Изменения в законе о защите прав потребителей с 1 сентября

Изменения в законе о защите прав потребителей: что ждет продавцов и исполнителей с 1 сентября 2022 года

Что изменится с 1 сентября 2022 года

Федеральный закон от 01.05.2022 № 135-ФЗ, вступающий в силу с 1 сентября 2022 года, дополняет действующее законодательство о защите прав потребителя новым понятием – «недопустимые условия договора». В указанных целях действующая ст. 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» излагается в новой редакции.

Под недопустимыми условиями договора обновленная норма закона понимает любые ущемляющие права потребителя условия, противоречащие законодательству в области защиты прав потребителей, которые подлежат исключению из договоров по первому требованию потребителя. Недопустимые условия договора, ущемляющие права потребителя, объявляются ничтожными.

Если включение в договор условий, ущемляющих права потребителя, повлекло причинение убытков потребителю, они подлежат возмещению продавцом в полном объеме. Убытки, причиненные потребителю, подлежат возмещению в полной сумме сверх неустойки и пени, установленной законом или договором. Причем требование потребителя о возмещении убытков подлежит удовлетворению в течение 10 дней со дня его предъявления.

Новые требования одинаковым образом распространяются как на продавцов товаров, так и на исполнителей договоров платного оказания услуг и выполнения работ, а также на владельцев агрегаторов. При этом закон устанавливает лишь примерный перечень условий, являющихся недопустимыми и не подлежащих включению в договоры с потребителями.

Недопустимые условия договоров с потребителями

К недопустимым условиям договора, ущемляющим права потребителя, с 1 сентября 2022 года относятся, в частности, следующие (п. 2 ст. 16 Закона РФ от 07.02.1992 № 2300-1):

• условия, которые предоставляют продавцу право на односторонний отказ от исполнения обязательства или одностороннее изменение условий обязательства - предмета, цены, срока и иных согласованных с потребителем условий договора;
• условия, которые ограничивают право потребителя на свободный выбор территориальной подсудности споров;
• условия, которые устанавливают для потребителя штрафы и неустойки за отказ от исполнения договора;
• условия, которые исключают или ограничивают ответственность продавца за неисполнение или ненадлежащее исполнение обязательств;
• условия, которые обусловливают приобретение одних товаров, работ и услуг обязательным приобретением иных товаров, работ и услуг, в том числе предусматривают обязательное заключение иных договоров;
• условия, которые ограничивают право потребителя на выбор способа и формы оплаты товаров, работ и услуг;
• условия, которые содержат основания досрочного расторжения договора по требованию продавца, не предусмотренные законодательством;
• условия, которые уменьшают размер законной неустойки;
• условия, которые устанавливают обязательный досудебный порядок рассмотрения споров, если такой порядок не предусмотрен законом;
• условия, которые устанавливают для потребителя обязанность по доказыванию определенных обстоятельств, бремя доказывания которых законом не возложено на потребителя;
• условия, которые ограничивают потребителя в средствах и способах защиты нарушенных прав.

Обращаем внимание, что несмотря на то, что сам закон вступает в силу с 1 сентября 2022 года, его нормы, устанавливающие перечень недопустимых условий договора, ущемляющих права потребителя, распространяются на отношения, возникшие из ранее заключенных договоров (ст. 2 Федерального закона от 01.05.2022 № 135-ФЗ).

Поэтому если уже действующие по состоянию на 1 сентября договоры включают в себя одно или несколько из перечисленных выше условий, потребители вправе требовать исключения данных условий из договоров. Если продавцы не удовлетворят данных требований, они рискуют быть привлеченными к ответственности за нарушение прав потребителей.

Что еще запрещается продавцам с 1 сентября 2022 года

Помимо всего прочего, для продавцов с 1 сентября вводится прямой запрет на совершение ряда действий, затрагивающих права и интересу потребителей. К таким действиям будут относиться (п. 3 ст. 16 Закона РФ от 07.02.1992 № 2300-1):

• отказ в заключении и исполнении договора, направленного на приобретение одних товаров (работ, услуг), по причине отказа потребителя в приобретении иных товаров, работ и услуг;
• постановка удовлетворения требований потребителей в отношении товаров работ и услуг с недостатками в зависимость от условий, не связанных с недостатками товаров, работ и услуг;
• отказ в заключении договора и во внесении изменений в договор в случае правомерного указания потребителем на недопустимые условия договора, ущемляющие его права, в целях исключения таких условий (при предъявлении потребителем требования об исключении из договора недопустимых условий договора, указанное требование подлежит рассмотрению в течение 10 дней со дня его предъявления с обязательным извещением потребителя о результатах рассмотрения и принятом мотивированном решении по существу указанного требования);
• выполнение дополнительных работ и услуг за плату без согласия покупателя.

Согласие потребителя на выполнение дополнительных работ за плату оформляется продавцом в письменной форме. Обязанность доказать наличие такого согласия возлагается на продавца. Потребитель вправе отказаться от оплаты всех дополнительных работ и услуг, а если они уже оплачены, он вправе требовать от продавца возврата уплаченной суммы.

Кроме того, с 1 сентября для продавцов, исполнителей и владельцев агрегаторов вводятся дополнительные ограничения на сбор с покупателей и клиентов их персональных сведений.

Защита персональных данных покупателей

По новым правилам продавцы не вправе отказывать в заключении, исполнении, изменении или расторжении договоров из-за отказа потребителя предоставить свои персональные данные. Исключение составят случаи, когда обязанность предоставления таких данных прямо предусмотрена законодательством или непосредственно связана с исполнением договора с потребителем.

Если потребитель сомневается, что закон обязывает его предоставлять при заключении того или иного договора свои персональные данные, он вправе будет выставить продавцу требование об обосновании причин невозможности заключения договора без предоставления персональных данных. 

Получив от покупателя такое требование, продавец должен обосновать причины отказа в заключении договора в течение 7 дней со дня предъявления указанного требования. Если требование было вынесено в устной форме, причины отказа продавец должен озвучить покупателю незамедлительно.

В ответе продавца обязательно должны быть указаны правовые основания, определяющие невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных. В противном случае отказ в заключении договора будет признан незаконным и продавца оштрафуют за нарушение прав потребителей.

Новые штрафы для продавцов с 1 сентября 2022 года

С 1 сентября для продавцов вводится административная ответственность за отказ от заключения договора по причине непредставления потребителем своих персональных данных (Федеральный закон от 28.05.2022 № 145-ФЗ).

Отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом последнего предоставить свои персональные данные, повлечет наложение административных штрафов в следующих размерах (новая ч. 7 ст. 18.8 КоАП РФ):

• от 5 000 до 10 000 рублей – для ИП и должностных лиц организаций;
• от 30 000 до 50 000 рублей – для организаций.

При этом продавцы смогут избежать ответственности, если предоставление персональных данных предусмотрено законодательством или непосредственно связано с исполнением договора с потребителем (без предоставления данных исполнение договора невозможно).

Подробнее о сборе персональный данных :

Сбор персональных данных: новые требования для компаний с 1 сентября 2022 года

Изменения для работодателей с 1 сентября 2022 года

Федеральный закон от 14.07.2022 № 266-ФЗ, вступающий в силу с 1 сентября 2022 года, значительно расширил перечень персональных данных, о начале обработки и распространения которых потребуется предварительно уведомлять Роскомнадзор.

Напомним, в настоящее время до начала обработки персональных данных компания в обязательном порядке должна уведомить о предстоящей обработке Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Данная обязанность распространяется как на организации, так и на индивидуальных предпринимателей. Но это общее правило, из которого есть исключения. До начала обработки персональных данных уведомлять Роскомнадзор не требуется работодателям (получающим персональные данные в рамках трудовых отношений) и компаниям, для которых персональные данные физлица нужны исключительно в целях исполнения заключенного с ним договора (без передачи данных третьим лицам без согласия самого физлица). 

Шпаргалка по статье от редакции Источника для тех, у кого нет времени

1. С 01.09.22г. компании и ИП должны уведомлять Роскомнадзор о намерении осуществлять сбор и обработку персональных данных физических лиц. Уведомление нужно направить в ведомство до начала обработки персданных.

2. Уведомлять Роскомнадзор нужно будет даже об обработке персданных, получаемых работодателями в рамках трудовых отношений; для исполнения заключенного с физлицом договора (без передачи данных третьим лицам) или даже необходимых в целях однократного пропуска физлица на территорию организации или ИП.

3. Работодатели, которые уже осуществляют сбор персданных физлиц, также должны сообщить об этом Роскомнадзору.

4. Сообщение о сборе и обработке персональных данных физлиц работодатель должен направить в Роскомнадзор однократно. Уведомлять о сборе персональных данных по каждому работнику отдельно не требуется.

5. Если сбор персданных осуществляется без применения средств автоматизации (данные записываются в журнал), то информировать об этом Роскомнадзор не нужно.

6. Уведомление о сборе персданных направляется в управление Роскомнадзора по субъекту РФ по месту регистрации компании в налоговом органе.

7. Роскомнадзор вносит компании, приславшие уведомления, в специальный реестр операторов персональных данных, с помощью которого любой желающий сможет проверить, законно ли осуществляется сбор и обработка его сведений.

8. За непредставление уведомления об обработке персданных Роскомнадзор может оштрафовать компании и ИП на сумму от 300 до 5000 рублей.

Не требует предварительного уведомления Роскомнадзора и обработка персональных сведений, включающих в себя только фамилии, имена и отчества физлиц. Кроме того, без уведомления Роскомнадзора разрешается осуществлять обработку персональных данных, необходимых в целях однократного пропуска физлица на территорию организации или ИП.

С 1 сентября 2022 года во всех перечисленных случаях компании должны будут уведомлять Роскомнадзор о своем намерении осуществлять сбор и обработку персональных данных. Уведомление нужно будет направлять в ведомство до начала обработки персданных. В противном случае компании будут оштрафованы за непредоставление Роскомнадзору сведений, необходимых для осуществления контрольных полномочий.

В каких случаях потребуется уведомление Роскомнадзора

С 1 сентября 2022 года компании обязаны уведомлять Роскомнадзор о намерении осуществлять обработку следующих персональных данных (новая редакция ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ):

• получаемых и обрабатываемых в рамках трудового законодательства;
• получаемых при заключении договора с физлицом, по которому персональные данные не распространяются и не предоставляются третьим лицам без согласия самого физлица и используются компанией исключительно для исполнения заключаемого договора;
• относящихся к членам и участникам общественных объединений или религиозных организаций и обрабатываемых соответствующими организациями и объединениями;
• разрешенных физлицом для распространения;
• включающих в себя только фамилии, имена и отчества физлиц;
• необходимых в целях однократного пропуска физлица на территорию, на которой находится компания, или в иных аналогичных целях.

Таким образом, практически любые компании и ИП, являющиеся работодателями или планирующие заключать договоры с физлицами, должны будут заблаговременно уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных до начала такой обработки. Причем действующих работодателей, которые уже осуществляют обработку данных своих сотрудников, данная обязанность также коснется. Все они должны будут направить в Роскомнадзор уведомление о том, что планируют осуществлять сбор сведений, необходимых для оформления трудовых отношений с работниками.

Отметим, что уведомлять о предстоящей обработке конкретной группы персданных (в частности, данных, необходимых для заключения трудовых договоров) требуется однократно. Это значит, что работодателю не нужно направлять в Роскомнадзор уведомление всякий раз, когда он планирует оформлять на должность нового сотрудника. В указанных целях достаточно одного уведомления, в котором работодатель известит ведомство, что занимается обработкой соответствующих сведений.

При этом представлять такое уведомление нужно только в том случае, если обработка персональных данных будет осуществляться с применением компьютерной техники (смартфонов). Если компания планирует осуществлять сбор персданных без применения средств автоматизации, записывая их, скажем, в бумажный журнал, книгу или тетрадь, то уведомлять Роскомнадзор не нужно (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Если же персданные планируется заносить в компьютер, планшет или смартфон, то без предварительного уведомления Роспотребнадзора уже не обойтись.

Как уведомить Роскомнадзор о сборе персональных данных

Конкретный срок направления уведомления законодательством не установлен. Главное – уведомить Роскомнадзор до начала обработки тех или иных персональных сведений. Уведомление представляется по форме, утв. приказом Роскомнадзора от 30.05.2017 № 94. Представить его нужно в управление Роскомнадзора по субъекту РФ по месту регистрации компании в налоговом органе. В уведомлении нужно указать (ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ):

• наименование компании (ФИО ИП) и ее адрес;
• цель обработки персональных данных (например, заключение трудовых договоров);
• категории персональных данных (в частности, персональные данные, необходимые для оформления трудовых правоотношений);
• категории субъектов, персональные данные которых обрабатываются (работники компании, покупатели и т.д.);
• правовое основание обработки персональных данных;
• перечень действий с персональными данными, общее описание используемых способов обработки персональных данных (например, автоматизированная обработка персональных данных с передачей полученной информации по сети или без таковой, смешанная обработка персональных данных и т.д.);
• сведения о наличии у компании шифровальных (криптографических) средств и наименования этих средств;
• ФИО сотрудника, ответственного за организацию обработки персональных данных, номер его контактного телефона, почтовый адрес и адрес электронной почты;
• предполагаемая дата начала обработки персональных данных;
• срок или условие прекращения обработки персональных данных;
• сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
• сведения о месте нахождения базы данных информации, содержащей собираемые персональные данные;
• сведения об обеспечении безопасности персональных данных.

Направить уведомление можно следующими способами:

• в бумажном виде,
• в электронном виде с использованием усиленной квалифицированной электронной подписи,
• в электронном виде с использованием средств аутентификации ЕСИА.

Получив от компании уведомление, Роскомнадзор в течение 30 дней внесет ее в специальный реестр операторов персональных данных, с помощью которого любой желающий сможет проверить, законно ли та или иная компания осуществляет сбор и обработку его сведений или нет.

Штрафы за неуведомление Роскомнадзора

Если работодатель или любая другая компания, планирующая заключать договоры (соглашения) с физлицами, в том числе через свой официальный сайт, не представит уведомление в Роскомнадзор о планируемой обработке персональных сведений, ее оштрафуют по ст. 19.7 КоАП РФ. Данная норма устанавливает административную ответственность за непредставление или несвоевременное представление сведений в государственный орган, осуществляющий государственный контроль (надзор).

Величина штрафа для должностных лиц организации составит от 300 до 500 рублей. Такой же штраф уплатят и ИП, осуществившие обработку персональных данных без предварительного уведомления Роскомнадзора. При этом штраф для организаций устанавливается уже в размере от 3 000 до 5 000 рублей.

С 1 сентября 2022 года меняется порядок сбора и обработки персональных данных физлиц. Одним из изменений станет введение для работодателей обязанности по уведомлению Роскомнадзора о сборе персональных сведений в рамках трудовых отношений.

Закон можно скачать тут: (.pdf)

Или прочитать на сайте документов Правительства: Сайт

Правительство Российской Федерации

Правительство Российской Федерации — высший исполнительный орган государственной власти Российской Федерации. Подотчётно президенту Российской Федерации и подконтрольно Государственной Думе.

Статус и порядок его деятельности определены главой 6 Конституции Российской Федерации и положениями Федерального конституционного закона «О Правительстве Российской Федерации».

В настоящее время действующим является правительство Мишустина, сформированное 16—21 января 2020 года, после того как 15 января 2020 года Дмитрий Медведев официально объявил об отставке правительства.

16 января 2020 года новым Председателем Правительства Российской Федерации назначен Михаил Владимирович Мишустин (с 30 апреля 2020 по 19 мая 2020 на время болезни COVID-19 у премьера исполняющим обязанности являлся Андрей Рэмович Белоусов).

Смотреть Официальный сайт - Правительства РФ.