При передаче персональных данных Wildberries проверьте не только наличие согласий, но и то, чьи данные вы передаёте, откуда они получены и для какой договорной цели используются. Раздел 19 распределяет обязанности между вами и площадкой: в одних отношениях Wildberries обрабатывает данные по вашему поручению, в других вы выступаете самостоятельными операторами.
Подготовьте документы и лист проверки
Откройте применимую к вашим отношениям редакцию договора, раздел 19 и пункты, на которые он ссылается. Если нужно найти полный текст и сверить редакцию, используйте инструкцию по поиску и скачиванию оферты Wildberries. Подготовьте согласия и документы, подтверждающие получение и передачу данных.
Создайте лист проверки — в таблице или другом удобном вам документе. Для каждой операции заполните отдельную строку:
- Чьи данные используются: работников, привлечённых лиц, покупателей или других третьих лиц.
- Какие данные передаются или получаются и откуда они взяты.
- Кто передаёт данные, кому и для какой цели по договору.
- Какой пункт раздела 19 относится к операции.
- Какие согласия и подтверждения найдены, что в них проверено и какие вопросы остались.
Далее пройдите раздел 19 по порядку. У каждой проверки отмечайте «подтверждено», «требует уточнения» или «не применяется» с объяснением причины. Если для выбора пункта недостаточно сведений об операции, запишите вопрос, а не присваивайте ей правовой режим наугад. Результат этой работы — проверенные договорные условия и перечень вопросов, а не заключение о полном соответствии бизнеса законодательству.
19.1. Проверьте обработку по вашему поручению
Пункт 19.1 относится к обработке Wildberries для исполнения договора: поручения продавца по пунктам 3.1–3.2 и предоставления услуг по пункту 3.3, в том числе через Портал. В этом сценарии вы являетесь оператором персональных данных и поручаете Wildberries обработку в необходимом объёме. Сопоставьте цель вашей операции с этими пунктами договора, прежде чем применять следующие проверки.
19.1.1. Сверьте согласия работников и привлечённых лиц
По пункту 19.1.1 вы заверяете, что получили согласия субъектов, включая работников и иных привлечённых вами лиц, чьи данные обрабатывает Wildberries. Сверьте список этих людей с имеющимися согласиями: предусмотрены ли обработка, передача Wildberries в рамках поручения и право дальнейшей передачи третьим лицам — субобработчикам — для исполнения договора. Зафиксируйте, для кого и какое условие подтверждено, а где требуется уточнение.
19.1.2–19.1.4. Проверьте защиту данных и условия привлечения третьих лиц
По пункту 19.1.2 Wildberries обязуется соблюдать конфиденциальность, обеспечивать безопасность данных и принимать необходимые правовые, организационные и технические меры защиты. В их числе — применимые меры по части 5 статьи 18, статьям 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Пункт 19.1.3 позволяет Wildberries привлекать субобработчиков, когда это необходимо для достижения целей договора. При проверке дальнейшей передачи сопоставляйте её именно с договорной целью.
Если вам требуется подтверждение мер защиты и соблюдения требований пункта 19.1.2, запросите его у Wildberries. По пункту 19.1.4 площадка обязуется предоставить подтверждение в разумный срок. В листе проверки сохраните содержание и дату запроса, а после ответа — полученное подтверждение и вопросы, которые остались открытыми.
19.1.5. Учитывайте условия уведомления об инциденте
Обязанность Wildberries уведомить вас возникает, если установлен факт неправомерной или случайной передачи данных — предоставления, распространения или доступа, — который повлёк нарушение прав субъектов и произошёл по вине Wildberries. Уведомление должно быть направлено без необоснованного промедления, в том числе через Портал. При разборе такого события отдельно фиксируйте сам факт, нарушение прав и обстоятельства, связанные с виной площадки.
19.1.6–19.1.7. Разделите рассмотрение запросов и ответственность
Запросы субъектов и государственных органов вы рассматриваете самостоятельно. Пункт 19.1.6 закрепляет это для вопросов об обработке Wildberries по вашему поручению. Если такой запрос поступил, включите его в свою работу по рассмотрению обращений, а не считайте передачу обработки площадке передачей этой обязанности.
По пункту 19.1.7 ответственность перед субъектами персональных данных несёте вы. Ответственность Wildberries перед вами ограничена документально подтверждённым ущербом, возникшим вследствие виновных действий площадки, при отсутствии нарушений договора с вашей стороны. Для оценки требования к Wildberries соберите документы об ущербе и обстоятельствах его возникновения и проверьте соблюдение собственных договорных обязанностей.
19.2. Отдельно проверьте иное взаимодействие по договору
При ином взаимодействии по договору, предусмотренном пунктом 19.2, вы и Wildberries являетесь самостоятельными операторами. По пункту 19.2.1 каждая сторона обеспечивает конфиденциальность полученных от другой стороны данных, соблюдение требований закона № 152-ФЗ и принятых в его исполнение нормативных актов. Каждая сторона также отвечает за необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В листе проверки отдельно отметьте, как защищаются полученные вами данные.
По пункту 19.2.2 вы гарантируете достоверность предоставляемых Wildberries персональных данных и получение согласий на их обработку, включая передачу и обработку площадкой. Проверьте следующие условия отдельно от сценария обработки по поручению:
- Достоверность. Сопоставьте передаваемые сведения с документами или другими подтверждениями, на основании которых вы их заполняли.
- Согласия. Проверьте, предусмотрены ли обработка, передача Wildberries и обработка данных площадкой.
- Получение от третьих лиц. Проверьте правомерность получения информации, включая персональные данные, если вы передаёте её Wildberries или используете для формирования передаваемой информации.
- Подтверждение передачи. Укажите, какими документами сможете подтвердить правомерность передачи. По запросу Wildberries вы обязаны предоставить такое подтверждение в разумный срок.
19.3. Сопоставьте использование данных с целью договора
Если для исполнения договора Wildberries предоставляет вам способ взаимодействия с третьими лицами, включая покупателей, и／или передаёт их персональные данные, использовать этот способ и обрабатывать данные можно исключительно для исполнения договора. Для каждой такой операции запишите фактическое использование и конкретную договорную задачу. Если действие служит другой цели, не отмечайте его как соответствующее пункту 19.3: сначала требуется разрешить это несоответствие.
19.4–19.5. Проверьте условия дополнительных передач
По пункту 19.4 вы соглашаетесь сами и гарантируете получение согласий субъектов, чьи персональные данные предоставляете, на передачу этих данных, а также данных, не являющихся персональными, аффилированным лицам Wildberries. Условие передачи — её необходимость для заключения или исполнения гражданско-правовых договоров с такими лицами. В пункте названы, в частности, ООО «Вайлдберриз Банк» — ИНН 0102000578, ООО МКК «ВБ Финанс» — ИНН 9707021650, ООО «РВБ Факторинг» — ИНН 9706056322 и ООО «РВБ Лизинг» — ИНН 5074092693. Сопоставьте получателя и цель передачи с соответствующим договором и проверьте предусмотренные согласия.
Пункт 19.5 касается перехода прав и обязательств Wildberries к третьему лицу. Вы поручаете, а Wildberries обязуется передать новому лицу данные, необходимые для надлежащего исполнения договора. В случаях пунктов 19.2–19.3 вы также гарантируете наличие согласий субъектов на соответствующую передачу. При таком переходе проверьте, какие данные необходимы новому участнику для исполнения договора и какие согласия относятся к этой передаче.
19.6–19.9. Учтите иные цели, прекращение договора и оценку услуг
По пункту 19.6 Wildberries вправе обрабатывать данные из сценариев пунктов 19.1–19.3 в иных целях без согласования с вами или вашего уведомления при наличии надлежащих правовых оснований. При проверке такой обработки существенный вопрос — правовое основание, а не только наличие согласования с продавцом.
По пункту 19.7 после прекращения договора Wildberries вправе продолжать обработку данных, ранее обрабатывавшихся по пунктам 19.1–19.4, исключительно при наличии надлежащих правовых оснований. Если проверяете ситуацию после завершения сотрудничества, отдельно отметьте основание продолжения обработки или вопрос о нём, требующий уточнения.
Пункт 19.8 устанавливает: во всех случаях, не урегулированных договором, стороны являются самостоятельными операторами. Если операция не относится к описанным договорным сценариям, учитывайте эту роль при проверке собственных обязанностей.
По пункту 19.9 Wildberries вправе оценивать качество исполнения ваших поручений и оказания вам услуг с вашим участием или без него, в том числе привлекая третьих лиц, без дополнительного согласия продавца. Отметьте это условие отдельно от проверок согласий на передачу персональных данных.
Проверьте, что получилось
В заполненном листе у каждой операции должны быть указаны участники, источник данных, получатель, цель, применимый пункт и найденные подтверждения. У отметки «подтверждено» должна быть ссылка на ваш документ или конкретный результат сопоставления. У отметки «требует уточнения» — точный вопрос: например, охватывает ли согласие соответствующую передачу или чем подтверждается правомерность получения сведений.
Оставшиеся вопросы разделите по следующему действию: найти внутренний документ, уточнить содержание согласия или договорный сценарий, запросить у Wildberries подтверждение мер защиты. Отдельно зафиксируйте поступившие запросы субъектов и государственных органов по обработке по вашему поручению — их рассматриваете вы. Так лист проверки становится перечнем конкретных задач, а не общей отметкой «согласия есть».
Для знакомства с SelSup доступна демонстрация сервиса. Запишитесь на демонстрацию SelSup.
Продолжайте читать и смотреть
Новости маркетплейсов, автоматизация и практические разборы ИИ — на удобной для вас площадке.
