хранили копии документов, удостоверяющих личность.
- В дело вмешался Национальный центр защиты персональных данных.
- Действия ресторана были признаны неправомерными.
Суть нарушения
Как установила проверка, сотрудники заведения не только требовали, но и хранили копии документов, удостоверяющих личность. Эта практика признана незаконной по двум ключевым причинам.
Во-первых, предоставление скидки – это коммерческое решение ресторана, а не обязанность, установленная законом. Следовательно, у заведения не было правовых оснований для принудительного сбора столь чувствительной информации.
Во-вторых, сбор был избыточным. Для подтверждения даты рождения достаточно было визуально свериться с оригиналом документа.
Требуя и храня копию, ресторан получал доступ к целому массиву лишних данных: номеру паспорта, адресу регистрации, семейному положению и другим сведениям, что является прямым нарушением Закона "О защите персональных данных".
Решение регулятора
По результатам рассмотрения жалобы Национальный центр персональных данных вынес ресторану официальное требование.