какие правовые обязанности возникают у организатора рекламной акции?
3.3.2. Вручить призы
Организатор даёт публичное обещание вручить награды лицам, которые будут объявлены победителями акции. Соответственно, те участники, которые нашли свои фамилии или выигрышные номера в списке победителей (или выполнили все действия, установленные Правилами, если победитель не выбирается жюри, а определяется в зависимости от объективных показателей), имеют право требовать полагающийся им приз. И это главная обязанность компании, проводящей Акцию.
Ответственность за нарушение. В случае если Победитель Акции не получит свой Приз, он вправе обратиться в суд и обязать Организатора вручить причитающийся ему Приз. Срок исковой давности – три года.
3.3.3. Обязанности налогового агента
В случае если стоимость награды превышает сумму 4000 рублей, Организатору необходимо выполнить обязанности налогового агента.
Подробнее об обязанностях налогового агента и ответственности смотрите в п. 3.5
3.3.4. Обязанности Оператора персональных данных
В случае если в рамках проведения Акции Участники сообщают о себе какие-то персональные данные (ФИО, возраст, пол и прочее), что особенно важно при вручении призов стоимостью более 4000 рублей (когда собираются паспортные данные), Организатор обязан выполнять обязанности Оператора персональных данных. А также, при обработке персональных данных, использовать сертифицированные технические средства защиты информации.
Вообще, любая компания в России, как только нанимает сотрудников, автоматически становится Оператором персональных данных. Сотрудники передают работодателю свои персональные данные, работодатель должен сразу же создать систему защиты этих данных. Тот факт, что компания вдруг начинает собирать ещё и персональные данные победителей, по сути, ничего нового в статус компании не прибавляет. Компания всё тот же оператор персональных данных, только количество данных прибавилось. Раньше это были данные сотрудников, а теперь ещё и данные победителей. Такая компания обязана была и ранее разработать систему защиты персональных данных. Обычно для разработки такой системы приглашаются специализированные организации, стоимость услуг которых составляет порядка 100 – 500 тысяч рублей.
Если компания нарушает законодательство о защите персональных данных, то ей грозит ответственность, установленная ст. 13.11 КоАП РФ (порядка 50 тысяч рублей)
Учитывая, что суммы штрафов незначительны, а также то, что случаи привлечения к ответственности Организаторов Акций малоизвестны, компаниям проще не уделять особого внимания построению системы защиты персональных данных.
Тем не менее, минимальную систему защиты персональных данных компания может создать самостоятельно, не прибегая к услугам специализированных компаний.
Порядок действий Организатора по построению системы защиты персональных
