Телефон:
+7 (914) 700-90-94
E-mail:
dalurist@mail.ru
Версия для
слабовидящих
» » КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
22
апрель
2017

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 Правовую основу регулирования отношения в сфере персональных данных в соответствии с Конституцией РФ составляет ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных", действие которого распространяется на все государственные и муниципальные органы, юридические и физические лица, включая индивидуальных предпринимателей, которые осуществляют обработку персональных данных. Рассмотрим, какие основные требования необходимо учитывать участникам гражданского оборота при работе с персональными данными.

Категории персональных данных

По общему правилу не допускается обработка таких специальных категорий персональных данных, которые касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Исключения предусмотрены в ст. 10 Закона о персональных данных и касаются тех случаев, когда это предусмотрено международным договором, сделаны общедоступными субъектом персональных данных, в том числе если он дал согласие на это, данные раскрываются в ходе Всероссийской переписи населения и др. Обработка таких персональных данных в иных случаях, которые прямо не предусмотрены законом, признается избыточной, и нарушитель может быть привлечен к ответственности (Постановление ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013).

Обязанности оператора персональных данных

Оператор до начала обработки персональных данных обязан в силу ст. 22 Закона о персональных данных направить уведомление в территориальный орган по месту своего нахождения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). В указанной статье приведен закрытый перечень случаев, когда направлять уведомление оператор не обязан. К ним, в частности, относится обработка персональных данных: в соответствии с трудовым законодательством, полученных в связи с заключением договора и необходимые для его исполнения при условии, что их распространение может осуществляться только с согласия субъекта персональных данных, включенных в государственные автоматизированные системы, включающие в себя только фамилии, имена и отчества субъектов персональных данных.

Статьей 18.1 Закона о персональных данных предусмотрено, что оператор обязан принимать меры по защите персональных данных, но при этом перечень таких мер он вправе определять самостоятельно. К ним, в частности, могут быть отнесены следующие: назначение ответственного лица, издание внутренних документов по защите персональных данных, осуществление контроля за их соблюдением, ознакомление своих работников с действующими нормативами в области защиты персональных данных и своими внутренними правилами. Оператор обязан публиковать свои локальные акты в сфере защиты персональных данных общедоступным способом или разместить в Интернете, в частности, на своем сайте. Данные правила распространяются на операторов - юридических лиц и индивидуальных предпринимателей, поскольку к последним применяются правила о юридических лицах в силу ст. 23 ГК РФ.

Оператор персональных данных обязан в течение 30 дней предоставить информацию о наличии у него персональных данных и предоставить возможность ознакомления с ними субъекту персональных данных, а также Роскомнадзору и его территориальным органам по соответствующим запросам (пункты 1 и 4 ст. 20 Закона о персональных данных).

Согласие на обработку персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Обязанность предоставить доказательства согласия субъекта персональных данных на их обработку возлагается на оператора (ст. 9 Закона о персональных данных). Такое согласие должно быть прямо выражено и не предполагается.

Так, в одном деле оператор услуг телефонной связи был привлечен к административной ответственности за то, что в типовом договоре на оказание услуг междугородной и международной телефонной связи был определен только порядок предоставления данных услуг, но отсутствовало непосредственное указание о согласии или отказе абонента на доступ к указанным услугам и на предоставление сведений о нем третьим лицам (Постановление ФАС Северо-Западного округа от 13.05.2009 по делу N А66-17/2009).

Согласие субъекта персональных данных на их обработку в государственных информационных реестрах не требуется, если он первоначально сам направил туда сведения о себе. ФАС Московского округа в Постановлении от 09.11.2007 N КГ-А40/11450-07 по делу N А40-22454/07-106-162 отметил, что, становясь акционером общества, сведения о котором содержатся в ЕГРЮЛ, лицо тем самым выражает свое согласие на использование его персональных данных в ЕГРЮЛ.

Когда согласие не требуется

Не относятся к конфиденциальной информации сведения о том, что гражданин не производит оплату коммунальных услуг, поскольку такая информация не относится к частной жизни этого лица и не является тайной, которую лицо, обладающее этой информацией, не вправе разглашать в силу своих профессиональных обязанностей (Кассационное определение Пермского краевого суда от 05.10.2010 по делу N 33-8722). Кроме того, наличие персональных данных в материалах надзорного производства прокуратуры не является их обработкой, в связи с чем действия прокуратуры не могут быть признаны незаконными (Кассационное определение Санкт-Петербургского городского суда от 08.12.2010 N 33-16601).

Отдельного согласия субъекта персональных данных также не требуется, если клиенты заказывают товары, работы или услуги путем заполнения анкеты на сайте в электронном виде, содержащей сведения о персональных данных. Отправляя свои данные по указанному алгоритму заполнения анкеты, физические лица фактически выразили свое согласие на передачу своих персональных данных, то есть при обработке персональных данных письменное согласие считается полученным в смысле п. 4 ст. 9 Закона о персональных данных (Постановление ФАС Северо-Западного округа от 13.12.2010 по делу N А56-73636/2009).

Согласие субъекта персональных данных на их обработку также не обязательно, если это осуществляется в рамках исполнения заключенного с ним договора. Так, в одном деле суд отклонил довод истца о нарушении его прав на защиту персональных данных из-за звонка на его личный телефон со стороны ответчика, действующего по поручению кредитора истца. Истец не погасил задолженность перед кредитором, и тот поручил взыскание задолженности третьему лицу, сообщив персональные данные должника. Суд отметил, что в данном случае специально выраженного согласия не требуется (Кассационное определение Омского областного суда от 10.11.2010 N 33-7056/2010). Аналогичным образом и в другом деле ФАС Восточно-Сибирского округа отметил, что предоставление управляющей компанией физическим лицам, проживающим в обслуживаемых домах, платежных документов с указанием в них персональных данных последних, является частью деятельности последней в рамках принятых на себя обязательств по управлению жилыми домами (Постановление от 12.05.2011 N А33-10809/2010).

Когда следует отказать в раскрытии персональных данных

Персональные данные относятся к конфиденциальной информации, которая не подлежит раскрытию, в том числе по требованиям специальных субъектов, поэтому доступ к ней открывается только в случаях, предусмотренных законом.

Так, например, права получить к ним доступ нет у адвоката, поскольку право адвоката собирать сведения, необходимые для оказания юридической помощи, и обязанность соответствующего органа ему такую информацию предоставить, не распространяется на установленные законом конфиденциальные сведения, при этом непредставление в этом случае адвокату конфиденциальной информации не препятствует реализации адвокатом права на оказание квалифицированной юридической помощи (Постановление ФАС Восточно-Сибирского округа от 18.12.2008 N А58-558/08-Ф02-6318/08).

Акционерам и участникам хозяйственных обществ не могут предоставляться трудовые договоры с исполнительными органами при отсутствии согласия на это последних, поскольку они не относятся к документам, которые в обязательном порядке должны быть представлены акционерам и участникам, в то время как специальные нормы трудового законодательства (статьи 85 - 88 ТК РФ) в системной связи с положениями Закона о персональных данных устанавливают необходимость персональных данных работника (Постановление ФАС Московского округа от 14.01.2010 N КА-А40/14463-09).

(Бычков А.И.) (Подготовлен для системы КонсультантПлюс, 2016)

скачать dle 11.3
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
   
692132
Приморский край, г. Дальнереченск
Copyright © 2016-2017. Evgeny Shesternin. All rights reserved.
Яндекс.Метрика
Индекс цитирования