В ноутбуке умершего предпринимателя — таблица клиентов: телефоны, адреса, покупки, иногда данные о здоровье или долгах. Наследник думает: «раз ноутбук мой по наследству, я теперь оператор этих данных и могу писать всем в мессенджер». Закон о защите персональных данных так не устроен. Носитель может войти в наследство, статус оператора — нет автоматически.

Кто такой оператор

Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.1 Обработка включает сбор, хранение, использование, предоставление, удаление и другие действия с персональными данными.1

Как только наследник начинает использовать базу для продолжения бизнеса, рассылок и продаж, он организует обработку. Это уже вопрос статуса оператора и оснований, а не вопрос «чей ноутбук».

Семейное исключение не покрывает бизнес-рассылки

Закон не распространяется на обработку физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного использования, не связанного с профессиональной или предпринимательской деятельностью.1 Семейный альбом и база клиентов салона — разные режимы.

Фраза «я просто написал клиентам отца, что мы открылись снова» выводит историю из семейного исключения. Чем активнее коммерческое использование, тем слабее ссылка на «домашний» характер.

Согласие и смерть субъекта

В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают один из наследников, близких родственников, усыновителей, усыновлённых либо супруг, если согласие не было дано субъектом при жизни.1 Это правило о данных умершего человека как субъекта, а не о превращении наследника в оператора чужой клиентской базы автоматически.

Клиенты живы. Их телефоны и истории заказов — персональные данные живых людей. Прежний ИП или юрлицо обрабатывали их на своих основаниях. Смерть предпринимателя не выдаёт наследнику бланк «продолжайте рассылки».

Ноутбук как вещь и база как режим

Ноутбук, диск, флешка могут входить в наследство как вещи. Файлы с персональными данными несут правовой режим защиты данных. Наследование носителя не обнуляет обязанности того, кто начинает обработку.

Определите, кому принадлежала база: ИП или ООО. Для ООО данные на стороне юридического лица; наследник доли не становится автоматически лицом, вправе распоряжаться клиентской базой общества. Для ИП оцените, прекращена ли деятельность и на каком основании вы обрабатываете чужие данные.

Практика безопасного поведения

Не запускайте рекламные рассылки из наследственного ноутбука «по старой базе». Не продавайте базу как «актив бизнеса» без правовой оценки. Ограничьте доступ к файлам кругом лиц, которые реально оформляют наследство или управляют обществом.

Откройте эталон Закона № 99-З до любых спорных действий сверх уже процитированных определений.1 Карточка закона на pravo.by помогает сверить реквизиты, полный текст — в эталоне.2

Если бизнес продолжается через новое лицо

Новый ИП или общество должны выстроить собственные основания обработки: цели, согласия или иные законные основания, меры защиты. Копирование старой таблицы «как есть» без анализа — плохой старт.

Сообщите клиентам о смене субъекта, если продолжаете отношения. Прозрачность снижает жалобы лучше скрытой рассылки «от имени умершего бренда».

Типичные ошибки

Считать ноутбук лицензией на рассылку. Прятать базу от сонаследников и одновременно писать клиентам. Путать согласие на обработку данных умершего субъекта с правом обрабатывать живых клиентов. Выгружать базу в личный облачный аккаунт «на всякий случай».

Ещё одна ошибка — обещать покупателю бизнеса «полную клиентскую базу в наследство» как безусловный товар. Покупатель покупает риск претензий субъектов данных.

Что положить в наследственное дело

Опись носителей и указание, что на них могут быть персональные данные клиентов. Это не требует публиковать базу нотариусу целиком, но фиксирует наличие чувствительного актива и риск. Дальше — отдельное решение о судьбе файлов: передать обществу, ограничить доступ, удалить при отсутствии оснований.

Не смешивайте спор о разделе ноутбука как вещи со спором о праве писать клиентам. Вещь можно делить; режим данных остаётся.

Минимальный семейный регламент

Назначьте хранителя носителя. Запретите рассылки до правовой оценки. Сделайте резервную копию только если это нужно для сохранности доказательств состава наследства и храните её ограниченно. Зафиксируйте решение письменно между наследниками.

Если данные относятся к ООО, вопрос немедленно уходит в контур общества и его органов управления, а не в бытовой раздел «кто заберёт макбук».

Сценарии: ИП, ООО и «просто ноутбук дома»

Если база велась ИП, вопрос обработки после смерти особенно острый: субъект предпринимательской деятельности исчез, а файлы остались. Наследник вещи не становится автоматически оператором для коммерческих рассылок.1

Если база на стороне ООО, она относится к контуру юридического лица. Наследник доли спорит о корпоративных правах, а не забирает CRM домой как диван. Выгрузка базы на личный диск без решения общества — отдельный риск.

Если ноутбук использовался и для семьи, и для клиентов, разделите каталоги. Семейные фото могут идти по семейному исключению; клиентские таблицы — нет, как только начинается профессиональное использование.1

Что можно сделать законно и осторожно

Сохранить носитель для наследственного дела. Ограничить доступ. Не начинать рассылки. При необходимости проконсультироваться по эталону Закона № 99-З о дальнейших обязанностях оператора, если новый субъект всё же будет обрабатывать данные.2

Если нужно сообщить ключевым клиентам о смерти предпринимателя и о порядке возврата заказов, делайте точечные сообщения по текущим договорам, а не маркетинговую кампанию по всей базе. Цель сервиса и цель продажи — разные.

Не публикуйте скриншоты базы в семейном чате на десятки участников. Чем шире круг, тем больше неконтролируемых копий.

Продажа «бизнеса с базой»

Покупатели часто просят «отдать Excel с клиентами». Без правовой оценки оснований передачи это продажа риска. Честнее описать, что передаётся оборудование и что отдельно потребуется новая модель работы с данными.

Фиксируйте в переговорах: ноутбук как вещь и режим персональных данных не совпадают. Это снижает потом претензию «нам обещали базу».

Внутренний запрет на рассылки — как его закрепить

Между наследниками подпишите короткое соглашение: до правовой оценки никто не использует клиентские контакты для рекламы и продаж; носители хранит назначенный человек; копии базы не раздаются.1

Такое соглашение не заменяет Закон № 99-З, но снижает бытовой хаос. Нарушителя потом легче остановить ссылкой на собственную подпись.

Если один наследник уже разослал сообщения, зафиксируйте дату, текст и объём базы. Это нужно и для внутренних претензий, и для оценки рисков.

Помните определение оператора и границу семейного исключения: коммерческая рассылка выводит историю из «домашнего» режима.1 Эталон закона держите под рукой.2

Технические меры, которые не заменяют закон, но помогают

Смените пароли облачных копий, если это законно доступно наследственному контуру. Отключите автосинхронизацию клиентских папок на личные телефоны. Зашифруйте архивную копию, нужную как доказательство состава файлов, и ограничьте круг ключей.

Эти меры не делают вас оператором «правильно»; они лишь уменьшают утечки, пока идёт оценка оснований.1 Главный запрет остаётся: не запускать коммерческие рассылки из наследственной базы.

Если IT-подрядчик умершего просит «доступ как обычно», не выдавайте его без решения о судьбе данных и без понимания, кто заказчик работ — наследники лично или общество.

Карточку Закона № 99-З и эталонный текст держите в одной закладке браузера, чтобы не цитировать по памяти.2

Перед тем как «просто написать постоянным клиентам», задайте три вопроса: кто оператор, какое основание обработки, не вышли ли вы из семейного исключения.1 Если на любой вопрос нет ясного ответа — не пишите.

Ноутбук можно описать, сохранить и передать по наследству как вещь. Базу клиентов нельзя включить в оборот как будто закон о персональных данных на паузе. Эталон № 99-З открывайте до спорных действий.2

Итог

Ноутбук в наследстве — не лицензия на рассылку по чужой базе. Оператор определён законом; семейное исключение не покрывает предпринимательские рассылки; клиенты живы и их данные нельзя «продолжить» без оснований.1 Сначала разделите вещь и режим данных, затем решайте о продолжении бизнеса новым субъектом. Эталон Закона № 99-З открывайте до спорных действий.2

Наследство носителя и статус оператора — разные факты. Путать их дорого.

1 Закон «О защите персональных данных», статьи 1, 2, 5. https://etalonline.by/document/?regnum=H12100099

2 Карточка Закона № 99-З на pravo.by. https://pravo.by/document/?guid=3961&p0=H12100099