Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
В специальную категорию ПД входят данные, касающиеся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, состояния
здоровья, интимной жизни. К биометрическим ПД относятся сведения, которые характеризуют
физиологические и биологические особенности человека, на основании которых можно
установить его личность.
3. Закон позволяет оператору ПД поручить обработку ПД другому лицу (например,
организация передает данные работников организации, оказывающей бухгалтерские или
юридические услуги). При этом оператор ПД обязан получить на то согласие субъекта ПД. Если
такое согласие получено оператором, то лицо, которому передоверена обработка данных, уже не
обязано получать дополнительное согласие субъекта ПД на их обработку. Оператор ПД несет
ответственность перед субъектом данных за действия указанного лица.
В договоре между оператором и лицом, которое будет осуществлять обработку ПД, должны
быть определены:
перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим
обработку данных;
цели обработки;
установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать
безопасность данных при их обработке;
требования к защите обрабатываемых ПД в соответствии со ст. 19 комментируемого
Закона;
обязанность лица, осуществляющего обработку ПД, соблюдать принципы и правила
обработки данных, предусмотренные комментируемым Законом.
Рассмотрим пример из судебной практики. Общество поручило сторонней организации
обрабатывать ПД граждан, которые имеют задолженность по оплате за жилье и коммунальные
услуги. При этом согласия на обработку ПД жильцов другим лицом обществом не было получено.
Контролирующий орган за указанные действия привлек общество к ответственности. Суд в свою
очередь подтвердил обоснованность решения контролирующего органа (см. постановление ФАС
Уральского округа от 26 февраля 2014 г. № Ф09-73/14 по делу № А71-6910/2013).
Обращаем внимание, что лицо, осуществляющее обработку ПД по поручению оператора,
будет нести ответственность не перед субъектом ПД, а перед оператором ПД (ч. 4, 5
комментируемой статьи).
Ю.А. Васильев указывает, что «если управляющая организация планирует воспользоваться
услугами информационно-расчетного центра, ей следует получить согласие собственников
помещений на передачу их персональных данных для целей расчета платы за жилое помещение,
коммунальные услуги. Согласие граждан на обработку их персональных данных расчетно-
кассовым центром не требуется в случае, когда центр получает их непосредственно от граждан, а
не от управляющей организации. Однако жилищное законодательство исключает такой вариант,
поскольку у граждан нет никаких правоотношений с информационно-расчетными центрами. В
договоре между управляющей организацией и расчетным центром должно быть обязательно
указано условие об обеспечении конфиденциальности данных»*(3).
51
Статья 7. Конфиденциальность персональных данных
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта персональных данных,
если иное не предусмотрено федеральным законом.
Комментарий к ст. 7
1. Частью 1 комментируемой статьи на операторов персональных данных и третьих лиц
возлагается обязанность по обеспечению конфиденциальности персональных данных в процессе
их обработки. В общем смысле под обеспечением конфиденциальности информации следует
понимать обязательное для выполнения лицом, получившим доступ к определенной информации,
требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Требование о конфиденциальности персональных данных связано, прежде всего, с
ограничением на распространение и раскрытие персональных данных без согласия субъекта ПД.
Согласно ст. 3 комментируемого Закона под распространением ПД понимаются действия,
направленные на раскрытие данных неопределенному кругу лиц.
Полагаем, комментируемый Закон не позволяет точно определить, требуется ли получать
согласие на распространение и разглашение ПД в случаях, предусмотренных в п. 2-11 ч. 1 ст. 6
комментируемого Закона. Из смысла указанных положений ст. 6 следует вывод, что получения
такого согласия не требуется (например, в случае, предусмотренном в п. 6 ч. 1 ст. 6). В то же
время, например, в случаях, указанных в п. 5 ч. 1 ст. 6, когда обработка ПД осуществляется для
исполнения договора, вероятней всего потребуется получения согласие на распространение ПД,
чтобы не были нарушены права субъекта ПД. Исключения могут составлять случаи, когда
указанный вид обработки данных будет необходим для исполнения договора и предусмотрен им, а
также в случаях передачи кредиторами данных заемщиков в связи с переуступкой права по
кредитному договору.
В силу положения п. 8 ч. 1 ст. 6 комментируемого Закона получения согласия субъекта ПД
не потребуется, когда обработка ПД необходима для осуществления профессиональной
деятельности журналиста и (или) законной деятельности средства массовой информации. При
этом ст. 49 Закона РФ «О средствах массовой информации» обязывает журналистов получать
согласие (за исключением случаев, когда это необходимо для защиты общественных интересов) на
распространение в средстве массовой информации сведений о личной жизни гражданина от
самого гражданина или его законных представителей. В соответствии со ст. 50 указанного закона
распространение сообщений и материалов, подготовленных с использованием скрытой аудио- и
видеозаписи, кино- и фотосъемки, допускается лишь в случаях:
если это не нарушает конституционных прав и свобод человека и гражданина;
если это необходимо для защиты общественных интересов и приняты меры против
возможной идентификации посторонних лиц;
если демонстрация записи производится по решению суда.
Обязанность по обеспечению конфиденциальности ПД возлагается на операторов и другими
законами. Указом Президента РФ от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений
конфиденциального характера» определен перечень сведений конфиденциального характера.
Так, согласно ст. 9 Федерального закона от 20 августа 2004 г. № 119-ФЗ «О государственной
защите потерпевших, свидетелей и иных участников уголовного судопроизводства» орган,
52
осуществляющий меры безопасности, может наложить запрет на выдачу сведений о защищаемом
лице из государственных и иных информационно-справочных фондов, а также может своим
решением изменить номера его телефонов и государственные регистрационные знаки,
используемых им, или принадлежащих ему транспортных средств.
Статья 13 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья
граждан в Российской Федерации» сведения о факте обращения гражданина за оказанием
медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его
медицинском обследовании и лечении, относит к врачебной тайне. При этом не допускается
разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека,
лицами, которым они стали известны при обучении, исполнении трудовых, должностных,
служебных и иных обязанностей. Разглашение сведений, составляющих врачебную тайну,
допускается лишь с письменного согласия гражданина или его законного представителя
другим гражданам, в том числе должностным лицам, в целях:
медицинского обследования и лечения пациента;
проведения научных исследований, их опубликования в научных изданиях;
использования в учебном процессе и в иных целях.
Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его
законного представителя допускается:
в целях проведения медицинского обследования и лечения гражданина, который в
результате своего состояния не способен выразить свою волю, с учетом положений п. 1 ч. 9
ст. 20 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья
граждан в Российской Федерации»;
при угрозе распространения инфекционных заболеваний, массовых отравлений и
поражений;
по запросу органов дознания и следствия, суда в связи с проведением расследования или
судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением
ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с
исполнением уголовного наказания и осуществлением контроля за поведением условно
осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица,
освобожденного условно-досрочно;
в целях осуществления уполномоченными федеральными органами исполнительной власти
контроля за исполнением лицами, признанными больными наркоманией либо
потребляющими наркотические средства или психотропные вещества без назначения врача
либо новые потенциально опасные психоактивные вещества, возложенной на них при
назначении административного наказания судом обязанности пройти лечение от
наркомании, диагностику, профилактические мероприятия и (или) медицинскую
реабилитацию;
в случае оказания медицинской помощи несовершеннолетнему в соответствии с п. 2 ч. 2 ст.
20 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья
граждан в Российской Федерации», а также несовершеннолетнему, не достигшему
возраста, установленного ч. 2 ст. 54 указанного закона, для информирования одного из его
родителей или иного законного представителя;
в целях информирования органов внутренних дел о поступлении пациента, в отношении
которого имеются достаточные основания полагать, что вред его здоровью причинен в
результате противоправных действий;
53
в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов,
кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов
исполнительной власти, в которых федеральным законом предусмотрена военная и
приравненная к ней служба;
в целях расследования несчастного случая на производстве и профессионального
заболевания, а также несчастного случая с обучающимся во время пребывания в
организации, осуществляющей образовательную деятельность, и в соответствии с ч. 6 ст.
34.1 Федерального закона от 4 декабря 2007 г. № 329-ФЗ «О физической культуре и спорте
в Российской Федерации» несчастного случая с лицом, проходящим спортивную
подготовку и не состоящим в трудовых отношениях с физкультурно-спортивной
организацией, не осуществляющей спортивной подготовки и являющейся заказчиком услуг
по спортивной подготовке, во время прохождения таким лицом спортивной подготовки в
организации, осуществляющей спортивную подготовку, в том числе во время его участия в
спортивных соревнованиях, предусмотренных реализуемыми программами спортивной
подготовки;
при обмене информацией медицинскими организациями, в том числе размещенной в
медицинских информационных системах, в целях оказания медицинской помощи с учетом
требований законодательства Российской Федерации о персональных данных;
в целях осуществления учета и контроля в системе обязательного социального страхования;
в целях осуществления контроля качества и безопасности медицинской деятельности в
соответствии с Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны
здоровья граждан в Российской Федерации».
Абзацем 2 ст. 16 Основ законодательства РФ о нотариате на нотариуса возлагается
обязанность хранить в тайне сведения, которые стали ему известны в связи с осуществлением его
профессиональной деятельности. Освободить нотариуса от этой обязанности может только суд и
только в том случае, если против нотариуса возбуждено уголовное дело в связи с совершением
нотариального действия.
Практикующие адвокаты также обязаны хранить сведения, связанные с оказанием адвокатом
юридической помощи своему доверителю. Статья 8 Федерального закона от 31 мая 2002 г. № 63ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» называет такие
сведения адвокатской тайной. Так, адвокат не может быть вызван и допрошен в качестве
свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за
юридической помощью или в связи с ее оказанием. Кроме того проведение оперативно-розыскных
мероприятий и следственных действий в отношении адвоката (в том числе в жилых и служебных
помещениях, используемых им для осуществления адвокатской деятельности) допускается только
на основании судебного решения.
Следует также учитывать, что право адвоката собирать сведения, необходимые для оказания
юридической помощи, и обязанность соответствующего органа предоставить такую информацию?
не распространяются на конфиденциальные сведения. Так, например, определением Верховного
Суда РФ от 12 мая 2010 г. № 49-В10-5 отказано в удовлетворении заявления о признании
неправомерными действий миграционного органа по отказу в предоставлении по запросу адвоката
адресной справки на гражданина, т.к. у адвоката отсутствуют законные основания для получения
такой конфиденциальной информации.
Федеральным законом от 7 июля 2003 г. № 126-ФЗ «О связи» в РФ обеспечивается тайна
переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений,
передаваемых по сетям электросвязи и сетям почтовой связи. Согласно ч. 3 ст. 63 данного закона
54
осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками
оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с
информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и
сетям почтовой связи, осуществляются только на основании решения суда, за исключением ряда
особых случаев. Важно учитывать, что сведения о передаваемых по сетям электросвязи и сетям
почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а
также сами эти сообщения, почтовые отправления и переводимые денежные средства могут
выдаваться только отправителям и получателям или их уполномоченным представителям.
2. Представляется, что для эффективного обеспечения конфиденциальности персональных
данных операторами и третьими лицами, получающими доступ к персональным данным, в
организациях необходимо разрабатывать качественную и действенную систему мер по
предотвращению утечки охраняемой информации.
Суды зачастую подтверждают правомерность решений контролирующего органа о
привлечении к ответственности операторов ПД и иных лиц за нарушение положений
комментируемой статьи. Так, Верховный Суд РФ удовлетворил требование надзорного органа о
прекращении деятельности средства массовой информации, поскольку были установлены факты
распространения материалов, содержащих ПД, и другие систематические неоднократные
нарушения требований законодательства (см. определение Верховного Суда РФ от 24 июня 2015 г.
№ 18-АПГ15-7).
В некоторых случаях государственные органы могут неправомерно запрашивать
информацию у операторов ПД, что также является нарушением норм комментируемого Закона.
Так, например, Верховный суд РФ признал незаконным постановление о привлечении общества к
административной ответственности по ч. 6 ст. 19.8 КоАП РФ за непредставление в федеральный
антимонопольный орган документов, предусмотренных законодательством о рекламе. Суд
установил, что запрошенная информация относится к категории ограниченного доступа, и
представление такой информации не является обязательным без согласия физических лиц, в то
время как Федеральная антимонопольная служба не относится к органам, уполномоченным
осуществлять оперативно-розыскную деятельность (см. постановление Верховного Суда РФ от 13
августа 2015 г. № 302-АД15-5169 по делу № А19-12482/2014).
Статья 8. Общедоступные источники персональных данных
1. В целях информационного обеспечения могут создаваться общедоступные источники
персональных данных (в том числе справочники, адресные книги). В общедоступные источники
персональных данных с письменного согласия субъекта персональных данных могут включаться его
фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные
персональные данные, сообщаемые субъектом персональных данных.
2. Сведения о субъекте персональных данных должны быть в любое время исключены из
общедоступных источников персональных данных по требованию субъекта персональных данных либо по
решению суда или иных уполномоченных государственных органов.
Комментарий к ст. 8
1. Анализ ч. 1 комментируемой статьи позволяет прийти к выводу, что общедоступные
источники персональных данных должны обладать следующими признаками:
55
доступ к общедоступным источникам персональных данных должен быть неограничен;
они могут быть использованы любыми людьми по их усмотрению.
В настоящее время к таким общедоступным источникам персональных данных можно
отнести следующие:
различные справочники, издаваемые в печатном или электронном виде, либо размещаемые
в сети Интернет;
адресные книги;
энциклопедии;
различные базы данных, накапливаемые в библиотеках, архивах, органах государственной
власти и местного самоуправления и т.п.
Согласно ст. 7 ФЗ «Об информации, информационных технологиях и о защите информации»
к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к
которой не ограничен. Общедоступная информация может использоваться любыми лицами по их
усмотрению при соблюдении установленных федеральными законами ограничений в отношении
распространения такой информации. Важным моментом является указание в законе на то, что
обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц,
распространяющих такую информацию, указывать себя в качестве источника такой информации.
Закон позволяет включать в общедоступные источники персональных данных следующие
сведения о гражданах:
фамилия, имя, отчество гражданина;
год и место рождения гражданина;
адрес гражданина;
абонентский номер;
иные сведения о гражданине.
Однако все вышеуказанные сведения могут включаться в общедоступные источники
персональных данных только с согласия субъекта персональных данных. При этом обязанность
доказывания того, что такое согласие получено, возложена на оператора персональных данных.
Таким образом, оператору необходимо позаботиться о получении от субъекта персональных
данных письменного согласия на использования сведений о нем в общедоступном источнике
информации.
Операторам связи позволяется создавать общедоступные базы данных об абонентах. В эти
базы данных могут включаться:
фамилия, имя, отчество, абонентские номера абонента-гражданина (с его письменного
согласия);
наименование (фирменное наименование), абонентские номера, адрес установки
оконечного оборудования, указанный в договоре об оказании услуг связи, абонента —
юридического лица.
Но при этом по требованию абонента, оформленного в письменной форме, такие сведения
должны быть изменены, если в них допущены неточности. Сведения об абоненте-гражданине
исключаются из общедоступной базы данных по его требованию либо по решению суда или иных
уполномоченных государственных органов РФ (см. ст. 53 Федерального закона от 7 июля 2003 г.
№ 126-ФЗ «О связи»).
Отметим, что с 1 июля 2013 г. на органы государственной власти и местного самоуправления
возложена обязанность, размещать на своих сайтах в сети Интернет общедоступную информацию
в форме открытых данных в соответствии с ч. 2.1 ст. 7 ФЗ «Об информации, информационных
56
технологиях и о защите информации». Данные размещаются в машиночитаемом формате,
который может обеспечивать их автоматическую обработку. Указанные данные считаются
открытой и общедоступной информацией. В случае, если размещение информации в форме
открытых данных осуществляется с нарушением комментируемого Закона, указанные деяния
приостанавливаются или прекращаются по требованию Роскомнадзора.
Федеральной службой судебных приставов разработаны Методические рекомендации по
использованию сети Интернет в целях поиска информации о должниках и их имуществе (утв.
ФССП РФ 30 ноября 2010 г. № 02-7), где разъясняется, как использовать соответствующие веб-
сайты для сбора нужных сведений. Объектами поиска в целях исполнения требований
исполнительных документов являются должники-граждане и должники-организации. Судебным
приставам рекомендуется первоначальный поиск сведений о должниках осуществлять:
в поисковых системах (например, yandex.ru, google.ru, bing.com, yahoo.com, rambler.ru,
metabot.ru, search.com);
в каталогах (например, yaca.yandex.ru, list.mail.ru, vsego.ru);
на сайтах социальных сетей (например, odnoklassniki.ru, vkontakte.ru, facebook.com,
linkedin.com и др.);
в блогах, которые могут быть личными, групповыми/корпоративными, общественными,
тематическими или общими (например, livejournal.com, my.ya.ru, twitter.com, li.ru, blogs.mail.ru,
diary.ru);
в базах данных адресов и телефонов (например, 09service.com, nomer.org, lookup.com);
на электронных досках объявлений о покупке/продаже имущества;
в открытых базах данных государственных и коммерческих организаций;
на сайтах новостей, где содержится информация о фамилиях граждан и наименованиях
организаций, участвующих в событиях.
Такое изучение содержимого Интернет-страниц позволяет установить местонахождение как
должника, так и его имущества путем анализа информации о роде деятельности, месте
нахождения, клиентах, партнерах и т.д. При этом анализ контактов (родственники, коллеги,
партнеры, друзья), фотографий (места фотографирования, окружающий интерьер, комментарии к
фотографиям), представленных должниками-гражданами на Интернет-страницах, позволяет
установить как имущество должника, так и его местонахождение. Далее судебные приставы могут
узнать более точные сведения о должнике и его имуществе путем направления запросов интернетпровайдерам. Наличие договора о предоставлении доступа в сеть Интернет позволяет через IP-
адрес установить месторасположение компьютера, используемого должником для выхода в сеть
Интернет, а также поможет установить наличие у должника имущественных прав. В
вышеуказанных Методических рекомендациях судебным приставам советуется использовать
возможность информирования должников через сайты, социальные сети и блоги о возбуждении
исполнительного производства с целью оплаты имеющейся задолженности. Но всю работу,
связанную с использованием общедоступной информации из Интернета, приставы обязаны вести
в соответствии с требованиями об обработке ПД, установленными комментируемым Законом.
2. Так как включение в общедоступные источники информации сведений о гражданине
возможно только с его согласия, то субъект персональных данных имеет право в любое время
потребовать исключения своих персональных данных из таких общедоступных источников,
особенно, если они туда попали без согласия этого гражданина. Кроме того удаление сведений о
субъекте персональных данных может произойти по решению суда или уполномоченного на то
государственного органа.
57
Именно на операторов ПД возлагается обязанность предоставить суду доказательства
получения от субъекта ПД согласия на включение их данных в общедоступные источники ПД.
Выдвигая требования об исключении данных из общедоступных источников ПД, субъект данных
не обязан предоставлять доказательства того, что он не давал соответствующего согласия. Такой
вывод, например, содержится в определении Московского городского суда от 14 февраля 2011 по
делу г. № 33-2064. Судом принято решение направить на новое рассмотрение дело об обязании
уничтожить персональные данные, размещенные в одном из Интернет-сайтов, являющимся
общедоступным источником информации. В определении отмечается, что ранее суды,
рассматривающие дело, не приняли во внимание то обстоятельство, что обязанность предоставить
доказательства получения согласия субъекта ПД на обработку данных возлагается на оператора.
По другому делу суд привлек должностное лицо к ответственности по ст. 13.11 КоАП РФ за
нарушение порядка распространения ПД. При рассмотрении дела суд указал, что доказательств
согласия гражданина на размещение его ПД для доступа неограниченного круга лиц не было
представлено (см. постановление Хабаровского краевого суда от 2 марта 2015 г. по делу № 4-А-
43/).
В случае удовлетворения требований истца, ему будет выдано решение суда об исключении
персональных данных заявителя из указанного им общедоступного источника информации.
При этом если суд установит факт того, что сам гражданин позволил сделать свои ПД
общедоступными, в требовании о прекращении обработки таких ПД ему может быть отказано.
Такой вывод следует, например, из апелляционного определения Московского городского суда от
10 июля 2015 г. по делу № 33-23164/2015. Гражданин обратился в суд с требованием об
оспаривании бездействия государственных органов, обязании устранить допущенные нарушения
прав путем обеспечения прекращения обработки его ПД на интернет-сайтах. В ходе судебных
разбирательств судом было установлено, что размещенная на интернет сайтах информация о
гражданине является общедоступной, а его ПД сделаны общедоступными самим гражданином. На
этом основании в удовлетворении требований истца было отказано.
В силу ст. 209 Гражданского процессуального кодекса РФ (далее по тексту — ГПК РФ)
решения суда вступают в законную силу по истечении срока на апелляционное обжалование, если
они не были обжалованы. В случае подачи апелляционной жалобы решение суда вступает в
законную силу после рассмотрения судом этой жалобы, если обжалуемое решение суда не
отменено. Если определением суда апелляционной инстанции отменено или изменено решение
суда первой инстанции и принято новое решение, оно вступает в законную силу немедленно.
После вступления в законную силу решения суда стороны, другие лица, участвующие в деле, их
правопреемники не могут вновь заявлять в суде те же исковые требования, на том же основании, а
также оспаривать в другом гражданском процессе установленные судом факты и правоотношения.
Сведения о субъекте персональных данных не просто «могут быть», а «должны быть»
исключены из общедоступных источников персональных данных:
по требованию субъекта ПД;
по решению суда;
по решению уполномоченных органов.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и
дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку
58
персональных данных должно быть конкретным, информированным и сознательным. Согласие на
обработку персональных данных может быть дано субъектом персональных данных или его
представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено
федеральным законом. В случае получения согласия на обработку персональных данных от представителя
субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта
персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных
данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных
оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных
при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11
настоящего Федерального закона.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на
обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11
части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на
оператора.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных
осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным
содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме
на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии
с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных
данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа,
удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного
документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его
органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя
(при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта
персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных
данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее
описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его
отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
5. Порядок получения в форме электронного документа согласия субъекта персональных данных на
обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а
также услуг, которые являются необходимыми и обязательными для предоставления государственных и
муниципальных услуг, устанавливается Правительством Российской Федерации.
6. В случае недееспособности субъекта персональных данных согласие на обработку его
персональных данных дает законный представитель субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных
дают наследники субъекта персональных данных, если такое согласие не было дано субъектом
персональных данных при его жизни.
8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом
персональных данных, при условии предоставления оператору подтверждения наличия оснований,
59
указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего
Федерального закона.
Комментарий к ст. 9
1. Обработка ПД возможна только при условии согласия субъекта ПД, за исключением ряда
случаев, перечисленных в ч. 1 ст. 6, а также случаев, указанных в ч. 2 ст10, ч. 2 ст. 11
комментируемого Закона.
Согласие на обработку данных должно обладать следующими признаками:
должно быть дано субъектом ПД свободно, своей волей и в своем интересе;
должно быть конкретным, информированным и сознательным;
может даваться как субъектом ПД, так и его представителем (в этом случаи полномочия
представителя должны быть проверены оператором);
может быть дано в любой позволяющей подтвердить факт его получения форме, кроме
случаев, когда форма согласия предусмотрена Законом.
Таким образом, согласие может быть получено от субъекта ПД на обработку его данных
даже, например, путем нажатия соответствующей кнопки на странице сайта, путем ввода паролей
и т.п. Главное условие — форма согласия должна позволять подтвердить факт его получения.
Исключения составляют случаи, когда требуется получения согласия на обработку данных
субъекта ПД исключительно в письменной форме (см. ч. 4 ст. 9 Закона и комментарий к ней).
Согласие на обработку ПД может дать не только субъект ПД, но и его представитель, даже
в том случае, если субъект ПД является полностью дееспособным.
Случаи, когда не требуется согласия работника на обработку его ПД:
если объем обрабатываемых ПД не превышает установленные перечни, а также
соответствует целям обработки, предусмотренным трудовым законодательством,
законодательством РФ о государственной гражданской службе;
если обработка ПД предусмотрена коллективным договором, в том числе правилами
внутреннего трудового распорядка или локальными актами работодателя, принятыми в
порядке, установленном ст. 372 ТК РФ;
если обязанность по обработке, в том числе опубликованию и размещению ПД работников
в сети Интернет, предусмотрена законодательством РФ (см. например, п. 7 ч. 1 ст. 79
Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан
в Российской Федерации», а также Федеральный закон от 9 февраля 2009 г. № 8-ФЗ «Об
обеспечении доступа к информации о деятельности государственных органов и органов
местного самоуправления»);
если осуществляется обработка ПД близких родственников работника в объеме,
предусмотренном унифицированной формой № Т-2, утвержденной постановлением
Госкомстата Российской Федерации от 5 января 2004 г. № 1 «Об утверждении
унифицированных форм первичной учетной документации по учету труда и его оплаты»,
либо в случаях, установленных законодательством РФ (например, получение алиментов,
оформление допуска к государственной тайне, оформление социальных выплат);
если осуществляется обработка специальных категорий ПД работника, в том числе,
сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения
60
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]