RSS

О некоторых вопросах, возникающих при применении положений Федерального закона Российской Федерации «О персональных данных»

14.04.2014

Разъяснение законодательства

О некоторых вопросах, возникающих при применении положений Федерального закона Российской Федерации «О персональных данных»

Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» распространяет свое действие на сферу общественных отношений, складывающихся в процессе осуществления обработки (использования) персональных данных.

В процессе правоприменительной деятельности, нередко возникают вопросы относительного того, в каких случаях возможна обработка и использование персональных данных граждан.

В качестве общего условия обработки персональных данных законодатель устанавливает соблюдение общеправового принципа законности, на котором основывается обработка персональных данных в целом.

Обработка персональных данных допускается в следующих случаях.

1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Такое согласие должно быть выражено в письменной форме. Использование персональных данных субъекта без его письменного согласия влечет за собой административную, уголовную либо гражданско-правовую ответственность в зависимости от степени общественной опасности деяния и тяжести наступивших последствий.

2. Обработка персональных данных не требует письменного согласия и осуществляется в силу закона или международного договора Российской Федерации в случае, если такая обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

При этом, закон определяет оператора, как государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Так, Федеральный закон от 02.10.2007 N 229-ФЗ дает право судебному приставу-исполнителю осуществлять обработку персональных данных лица (сбор, накопление, уточнение, использование и т.д.) без его письменного согласия в целях исполнения судебных актов.

4. Обработка персональных данных необходима для исполнения полномочий соответствующих органов власти (а также внебюджетных фондов и местного самоуправления) и функций организаций, участвующих в предоставлении государственных и муниципальных услуг, предусмотренных в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

Однако в случае если для предоставления государственной или муниципальной услуги необходима обработка персональных данных лица, не являющегося заявителем, и если в соответствии с федеральным законом обработка таких персональных данных может осуществляться с согласия указанного лица, при обращении за получением государственной или муниципальной услуги заявитель дополнительно представляет документы, подтверждающие получение согласия указанного лица или его законного представителя на обработку персональных данных указанного лица.

5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

В данном случае обработка персональных данных субъекта без его согласия возможна только в случае невозможности получения последнего, если субъект, например, находится в бессознательном состоянии и при этом существует реальная угроза его жизни, здоровью или жизненно важным интересам.

10. Обработка персональных данных, сделанных общедоступными субъектом персональных данных.

Под общедоступными источниками персональных данных следует понимать такие источники, доступ к которым предоставлен неограниченному кругу лиц.

Здесь следует отметить, что для того чтобы персональные данные субъекта приобрели категорию общедоступных, необходимо письменное согласие субъекта указанных персональных данных. Однако на обработку общедоступных персональных данных дополнительного согласия субъекта не требуется, поскольку, выразив однажды свою волю на предоставление доступа неограниченному кругу лиц к своим персональным данным, предполагается, что субъект одновременно предоставляет согласие каждому из неограниченного круга лиц обрабатывать указанные данные в любых не противоречащих закону целях.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

11. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

Так, например, согласно ч. 1 ст. 8 Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции" сведения о доходах, об имуществе и обязательствах имущественного характера, предоставляемые лицами, замещающими определенные должности государственной или муниципальной службы, размещаются в информационно-телекоммуникационной сети Интернет и предоставляются для опубликования средствам массовой информации.

В связи с актуальностью рассматриваемого вопроса, Гагаринской межрайонной прокуратурой города Москвы проведена проверка соблюдения законодательства о защите персональных данных со стороны ОАО «Сбербанк России», в связи с поступившим обращением гражданки Д.

Согласно указанным материалам, ОАО «Сбербанк России» осуществило обработку персональных данных Д. не получив соответствующего согласия субъекта персональных данных, предусмотренного ч. 1 ст. 15 Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В ходе изучения материалов проверки Роскомнадзора установлено, что ОАО «Сбербанк России» на имя гражданки Д.направлено уведомление о необходимости погашения задолженности по кредитному договору, оформленному ее мужем В. При этом, исходя из материалов проверки, согласие гражданки Д. на обработки ее персональных данных ОАО «Сбербанк России» не получало, документы, подтверждающее получение такого согласия в Роскомнадзора со стороны ОАО «Сбербанк России» не представлены.

Таким образом, указанные факты являются прямым нарушением законодательства Российской Федерации о персональных данных, а также нарушают права гражданки Д.., реальность, незыблемость и юридическая защищенность которых гарантирована Конституцией Российской Федерации.

В связи с изложенным межрайонным прокурором внесено представление в адрес ОАО «Сбербанк России», виновные лица привлечены к административной ответственности.

Если вы нашли ошибку: выделите текст и нажмите Ctrl+Enter

Сообщение об ошибке

Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
Неверно заполненное поле
*
CAPTCHA Обновить код
Play CAPTCHA Audio

Версия для печати