Копия паспорта клиента в прокате и автосалоне: можно ли

В прокате автомобилей паспорт и водительское удостоверение клиента — это не формальность. По ним заключается договор, по ним потом ищут водителя, когда через три недели после возврата машины приходит штраф с камеры, по ним же решают споры о повреждениях. В автосалоне паспортные данные нужны для договора купли-продажи, trade-in и передачи заявки в банк. Поэтому почти все делают копии: кто-то на ксероксе, кто-то фотографирует на телефон администратора, кто-то просит прислать фото в мессенджер.

Законно ли это? Да, если сделано правильно. Ниже разберём, на каком основании прокат и автосалон обрабатывают паспортные данные, когда копия оправдана, а когда избыточна, нужно ли согласие, как и сколько хранить сканы — и почему самая опасная практика здесь вовсе не копирование, а переписка с фотографиями документов в личном телефоне сотрудника.

Основание: договор, а не согласие

Статья 6 152-ФЗ перечисляет законные основания обработки. Пункт 5 части 1 разрешает обрабатывать данные без согласия, если это необходимо для исполнения договора, стороной которого является субъект, или для заключения договора по его инициативе. Договор аренды транспортного средства, договор купли-продажи автомобиля, договор комиссии — как раз такие случаи.

Значит, отдельное согласие на обработку паспортных данных для оформления договора не требуется. Достаточно, чтобы в договоре были указаны данные, которые реально нужны для его исполнения, а в вашей политике обработки была описана цель «заключение и исполнение договоров с клиентами».

Согласие понадобится для всего, что выходит за рамки договора: рассылки, программа лояльности, публикация фото клиента с машиной в соцсетях, передача данных в банк для кредитной заявки (её обычно оформляет сам банк своей формой).

Какие данные действительно нужны

Принцип из части 5 статьи 5 152-ФЗ: содержание и объём данных должны соответствовать целям, избыточные данные обрабатывать нельзя. Поэтому вопрос не «можно ли копию», а «зачем вам всё, что в ней есть».

Копия разворота с фото и страницы регистрации — компромисс, который многие прокаты считают необходимым для защиты от мошенничества: проверить, что документ подлинный и принадлежит именно этому человеку. Такую цель стоит прямо описать в политике и в договоре («проверка достоверности данных арендатора и предотвращение мошенничества»), а хранить копию — так же строго, как договор.

Является ли фото в паспорте биометрией

Частый страх: «у нас в базе сканы паспортов с фотографиями — это же биометрия, на неё нужно письменное согласие». По статье 11 152-ФЗ биометрическими являются сведения о физиологических особенностях, на основании которых можно установить личность, и которые используются оператором для установления личности. Ключевые слова — «используются для установления личности». Фото в копии паспорта, которую вы храните как приложение к договору и сравниваете глазами при выдаче, обычно не рассматривается как биометрическая обработка.

Ситуация меняется, если вы внедряете распознавание лиц: сличаете селфи клиента с фото в паспорте автоматически или пускаете клиентов на площадку по лицу. Тогда это биометрия, и нужно письменное согласие, а отказать в обслуживании из-за отказа дать биометрию нельзя (ч. 3 ст. 11).

Штрафы с камер: почему данные нужно хранить после возврата машины

Владелец автомобиля — прокат — получает постановление о штрафе за нарушение, зафиксированное камерой. Часть 2 статьи 2.6.1 КоАП освобождает собственника от ответственности, если подтверждено, что в момент фиксации машина находилась во владении или пользовании другого лица. Подтверждают это договор аренды, акт приёма-передачи с датой и временем и данные арендатора.

Отсюда практический срок хранения: не «до возврата машины», а как минимум до истечения сроков, когда могут прийти штрафы и претензии, а для договорных споров — в пределах общего срока исковой давности в три года (ст. 196 ГК РФ). Этот срок нужно указать в политике и соблюдать: по его истечении данные уничтожаются с актом.

Чтобы штраф не превращался в ручной поиск по папкам, привязывайте его к аренде в системе. Как это устроено в CRM для проката, мы описывали в статье ERP для автопроката: простой и штрафы.

Где хранить копии: правильно и неправильно

Мессенджер — главная уязвимость. Телефон администратора уходит вместе с ним при увольнении, история чатов хранится за рубежом, а массовый доступ к сотням паспортов из одного аккаунта — это готовая утечка. За утечку данных от 1 до 10 тыс. человек штраф для организаций — от 3 до 5 млн рублей (ч. 12 ст. 13.11 КоАП). Для небольшого проката 1 000 арендаторов за пару лет — реальная цифра.

Как организовать процесс в прокате

1. Клиент бронирует машину на сайте и проходит отдельную галочку согласия на обработку данных заявки.
2. При выдаче администратор вносит реквизиты паспорта и прав в карточку клиента и, если это предусмотрено вашим регламентом, прикладывает фото разворота паспорта и прав прямо в системе, а не в телефоне.
3. Договор и акт формируются из карточки автоматически, клиент подписывает их — на бумаге или на планшете. Про подпись на планшете есть статья договор аренды с подписью на планшете.
4. Доступ к копиям документов есть только у ролей, которым он нужен: администраторы выдачи и руководитель. Механики и мойщики видят только машину.
5. Через установленный срок копии удаляются, а система сохраняет запись в журнале событий — она понадобится для акта уничтожения по приказу Роскомнадзора № 179.

Так устроен учёт клиентов в Auto555: документы клиента лежат в его карточке, договор собирается из данных, а доступ разграничен по ролям. Сайт продукта — auto555.ru.

Как организовать процесс в автосалоне

В автосалоне паспортные данные нужны в нескольких точках: тест-драйв (водительское удостоверение), договор купли-продажи, договор комиссии при продаже автомобиля клиента, trade-in, кредитная заявка. Для тест-драйва достаточно данных водительского удостоверения и подписи под условиями поездки; копия паспорта здесь избыточна.

Для trade-in и комиссии данные продавца нужны для договора и для проверки, что он вправе распоряжаться машиной. Кредитные заявки банк принимает со своими согласиями — не храните у себя копии анкет дольше, чем нужно для передачи. Учёт машин, сделок и документов клиента в одной системе — то, что мы заложили в A777AA, CRM для автосалонов; подробнее о процессе — в статье CRM для автосалона: учёт машин и trade-in.

Что написать в документах

• В политике обработки: цель «заключение и исполнение договоров аренды (купли-продажи, комиссии)», перечень данных, включая копии документов, если вы их делаете, основание — п. 5 ч. 1 ст. 6, срок хранения.
• Отдельной целью — «проверка достоверности данных и предотвращение мошенничества», если делаете копии разворота.
• В договоре: условие о том, что арендатор предоставляет документы для проверки и что прокат вправе передавать данные в ГИБДД и суд при рассмотрении штрафов и споров.
• В уведомлении Роскомнадзора: эти цели и место хранения базы.

Минимальный набор документов собран в статье документы по 152-ФЗ для малого бизнеса. Проверить себя по всем пунктам можно в чек-листе по 152-ФЗ.

Частые вопросы клиентов и что отвечать

Клиент вправе спросить, зачем вы делаете копию и сколько её храните. Хороший ответ звучит так: «Копия нужна для договора и для того, чтобы мы могли передать в ГИБДД данные о том, кто управлял машиной, если придёт штраф. Храним её в защищённой системе в течение срока, указанного в политике, потом удаляем». Если клиент категорически против копии, можно ограничиться внесением реквизитов в договор — при условии, что ваш регламент допускает такой вариант.