1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
10) утратил силу с 1 марта 2021 года. - Федеральный закон от 30.12.2020 N 519-ФЗ;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1.1. Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ "О государственной охране".
2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
6. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора.
Комментарии к статье 6 152-ФЗ О персональных данных:
1. Комментируемая статья устанавливает условия обработки персональных данных, т.е. обстоятельства, наличие которых позволяет осуществлять обработку персональных данных субъекта. В качестве общего условия обработки персональных данных законодатель указывает соблюдение принципов и правил, предусмотренных комментируемым Законом. Принципы комментируемого Закона закреплены в ст. 5 (см. подробнее об этом комментарий к ней). Общее условие обработки персональных данных, заключающееся в соблюдении принципов и правил, установленных комментируемым Законом, является производной общеправового принципа законности, на котором основывается обработка персональных данных в целом.
Обработка персональных данных допускается в следующих случаях.
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласие субъекта персональных данных на обработку его персональных данных должно быть выражено в письменной форме. Статья 9 комментируемого Закона устанавливает требования к содержанию письменного согласия на обработку персональных данных (см. подробнее об этом комментарий к ней). Использование персональных данных субъекта без его письменного согласия влечет за собой административную (ст. ст. 13.11, 13.14 КоАП РФ), уголовную (ст. ст. 137, 272 УК РФ) либо гражданско-правовую (ст. ст. 15, 1064, 1101 ГК РФ) ответственность в зависимости от степени общественной опасности деяния и тяжести наступивших последствий. Необходимость наличия письменного согласия субъекта для обработки персональных данных находит свое отражение в судебной практике.
Так, например, в Постановлении Первого арбитражного апелляционного суда от 12.10.2011 N 01АП-4438/11, разрешившем спор, связанный с получением согласия на обработку персональных данных в сфере оказания услуг связи, отмечено, что получение согласия субъекта (абонента) на обработку персональных данных, за исключением установленных Правилами оказания услуг подвижной связи, утвержденных Постановлением Правительства РФ от 25.05.2005 N 328, условий, является обязательным. При этом в соответствии с ч. 4 ст. 9 комментируемого Закона письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва; собственноручную подпись субъекта персональных данных. Таким образом, положение данной нормы предусматривает обязательные требования к содержанию письменного согласия субъекта персональных данных на обработку своих персональных данных.
2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
В данном случае обработка персональных данных субъекта не требует письменного согласия и осуществляется в силу закона или международного договора Российской Федерации.
Письменное согласие субъекта персональных данных на обработку его персональных данных оператором не требуется, если обработка персональных данных необходима оператору в целях осуществления возложенных на него законом функций, полномочий и обязанностей.
Так, в соответствии со ст. 9, ч. 1 ст. 15 Федерального закона от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" страхователь вправе потребовать от работника представить ему сведения, подлежащие внесению в его индивидуальный лицевой счет застрахованного лица, при приеме на работу и при изменении данных сведений, а затем должен предоставить их в соответствующий орган Пенсионного фонда РФ. Таким образом, страхователь вправе осуществлять обработку персональных данных субъекта (работника) без его письменного согласия в целях исполнения возложенной на него обязанности по передаче сведений о работнике в Пенсионный фонд РФ.
Письменное согласие субъекта персональных данных на обработку его персональных данных оператором также не требуется, если обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии (Федеральный закон от 25.11.2009 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" по вопросам реализации международных договоров Российской Федерации о реадмиссии") (см. подробнее об этом комментарий к ст. 10 комментируемого Закона).
3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Федеральным законом от 02.10.2007 N 229-ФЗ "Об исполнительном производстве" на судебных приставов возложена задача по своевременному исполнению судебных актов, актов других органов и должностных лиц, определены их права, обязанности и полномочия во взаимоотношениях с иными государственными органами, а также другими организациями, должностными лицами и гражданами.
Согласно п. п. 2, 17 ч. 1 ст. 64 Федерального закона от 02.10.2007 N 229-ФЗ при производстве в процессе исполнения требований исполнительных документов судебный пристав-исполнитель вправе запрашивать необходимые сведения у физических лиц, организаций и органов, находящихся на территории Российской Федерации, а также на территориях иностранных государств, в порядке, установленном международным договором Российской Федерации, получать от них объяснения, информацию, справки, а также совершать иные действия, необходимые для своевременного, полного и правильного исполнения исполнительных документов.
Таким образом, Федеральный закон от 02.10.2007 N 229-ФЗ дает право судебному приставу-исполнителю осуществлять обработку персональных данных лица (сбор, накопление, уточнение, использование и т.д.) без его письменного согласия в целях исполнения судебных актов.
Так, например, в Постановлении Федерального арбитражного суда Уральского округа от 09.11.2010 N Ф09-9030/10-С1 по делу N А07-5328/2010 указано, что законные требования судебного пристава-исполнителя обязательны для всех государственных органов, органов местного самоуправления, граждан и организаций и подлежат неукоснительному выполнению на всей территории Российской Федерации (ст. 6 Федерального закона от 02.10.2007 N 229-ФЗ). Таким образом, судебный пристав-исполнитель, действуя в рамках возбужденного исполнительного производства в целях реализации задач службы судебных приставов, имеет право запрашивать информацию, имеющую непосредственное отношение к исполнению судебных актов, в частности сведения об абонентах и о зарегистрированных за указанными абонентами абонентских номерах.
4. Обработка персональных данных необходима для исполнения полномочий соответствующих органов власти (а также внебюджетных фондов и местного самоуправления) и функций организаций, участвующих в предоставлении государственных и муниципальных услуг, предусмотренных в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
Данная норма дублируется ч. 4 ст. 7 Федерального закона от 27.07.2010 N 210-ФЗ, согласно которой для обработки органами, предоставляющими государственные и муниципальные услуги, и иными органами, участвующими в предоставлении государственных и муниципальных услуг, персональных данных в целях предоставления государственной или муниципальной услуги по запросу заявителя, а также для обработки персональных данных при регистрации субъекта персональных данных на Едином портале государственных и муниципальных услуг и на региональных порталах государственных и муниципальных услуг не требуется получение согласия заявителя как субъекта персональных данных.
Пункт 3 ч. 1 ст. 6 Федерального закона от 27.07.2010 N 210-ФЗ устанавливает обязанность органов, предоставляющих государственные и муниципальных услуги, предоставлять в иные органы, предоставляющие государственные и муниципальные услуги, многофункциональные центры по межведомственным запросам таких органов и организаций документы и информацию, необходимые для предоставления государственных и муниципальных услуг, а также получать от иных органов, предоставляющих государственные и муниципальные услуги, многофункциональных центров такие документы и информацию.
Перечень указанные документов и информации установлен Перечнем сведений, находящихся в распоряжении государственных органов субъектов Российской Федерации, органов местного самоуправления, территориальных государственных внебюджетных фондов либо подведомственных государственным органам субъектов Российской Федерации или органам местного самоуправления организаций, участвующих в предоставлении государственных или муниципальных услуг, и необходимых для предоставления государственных услуг федеральными органами исполнительной власти и органами государственных внебюджетных фондов Российской Федерации, утвержденным распоряжением Правительства РФ от 29.06.2012 N 1123-р. К таким сведениям, в частности, относятся следующие персональные данные:
- сведения о нахождении гражданина на регистрационном учете в государственном учреждении службы занятости населения в целях поиска подходящей работы в качестве ищущего работу и признанного безработным, о назначенных безработному гражданину социальных выплатах, периодах участия в оплачиваемых общественных работах, переезде по направлению органов службы занятости в другую местность для трудоустройства;
- сведения о неполучении ежемесячного пособия по уходу за ребенком в органах социальной защиты населения по месту жительства отца, матери ребенка (для одного из родителей в соответствующих случаях, а также для лиц, фактически осуществляющих уход за ребенком вместо матери (отца, обоих родителей) ребенка) в случае, если отец (мать, оба родителя) ребенка не работает (не служит) либо обучается по очной форме обучения в образовательных учреждениях начального профессионального, среднего профессионального и высшего профессионального образования и учреждениях послевузовского профессионального образования;
- сведения, содержащиеся в направлении на медико-социальную экспертизу, выдаваемом органом социальной защиты населения, и пр.
Однако в случае если для предоставления государственной или муниципальной услуги необходима обработка персональных данных лица, не являющегося заявителем, и если в соответствии с федеральным законом обработка таких персональных данных может осуществляться с согласия указанного лица, при обращении за получением государственной или муниципальной услуги заявитель дополнительно представляет документы, подтверждающие получение согласия указанного лица или его законного представителя на обработку персональных данных указанного лица. Действие настоящей части не распространяется на лиц, признанных безвестно отсутствующими, и на разыскиваемых лиц, место нахождения которых не установлено уполномоченным федеральным органом исполнительной власти (ч. 3 ст. 7 Федерального закона от 27.07.2010 N 210-ФЗ).
5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
По смыслу этой нормы одной из сторон договора должно являться лицо, осуществляющее в соответствии с указанным договором в дальнейшем обработку персональных данных субъекта, выступающего в договоре либо также в качестве стороны, либо выгодоприобретателем (например, договоры страхования), либо поручителем (например, кредитные договоры). В данном случае согласие субъекта на обработку его персональных данных не требуется.
Примером применения указанной нормы на практике может являться Определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687, в котором подтверждена правильность выводов суда первой инстанции о том, что ответчиком не нарушаются нормы комментируемого Закона при обработке персональных данных субъектов без их согласия в порядке, предусмотренном п. п. 3, 5, 7 ч. 1 ст. 6 комментируемого Закона, для исполнения договоров, стороной которых являлись субъекты персональных данных.
На основании указанной нормы права и в соответствии с гл. 14 ТК РФ работодатель осуществляет обработку персональных данных работника как стороны трудового договора. Общие требования при обработке персональных данных работника и гарантии их защиты регулируются ст. 86 ТК РФ, где, в частности, указано, что работодатель вправе запрашивать только те персональные данные, обработка которых работодателю необходима для осуществления работником его трудовых обязанностей.
6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
В данном случае обработка персональных данных субъекта без его согласия возможна только в случае невозможности получения последнего, если субъект, например, находится в бессознательном состоянии и при этом существует реальная угроза его жизни, здоровью или жизненно важным интересам.
7. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Так, например, ст. 2 Федерального закона от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" установлено, что указанный Закон регулирует отношения граждан Российской Федерации, иностранных граждан и лиц без гражданства, организаций, осуществляющих операции с денежными средствами или иным имуществом, а также государственных органов, осуществляющих контроль на территории Российской Федерации за проведением операций с денежными средствами или иным имуществом, в целях предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.
Пунктом 1 ч. 1 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ установлено, что организации, осуществляющие операции с денежными средствами или иным имуществом (в контексте комментируемого Закона - операторы), обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных п. п. 1.1 и 1.2 данной статьи, и установить сведения, указанные в статье.
К указанным сведениям в отношении физических лиц закон прямо относит фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии).
Кредитные организации, организации федеральной почтовой связи, которым поручено проведение идентификации, несут ответственность за несоблюдение установленных требований по идентификации в соответствии с Федеральным законом от 07.08.2001 N 115-ФЗ. Банковские платежные агенты несут ответственность за несоблюдение установленных требований по идентификации в соответствии с договором, заключенным с кредитной организацией.
8. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
В соответствии со ст. 48 Закона РФ от 27.12.1991 N 2124-1 "О средствах массовой информации" редакция имеет право подать заявку в государственный орган, организацию, учреждение, орган общественного объединения на аккредитацию при них своих журналистов, например на аккредитацию журналиста при Правительстве РФ. Для этих целей редакции необходимо представить в государственный орган, организацию, учреждение, орган общественного объединения определенные персональные данные журналиста, такие как фамилия, имя, отчество, место работы.
Порядок аккредитации иностранных журналистов регулируется также Правилами аккредитации и пребывания корреспондентов иностранных средств массовой информации на территории Российской Федерации, утвержденными Постановлением Правительства РФ от 13.09.1994 N 1055. В данном случае в отношении иностранного журналиста предоставляются следующие персональные данные: биография, справка о журналистской деятельности корреспондента, две фотографии.
Примером применения указанной нормы на практике может служить решение Верховного суда Республики Коми от 28.11.2007 N 3-41-2007, оставленное в силе Определением СК по гражданским делам Верховного Суда РФ от 27.09.2008 N 3-Г08-3, в котором отмечено, что аккредитация журналиста при органах, организациях и учреждениях непосредственно связана с его профессиональной деятельностью по поиску, получению и распространению информации и поэтому в соответствии с п. 6 ч. 2 ст. 6 комментируемого Закона необходимый для реализации требований ст. 48 Закона РФ от 27.12.1991 N 2124-1 минимум персональных данных журналиста может передаваться в орган, осуществляющий его аккредитацию, и без согласия этого журналиста.
9. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров и услуг на рынке, а также целей политической агитации, при условии обязательного обезличивания персональных данных.
Обезличивание персональных данных представляет собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 комментируемого Закона). В данном случае при обезличивании персональных данных допустима их обработка в статистических и иных исследовательских целях без согласия субъектов. Например, ст. 97 Федерального закона от 21.11.2011 N 323-ФЗ предусматривает ведение статистического наблюдения в сфере здравоохранения. Официальная статистическая информация в сфере здравоохранения является общедоступной и размещается уполномоченным федеральным органом исполнительной власти в средствах массовой информации, в том числе в сети Интернет. Персональные данные, используемые для ведения медицинской статистики, не позволяют определить субъекта персональных данных (обезличены), в связи с чем письменное согласие субъекта на использование персональных данных для медицинской статистики не требуется.
10. Обработка персональных данных, сделанных общедоступными субъектом персональных данных.
Под общедоступными источниками персональных данных следует понимать такие источники, доступ к которым предоставлен неограниченному кругу лиц (см. подробнее об этом комментарий к ст. 8). Здесь следует отметить, что для того чтобы персональные данные субъекта приобрели категорию общедоступных, необходимо письменное согласие субъекта указанных персональных данных. Однако на обработку общедоступных персональных данных дополнительного согласия субъекта не требуется, поскольку, выразив однажды свою волю на предоставление доступа неограниченному кругу лиц к своим персональным данным, предполагается, что субъект одновременно предоставляет согласие каждому из неограниченного круга лиц обрабатывать указанные данные в любых не противоречащих закону целях.
Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
11. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.
Так, например, согласно ч. 1 ст. 8 Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции" сведения о доходах, об имуществе и обязательствах имущественного характера, предоставляемые лицами, замещающими определенные должности государственной или муниципальной службы, в государственных корпорациях, Пенсионном фонде Российской Федерации, Фонде социального страхования Российской Федерации, Федеральном фонде обязательного медицинского страхования, иных организациях, создаваемых Российской Федерацией на основании федеральных законов, размещаются в информационно-телекоммуникационной сети Интернет на официальных сайтах федеральных государственных органов, государственных органов субъектов Российской Федерации, органов местного самоуправления, государственных корпораций, Пенсионного фонда Российской Федерации, Фонда социального страхования Российской Федерации, Федерального фонда обязательного медицинского страхования, иных организаций, создаваемых Российской Федерацией на основании федеральных законов, и предоставляются для опубликования средствам массовой информации. Порядок предоставления указанных сведений для опубликования в средствах массовой информации и размещения в сети Интернет установлен Указом Президента РФ от 18.05.2009 N 561 "Об утверждении Порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования". В частности, предоставляются следующие сведения:
а) перечень объектов недвижимого имущества, принадлежащих лицу, замещающему государственную должность Российской Федерации (федеральному государственному служащему), его супруге (супругу) и несовершеннолетним детям на праве собственности или находящихся в их пользовании, с указанием вида, площади и страны расположения каждого из них;
б) перечень транспортных средств с указанием вида и марки, принадлежащих на праве собственности лицу, замещающему государственную должность Российской Федерации (федеральному государственному служащему), его супруге (супругу) и несовершеннолетним детям;
в) декларированный годовой доход лица, замещающего государственную должность Российской Федерации (федерального государственного служащего), его супруги (супруга) и несовершеннолетних детей.
Указанные персональные данные подлежат раскрытию и опубликованию без согласия лица, занимающего соответствующие должности, в силу закона. Иные персональные данные лица, замещающего соответствующие должности, и членов его семьи указывать запрещено.
2. Особенности обработки специальных категорий персональных данных регулируются ст. ст. 10, 11 комментируемого Закона (см. подробнее комментарий к ним). Следует отметить, что обработка специальных категорий персональных данных субъекта осуществляется исключительно с его согласия, выраженного в письменной форме, за исключением случаев, установленных комментируемым Законом.
3. Часть 3 комментируемой статьи вводит такое понятие, как поручение оператора, которое предусматривает возможность поручения обработки персональных данных оператором другому лицу при наличии следующих условий:
1) наличие согласия субъекта персональных данных на поручение обработки другому лицу;
2) наличие договора, в т.ч. государственного или муниципального контракта, между оператором и третьим лицом, одним из условий которого является обработка персональных данных субъекта, либо соответствующего акта государственного или муниципального органа.
Существенными условиями договора будут являться, а в акте государственного или муниципального органа соответственно должны быть закреплены:
- перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
- цели обработки;
- обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
- требования к защите обрабатываемых персональных данных в соответствии со ст. 19 комментируемого Закона.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Эта обязанность возложена непосредственно на оператора. При отсутствии согласия субъекта персональных данных на поручение оператором обработки данных другому лицу оператор не вправе передавать данные субъекта. При несоблюдении существенных условий договора, содержащего поручение оператора, передача персональных данных субъектов для обработки третьим лицом также не допустима.
Так, Кировский областной суд, признавая законность привлечения управляющей компании к административной ответственности, предусмотренной ст. 13.11 КоАП РФ, отметил, что в нарушение ч. 3 ст. 6 комментируемого Закона управляющей компанией при поручении расчетно-информационному центру обработки персональных данных собственников и нанимателей обслуживаемых ею жилых помещений, а также членов их семей в рамках агентского договора не получено согласия субъектов персональных данных на такую обработку. Агентский договор не содержит существенного условия, предусмотренного ч. 3 ст. 6 комментируемого Закона, а именно отсутствуют требования к защите обрабатываемых персональных данных в соответствии со ст. 19 комментируемого Закона (см. подробнее Постановление Кировского областного суда от 24.04.2012 N 7-А-98/2012).
В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Амелин Р.В., Богатырева Н.В., Волков Ю.В., Марченко Ю.А., Федосин А.С.
Год издания: 2013