Для обычной покупки в российском интернет-магазине серия и номер паспорта чаще всего не нужны. Магазин вправе собирать данные, которые действительно необходимы для заказа и доставки, но не может требовать весь набор паспортных реквизитов просто потому, что такие поля предусмотрены на сайте.
Исключения есть. Паспортные сведения могут понадобиться для международной доставки и таможенного оформления, а при продаже отдельных товаров закон требует проверить личность или возраст покупателя. Поэтому первым делом нужно выяснить, зачем паспорт понадобился именно этому продавцу.
Спросите магазин, для чего ему паспорт
Допустим, человек заказывает обычный пылесос с доставкой по городу. Сайт просит фамилию, имя, телефон, адрес - всё понятно. Затем появляются обязательные поля: серия паспорта, номер, дата выдачи и код подразделения.
Логичный вопрос - что изменится, если оставить их пустыми?
Закон о защите прав потребителей как раз позволяет задать этот вопрос продавцу официально. Если магазин отказывается заключать или исполнять договор без персональных данных, покупатель вправе потребовать объяснить конкретную причину и правовое основание.
До передачи паспорта я бы сделал так:
- Посмотрите, кто именно собирает данные - продавец, маркетплейс, служба доставки или таможенный представитель.
- Проверьте оферту и политику обработки персональных данных: там должна быть понятна цель сбора.
- Спросите, зачем нужны именно серия, номер, дата выдачи и другие поля, а не только ФИО и контакт для доставки.
- Уточните, можно ли оформить заказ без этих сведений или подтвердить личность только при получении.
- Если магазин отказывает, попросите письменно назвать норму закона или обстоятельство договора, из-за которого без паспорта заказ выполнить невозможно.
- Сделайте скриншоты обязательных полей, сообщения об ошибке и ответа поддержки.
По статье 16 Закона о защите прав потребителей письменный ответ о причинах необходимости персональных данных продавец должен дать в течение семи дней.
Это удобная норма именно для такой ситуации. Не нужно заранее доказывать магазину, что его форма незаконна. Пусть сначала сам продавец объяснит, зачем для доставки чайника ему нужен код подразделения МВД.
Для обычной доставки паспорт обычно не требуется
С 1 сентября действуют новые Правила продажи товаров по договору розничной купли-продажи. Для интернет-магазинов там сохранилась довольно простая конструкция.
При доставке товар передается покупателю по указанному адресу. Если самого покупателя нет, товар по общему правилу может получить другое лицо, которое сообщает номер заказа или показывает иное подтверждение его оформления. Иные правила могут следовать из закона или самого договора.
То есть общего принципа «любой заказ из интернета выдается только по паспорту» нет.
Тем более это не означает, что магазин должен заранее сохранить паспортные данные в своей базе.
Проверить документ при вручении и забрать себе серию, номер, дату выдачи и скан страниц - разные действия. Иногда продавцу достаточно удостовериться, что перед ним нужный человек, без создания еще одной копии паспорта в информационной системе.
Похожая проблема уже возникает при возврате покупки. Почему предъявление документа и сбор всех реквизитов нельзя автоматически приравнивать друг к другу, разобрано в материале можно ли вернуть товар без паспорта.
Магазин не может собирать данные «на всякий случай»
Интернет-магазин является оператором персональных данных. Это не мешает ему работать с информацией покупателя, но заставляет объяснять цель.
Для доставки шкафа действительно понадобится адрес. Чтобы связаться с человеком перед приездом курьера - телефон. Для электронного чека может использоваться телефон или электронная почта.
С паспортом связь уже не такая очевидная.
Закон № 152-ФЗ требует, чтобы объем собираемой информации соответствовал цели обработки. Нельзя брать больше данных, чем для этой цели действительно необходимо.
Именно поэтому фраза поддержки «у нас такая стандартная форма для всех покупателей» - слабое объяснение. Техническое устройство сайта не создает правового основания для сбора персональных данных.
Иногда магазин отвечает иначе: «Вы же поставили галочку о согласии».
Само согласие тоже не разрешает всё подряд. Оно должно быть конкретным и понятным, а с 1 сентября 2025 года оформляется отдельно от других документов, которые подтверждает покупатель. Действующее правило закреплено в статье 9 Закона о персональных данных.
Подробнее разница между согласием и другими основаниями обработки разобрана в статье когда нужно согласие на обработку персональных данных.
Но есть интересный обратный момент. Если определенные сведения объективно нужны для исполнения самого заказа, отдельное согласие продавцу может вообще не требоваться. Закон разрешает обработку, необходимую для заключения и исполнения договора с самим покупателем.
Поэтому вопрос «я не ставил галочку» не всегда главный. Гораздо важнее другое: зачем магазину конкретные сведения.
Когда паспортные данные действительно могут понадобиться
Хороший пример - заказ из-за границы.
Если товар доставляется в Россию как международный экспресс-груз и перевозчик занимается таможенным декларированием от имени получателя, ему требуются сведения о физическом лице. Таможенная система проверяет в том числе реквизиты удостоверяющего личность документа и ИНН.
Покупатель видит это как обычное поле в заказе, хотя фактически данные нужны не российскому магазину для продажи футболки, а перевозчику для прохождения таможни.
В такой ситуации требование может быть совершенно законным. Но на сайте должно быть понятно, кому передаются сведения и зачем.
Есть и товары, при продаже которых продавец обязан установить возраст или личность покупателя. Новые Правила торговли прямо говорят: если такая проверка предусмотрена законодательством, продавец должен ее провести.
С 1 сентября 2026 года для части таких проверок предусмотрено и электронное подтверждение. Как это работает, разобрано отдельно в материале о подтверждении возраста и личности через MAX.
Но даже здесь нужно различать проверку возраста и постоянное хранение копии паспорта. Если продавцу достаточно установить, что покупателю исполнилось 18 лет, отсюда еще не следует необходимость сохранить все страницы его документа.
А если в оферте написано «паспорт обязателен»
Оферта имеет значение, но ей нельзя отменить закон.
Интернет-магазин действительно вправе заранее определить условия оформления и доставки заказа. В том числе для отдельных товаров или способов вручения могут существовать дополнительные правила идентификации.
Но простой фразы «покупатель обязан предоставить паспорт» недостаточно, чтобы автоматически оправдать любой набор сведений.
По статье 16 Закона о защите прав потребителей магазин не может отказать в заключении или исполнении договора только потому, что человек не предоставил персональные данные. Есть два исключения: данные требуются по закону либо их предоставление непосредственно связано с исполнением договора.
Вот эту связь продавцу и нужно объяснить.
Например, персональная выдача дорогостоящего товара конкретному покупателю может объяснить необходимость убедиться в личности при вручении. Но почему для этого нужно заранее загрузить фотографию разворота паспорта на сервер магазина - уже отдельный вопрос.
Как вообще соотносятся оферта, договор и политика обработки данных интернет-магазина, разобрано в материале что должно быть в оферте сайта и интернет-магазина.
Куда жаловаться на обязательный сбор паспорта
Здесь возможны два разных нарушения, и ведомства тоже разные.
Если проблема состоит в том, что магазин не продает товар без ненужных персональных данных, это потребительский спор. Его можно вынести в Роспотребнадзор.
К обращению приложите скриншоты формы заказа, политику обработки данных, переписку поддержки и ответ на запрос о правовом основании сбора паспорта.
Если паспорт уже был передан, но затем выяснилось, что магазин собирал его на основании отдельного согласия для целей, которые вам больше не нужны, можно рассмотреть отзыв.
Однако отзыв согласия не означает автоматическое уничтожение абсолютно всех сведений. Если у продавца осталось другое законное основание хранить часть информации - например, требования законодательства или необходимость исполнения уже заключенного договора, - соответствующие данные могут продолжить обрабатываться.
Поэтому перед отправкой паспорта вопрос лучше поставить совсем приземленно: что магазин не сможет сделать без серии и номера документа? Если внятного ответа нет, а речь идет об обычной внутренней доставке обычного товара, требование заслуживает проверки до того, как данные попадут в чужую базу.
