Добрый день! В соответствии со ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласно ч. 1 ст. 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных
полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Исходя из вышеизложенных норм, передача (в данном случае продажа) информационных баз, содержащих персональные данные, не противоречит закону при наличии согласия пользователей на обработку персональных данных и их передачу третьим лицам. Указанные положения должны быть прямо прописаны в пользовательском соглашении. Обращаю Ваше внимание, что положениями ч. 2 ст. 9 Федерального закона № 152-ФЗ предусмотрено право субъекта персональных данных отозвать ранее предоставленное согласие на обработку персональных данных путем подачи соответствующего заявления оператору.