Читать книгу: «Юридические аспекты проведения рекламных акций с призами», страница 4

3.2.6. Азартные игры

Организаторам также следует быть осторожными при выборе механик, близких к азартным играм (Азартные механики). Это тотализатор, пари, рулетка, кости, игральные карты, игровые автоматы и прочие традиционно азартные механики, особенно, при наличии ставок, влияющих на размер выигрыша.

Следует помнить, что определение «азартная игра», установленное Законом об азартных играх, крайне расплывчатой. Азартная игра – это «основанное на риске соглашение о выигрыше, заключенное двумя или несколькими участниками такого соглашения между собой либо с организатором азартной игры по правилам, установленным организатором азартной игры». Следует признать, что под указанное понятие можно «подтянуть» любое мероприятие, в котором использованы элементы азартных игр.

Проведение азартных игр возможно только при условии получения соответствующего разрешения и только в игорных зонах. Нарушение указанного принципа влечёт наложение штрафов (до одного миллиона рублей, ст. 14.1.1 КоАП), а то и вообще уголовную ответственность (ст. 171.2 УК РФ).

В то же время, в правоприменительной практике существует толкование понятие «основанное на риске» как «риск потерять внесённую плату» (Письмо Минэкономразвития 07 апреля 2014 года, Письма Минфина от 26 марта 2014 года и от 15 ноября 2012 года). Соответственно, если в Акции Участники плату не вносят (приобретение товара платой не признаётся в связи с тем, что товар покупается человеком для личного потребления), если в такой Акции используются элементы азартных игр только для развлечения Участников, то подобные Акции законом не запрещены.

Тем не менее, проведений Акций с Азартной механикой должно организовываться как можно более безопасно и прозрачно, с учётом возможных рисков.

3.3. Правовые обязанности Организатора Акции

3.3.1. Общие положения

Организатор Акции – это компания, которая указана в правилах мероприятия (наименование, адрес, реквизиты). Именно к этой компании будут обращены все претензии контролирующих органов либо недовольных участников Акции. По сути, эта компания выступает громоотводом или медиатором (если говорить юридическим языком), задача её – разрешать возможные конфликтные ситуации.

В настоящий момент нет специального закона, регламентирующего порядок проведения стимулирующих акций в России, однако есть ряд положений в различных отраслях права, руководствоваться которыми всё-таки следует.

Итак, какие правовые обязанности возникают у организатора рекламной акции?

3.3.2. Вручить призы

Организатор даёт публичное обещание вручить награды лицам, которые будут объявлены победителями акции. Соответственно, те участники, которые нашли свои фамилии или выигрышные номера в списке победителей (или выполнили все действия, установленные Правилами, если победитель не выбирается жюри, а определяется в зависимости от объективных показателей), имеют право требовать полагающийся им приз. И это главная обязанность компании, проводящей Акцию.

Ответственность за нарушение. В случае если Победитель Акции не получит свой Приз, он вправе обратиться в суд и обязать Организатора вручить причитающийся ему Приз. Срок исковой давности – три года.

3.3.3. Обязанности налогового агента

В случае если стоимость награды превышает сумму 4000 рублей, Организатору необходимо выполнить обязанности налогового агента.

Подробнее об обязанностях налогового агента и ответственности смотрите в п. 3.5

3.3.4. Обязанности Оператора персональных данных

В случае если в рамках проведения Акции Участники сообщают о себе какие-то персональные данные (ФИО, возраст, пол и прочее), что особенно важно при вручении призов стоимостью более 4000 рублей (когда собираются паспортные данные), Организатор обязан выполнять обязанности Оператора персональных данных. А также, при обработке персональных данных, использовать сертифицированные технические средства защиты информации.

Вообще, любая компания в России, как только нанимает сотрудников, автоматически становится Оператором персональных данных. Сотрудники передают работодателю свои персональные данные, работодатель должен сразу же создать систему защиты этих данных. Тот факт, что компания вдруг начинает собирать ещё и персональные данные победителей, по сути, ничего нового в статус компании не прибавляет. Компания всё тот же оператор персональных данных, только количество данных прибавилось. Раньше это были данные сотрудников, а теперь ещё и данные победителей. Такая компания обязана была и ранее разработать систему защиты персональных данных. Обычно для разработки такой системы приглашаются специализированные организации, стоимость услуг которых составляет порядка 100 – 500 тысяч рублей.

Если компания нарушает законодательство о защите персональных данных, то ей грозит ответственность, установленная ст. 13.11 КоАП РФ (порядка 50 тысяч рублей)

Учитывая, что суммы штрафов незначительны, а также то, что случаи привлечения к ответственности Организаторов Акций малоизвестны, компаниям проще не уделять особого внимания построению системы защиты персональных данных.

Тем не менее, минимальную систему защиты персональных данных компания может создать самостоятельно, не прибегая к услугам специализированных компаний.

Порядок действий Организатора по построению системы защиты персональных данных:

1. Приобретать для Промосайтов хостинг, который использует сертифицированные средства защиты информации (СЗИ) и соблюдает Закон о защите персональных данных (эти положения должны быть предусмотрены договором).

2. Во всех случаях важно получить от Участников явное согласие на отработку передаваемых данных. Причём, Организатор должен затем суметь доказать, что он получил согласие на обработку персональных данных от того или иного лица. Идеальный вариант – заполненное собственноручно Участником согласие на обработку персональных данных, которое должно содержать (п. 4 ст. 9 Закона о защите персональных данных):

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

6) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

7) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

8) подпись субъекта персональных данных.

Получать письменные согласия от гражданина на обработку его данных необходимо в ограниченных случаях, когда обрабатываются 1) особенные данные, касающиеся его национальности, расовой принадлежности, состояние здоровья и т.п. специальные данные; 2) биометрические персональные данные, описывающие физиологические особенности человека (в Акциях это бывает копия паспорта, в которой содержится фотография и личная подпись гражданина, в связи с чем рекомендуем получать копии паспортов, в которых указанные данные любым способом скрыты).

Во всех остальных случаях достаточно согласия в любой, явно выраженной форме. При этом Оператор персональных данных должен иметь доказательство такого согласия.

Обычно в Правилах указывается, что, принимая участие в Акции, совершая установленные действия, гражданин выражает своё согласие на обработку его персональных данных в соответствии с Правилами. Этого достаточно, чтобы говорить о полученном согласии. Однако можно усилить это доказательство, если ввести процедуру подтверждения номера мобильного телефона или электронной почты, указанных при регистрации.