Согласие на обработку персональных данных: формальность или правовая необходимость?
Закон разрешает обрабатывать персональные данные без нашего согласия, но лишь в некоторых случаях. Если в этом списке вашего случая нет, обращайтесь с жалобой в Роскомнадзор или с иском в суд. А еще с сентября 2021 г. можно получить бесплатную юридическую помощь в Центре правовой помощи гражданам в цифровой среде
Могут ли обрабатывать мои персональные данные, если я не давал согласия на это?
Согласие – лишь одно из правовых оснований для обработки персональных данных (далее – ПД), оно не является единственным. Существуют и иные основания, при наличии которых обработка данных возможна без согласия. Они перечислены в ст. 6 Закона о персональных данных.
Так, при заключении гражданином с организацией – оператором ПД любого договора в своих интересах такая организация вправе обрабатывать его персональные данные. (Напомним: оператором ПД является организация, которая определяет цель обработки персональных данных и их состав, осуществляет обработку данных. А обработка ПД – это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.) Например, если гражданин подписывает кредитный договор с банком, то банк вправе без его согласия обрабатывать персональные данные, необходимые для заключения и исполнения такого договора.
Также организация-оператор может исполнять полномочия и обязанности, возложенные на нее законодательством, без соответствующего согласия. Это является еще одним законным основанием обработки персональных данных без разрешения гражданина.
Итак, вы вправе самостоятельно принимать решение о предоставлении согласия. Оператор не может требовать его подписания в обязательном порядке. Если вы отказались дать согласие, то оператор вправе обрабатывать ваши персональные данные только при наличии иных оснований, определенных в Законе о персональных данных.
(В статье «Персональные данные: ответы на популярные вопросы» вы можете прочитать о том, кто и как вправе получить доступ к персональным данным, в каких случаях не нужно разрешение на их использование и передачу, могут ли не продать товар или не оказать услугу при отказе дать согласие на обработку данных, какие данные собирают владельцы сайтов и как отказаться от рекламной рассылки.)
Что должно содержать согласие на обработку персональных данных?
Форму и содержание согласия определяет оператор ПД, исходя из конкретной ситуации. Он вправе самостоятельно установить цель и способы обработки данных, их объем, срок действия согласия и др. Так, указание паспортных данных и адреса гражданина в согласии не является обязательным.
Однако для некоторых ситуаций законом установлены более строгие требования к оформлению согласия. Например, обработка биометрических персональных данных (отпечатки пальцев, трехмерное изображение и др.) возможна только при наличии согласия гражданина в письменной форме. Такое согласие среди прочего должно содержать реквизиты его паспорта (ч. 4 ст. 9 Закона о персональных данных).
Еще пример: в согласии на обработку персональных данных, которые организация-оператор вправе не только обрабатывать, но и распространять, необходимо указывать контактные данные гражданина, а также иные сведения, перечень которых дан в законодательстве (Приказ Роскомнадзора от 24 февраля 2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»).
(О даче согласия на обработку ПД, разрешенных для распространения, читайте в статье «Распространять персональные данные граждан по-старому больше не получится».)
Как нарушают права граждан и как их защитить?
Типичные нарушения прав субъектов ПД законодатель перечислил в ст. 13.11 КоАП РФ и установил за них административную ответственность. В частности, оператор может быть оштрафован за обработку персональных данных в случаях, которые не предусмотрены законодательством, а также за обработку данных, несовместимую с целью их сбора. При таких нарушениях ему грозит штраф до 100 тыс. руб. За обработку данных без письменного согласия человека, когда оно необходимо по закону, оператор может быть оштрафован на сумму до 150 тыс. руб.
Если вы считаете, что оператор ПД нарушает ваши права, можно обратиться с жалобой в Роскомнадзор или с иском в суд. В случае установления судом нарушения прав вы сможете рассчитывать на выплату оператором компенсации морального вреда.
Кроме того, с сентября 2021 г. эксперты Центра правовой помощи гражданам в цифровой среде (ЦППГ) бесплатно помогают пострадавшим от незаконного использования персональных данных. Они занимаются юридическим консультированием, подготовкой жалоб в госорганы, формированием исковых заявлений, представлением потерпевших в судах и др. Телефон и почту для записи на прием можно найти в разделе «Контакты» на сайте ФГУП «Главный радиочастотный центр», структурным подразделением которого является ЦППГ.
(Как вычислить вину кредитной организации в разглашении персональных данных – читайте в статье «Битва за персональные данные». В случае если банк незаконно передал информацию о вас другому лицу, чтобы не тратить время на изучение законодательства или деньги на оплату работы юристов, с требованием о защите персональных данных можно обратиться в Роскомнадзор. Если нарушения будут обнаружены, то составлять исковое заявление, подавать его в суд и отстаивать ваши интересы будет именно Роскомнадзор, а не вы. Читайте об этом в статье «Из банков утекают данные клиентов».)
Правда, что Роскомнадзор сможет проверить наличие согласия на обработку данных, если от гражданина поступит жалоба?
Роскомнадзор издал приказ 1 , который позволит ему проверять наличие согласия на обработку персональных данных, разрешенных лицом для их распространения, если поступит жалоба на неправомерные операции с ними. Приказ вступит в силу 1 марта 2022 г.
Операторы ПД будут получать согласия посредством использования информационной системы Роскомнадзора. Граждане смогут предоставить и отозвать согласие на информационном ресурсе оператора с использованием электронной подписи. После подписания человеком согласия Роскомнадзор получит сведения о даче согласия и целях обработки данных, об информационных ресурсах оператора, посредством которых будут обрабатываться ПД, списки данных, которые разрешено или запрещено обрабатывать, и перечень конкретных запретов. При этом само согласие и персональные данные не будут переданы Роскомнадзору. Ведомство будет обладать обезличенной информацией о предоставленных и отозванных согласиях.
1 Приказ Роскомнадзора от 21 июня 2021 г. № 106 «Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядка взаимодействия субъекта персональных данных с оператором».
Разъяснения Роскомнадзора по порядку защиты персональных данных
Персональные данные — это любая информация, относящаяся к человеку. К персональным данным относятся ФИО, дата рождения, адрес, семейное положение, образование, профессия, пол, гражданство, сведения о документе, удостоверяющем личность, электронная почта, номер банковской карты. Часто операторы, обрабатывающие персональные данные, забывают включить в список данных сведения о составе семьи, о трудовом и общем стаже, о занимаемой должности, о воинском учете, национальность, ИНН и СНИЛС (это персональные данные даже без привязки к ФИО). Если ИНН указан в ЕГРЮЛ, то это общедоступная информация в части налогового законодательства, однако в иных случаях это ПД (персональные данные). Номер телефона без иной информации – это не персональные данные, так как он относится к пользовательскому устройству. Также государственный номер автомобиля не является ПД, так как относится к транспортному средству.
Индивидуальные предприниматели являются операторами ПД. В категории субъектов персональных данных могут входить не только работники, акционеры, клиенты, физлица, состоящие в гражданско-правовых отношениях, но и соискатели, уволенные работники и родственники работников/клиентов.
Обработка персональных данных
Правовыми основаниями для обработки ПД являются Трудовой кодекс РФ, Налоговый кодекс РФ, Генеральная лицензия на осуществление банковских операций, Федеральный закон №115-ФЗ, . Часто в правовых основаниях обработки забывают указать Федеральный закон № 353-ФЗ «О потребительском кредите (займе)», согласие на обработку ПД (работника, соискателя, клиента и т.д.), договоры. ФЗ «О персональных данных» не является правовым основанием!
Политика обработки ПД и локальные нормативные акты по вопросам обработки должны быть опубликованы. Политика и сведения о мерах по защите ПД размещаются на сайте, где ведётся обработка ПД, а также там могут быть размещены и пользовательское соглашение, и условия использования сервисов. Можно опубликовать общую политику на несколько сайтов, но внутри неё должна быть градация.
Для обработки персональных данных необходимо получить согласие субъекта ПД. В согласии должны быть указаны адрес или данные основного документа, удостоверяющего личность субъекта, наименование или ФИО и адрес оператора ПД, перечень ПД, на обработку которых дается согласие и способ отзыва согласия на обработку ПД. При составлении текста согласия можно использовать типовые формы на сайте РКН. Срок действия согласия может быть ограничен сроком или достижением цели.
Указание в согласии нескольких целей допустимо, в том числе на сбор файловой информации cookie (кроме биометрии, спецкатегории и трансграничной передачи на территорию неадекватных по защите ПД стран). На период принятия решения о трудоустройстве нужно получать согласие на обработку ПД от соискателя и его близких родственников, если требуется информация о них. При действии субъектов ПД в интересах третьих лиц нужно их согласие, доверенность (например, при оформлении туристического пакета).
При опубликовании фотографий и иной информации о сотрудниках на сайте нужно их согласие. Это не распространяется на учителей и работников государственных органов, но при любом превышении минимального перечня ПД из закона их согласие тоже нужно получать.
Для передачи персональных данных работников внутри российской группы компаний нужно получать их письменное согласие, а внутри международной группы компаний – письменное согласие и договор-поручение со штаб-квартирой. Одно согласие работника с указанием каждого контрагента даётся для одной цели обработки ПД.
При передаче ПД работников третьи лица, привлекаемые по договору поручения, могут объединены в одно согласие (если цель обработки ПД единая). Третьи лица, привлекаемые по договору поручения, подают уведомления об обработке ПД, кроме ч. 2 ст. 22 ФЗ «О ПД». У оператора нет обязанности предоставлять третьему лицу, привлекаемому по договору поручения, сведения о правовых основаниях обработки ПД.
После достижения целей обработки персональных данных необходимо их уничтожить и оформить акт об уничтожении. Частым нарушением этого требования является обработка ПД соискателей после принятия решения об отказе в устройстве на работу (при отсутствии внешнего кадрового резерва, кроме гос. служащих) и обработка ПД в информационной системе персональных данных по истечении сроков, указанных в законе. Порядок уничтожения ПД должен быть указан в локальных актах.
Обязанности оператора
Необходимо предоставлять в Роскомнадзор уведомления об обработке ПД. В уведомлении указывается только одно ответственное лицо и даются его почта и телефон. Если контактные данные меняются, об этом нужно обязательно уведомить РКН.
Если иностранное юридическое лицо имеет представительство на территории РФ, то можно подать уведомление, а если нет, то уведомление подавать не нужно. Однако требования о локализации такая организация обязана выполнить (базы данных по обработке ПД должны находиться на территории РФ). Кроме того, раз в два года проводятся проверки в отношении таких иностранных компаний.
Чтобы не было нарушений в виде предоставления неполных или недостоверных сведений, рекомендуется проводить внутри организации аудит деятельности оператора по обработке ПД и следить, чтобы ответственное за заполнение уведомления отраслевое подразделение отражало информацию не только о своей деятельности (кадры, бухгалтерия). В организации должны быть планы или материалы проверочных мероприятий, подтверждающие внутренний контроль/аудит ПД (акты, протоколы, докладные записки).
Популярное нарушение — неполный перечень целей обработки ПД. Например, в целях обработки персональных данных часто забывают указать организацию пропускного режима и подбор персонала.
Понятие “база данных” трактуется сотрудниками РКН по внутреннему убеждению, например, любая таблица в Word – это тоже база данных.
Адреса всех баз персональных данных обязательно должны быть указаны в формате 123456, Москва г., ул. ___, д. ___, стр. ___, в том числе базы данных сайта и информационной системы персональных данных оператора. Также необходимо помнить, что база ПД – это не только информационные системы (сервер, центр обработки данных), но и места, где находятся материальные носители (жёсткие диски, картотеки).
При использовании для хранения облачной инфраструктуры требуется договор-поручение с провайдером. Облачная инфраструктура обеспечивает доступ, а эти действия означают обработку, даже не имея самого доступа к ПД.
После прекращения обработки персональных данных или при изменении информации, содержащейся в уведомлении, необходимо предоставить сведения об этом в Роскомнадзор в течение 10 дней.
Согласно ФЗ №152 “О персональных данных”, в организации должно быть лицо, ответственное за организацию обработки ПД. Нарушением является назначение на эту должность нескольких лиц или отсутствие данного полномочия в должностном регламенте. Можно указать полномочия ответственного лица в трудовом договоре или в приказе о назначении лица и наделении полномочиями, но лучше сделать это отдельно в должностной инструкции.
Работников оператора, непосредственно осуществляющие обработку ПД, обязаны быть ознакомлены с положениями законодательства РФ. Для подтверждения этого формируется лист ознакомления работников с положениями законодательства РФ, соответствующие положения включаются в трудовой договор с работником, проводятся курсы для работников (с получением документов) и внутренние обучающие мероприятия. Ознакомление работников с законодательством в электронном виде не в полной мере отвечает требованиям ст. 86 ТК РФ.
Также должен быть утверждён перечень лиц, осуществляющих обработку ПД, либо имеющих к ним доступ.
Составы правонарушений ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных)
Политика при обработке персональных данных граждан Российской Федерации
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
Оператор обрабатывает персональные данные на основании:
- Трудового кодекса Российской Федерации;
- иных федеральных законов и прочих нормативных правовых актов;
- устава Оператора;
- договоров, заключаемых между Оператором и субъектами персональных данных;
- согласий на обработку персональных данных.
Сайт использует файлы cookie, которые позволяют узнавать вас и получать информацию о вашем пользовательском опыте.
Разрешение на использование cookie необходимо для использования Сайта и его сервисов, включая заказ услуг. Посещая страницы сайта, мы уверены, что вы даете согласие на использование и хранение файлов cookie на вашем устройстве. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.
Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от 31 июля 2020 года N 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами;
10) утратил силу с 1 марта 2021 года. — Федеральный закон от 30.12.2020 N 519-ФЗ;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1.1. Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
6. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора.
Комментарии к статье 6 152-ФЗ О персональных данных:
1. Комментируемая статья устанавливает условия обработки персональных данных, т.е. обстоятельства, наличие которых позволяет осуществлять обработку персональных данных субъекта. В качестве общего условия обработки персональных данных законодатель указывает соблюдение принципов и правил, предусмотренных комментируемым Законом. Принципы комментируемого Закона закреплены в ст. 5 (см. подробнее об этом комментарий к ней). Общее условие обработки персональных данных, заключающееся в соблюдении принципов и правил, установленных комментируемым Законом, является производной общеправового принципа законности, на котором основывается обработка персональных данных в целом.
Обработка персональных данных допускается в следующих случаях.
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласие субъекта персональных данных на обработку его персональных данных должно быть выражено в письменной форме. Статья 9 комментируемого Закона устанавливает требования к содержанию письменного согласия на обработку персональных данных (см. подробнее об этом комментарий к ней). Использование персональных данных субъекта без его письменного согласия влечет за собой административную (ст. ст. 13.11, 13.14 КоАП РФ), уголовную (ст. ст. 137, 272 УК РФ) либо гражданско-правовую (ст. ст. 15, 1064, 1101 ГК РФ) ответственность в зависимости от степени общественной опасности деяния и тяжести наступивших последствий. Необходимость наличия письменного согласия субъекта для обработки персональных данных находит свое отражение в судебной практике.
Так, например, в Постановлении Первого арбитражного апелляционного суда от 12.10.2011 N 01АП-4438/11, разрешившем спор, связанный с получением согласия на обработку персональных данных в сфере оказания услуг связи, отмечено, что получение согласия субъекта (абонента) на обработку персональных данных, за исключением установленных Правилами оказания услуг подвижной связи, утвержденных Постановлением Правительства РФ от 25.05.2005 N 328, условий, является обязательным. При этом в соответствии с ч. 4 ст. 9 комментируемого Закона письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва; собственноручную подпись субъекта персональных данных. Таким образом, положение данной нормы предусматривает обязательные требования к содержанию письменного согласия субъекта персональных данных на обработку своих персональных данных.
2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
В данном случае обработка персональных данных субъекта не требует письменного согласия и осуществляется в силу закона или международного договора Российской Федерации.
Письменное согласие субъекта персональных данных на обработку его персональных данных оператором не требуется, если обработка персональных данных необходима оператору в целях осуществления возложенных на него законом функций, полномочий и обязанностей.
Так, в соответствии со ст. 9, ч. 1 ст. 15 Федерального закона от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» страхователь вправе потребовать от работника представить ему сведения, подлежащие внесению в его индивидуальный лицевой счет застрахованного лица, при приеме на работу и при изменении данных сведений, а затем должен предоставить их в соответствующий орган Пенсионного фонда РФ. Таким образом, страхователь вправе осуществлять обработку персональных данных субъекта (работника) без его письменного согласия в целях исполнения возложенной на него обязанности по передаче сведений о работнике в Пенсионный фонд РФ.
Письменное согласие субъекта персональных данных на обработку его персональных данных оператором также не требуется, если обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии (Федеральный закон от 25.11.2009 N 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» по вопросам реализации международных договоров Российской Федерации о реадмиссии») (см. подробнее об этом комментарий к ст. 10 комментируемого Закона).
3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Федеральным законом от 02.10.2007 N 229-ФЗ «Об исполнительном производстве» на судебных приставов возложена задача по своевременному исполнению судебных актов, актов других органов и должностных лиц, определены их права, обязанности и полномочия во взаимоотношениях с иными государственными органами, а также другими организациями, должностными лицами и гражданами.
Согласно п. п. 2, 17 ч. 1 ст. 64 Федерального закона от 02.10.2007 N 229-ФЗ при производстве в процессе исполнения требований исполнительных документов судебный пристав-исполнитель вправе запрашивать необходимые сведения у физических лиц, организаций и органов, находящихся на территории Российской Федерации, а также на территориях иностранных государств, в порядке, установленном международным договором Российской Федерации, получать от них объяснения, информацию, справки, а также совершать иные действия, необходимые для своевременного, полного и правильного исполнения исполнительных документов.
Таким образом, Федеральный закон от 02.10.2007 N 229-ФЗ дает право судебному приставу-исполнителю осуществлять обработку персональных данных лица (сбор, накопление, уточнение, использование и т.д.) без его письменного согласия в целях исполнения судебных актов.
Так, например, в Постановлении Федерального арбитражного суда Уральского округа от 09.11.2010 N Ф09-9030/10-С1 по делу N А07-5328/2010 указано, что законные требования судебного пристава-исполнителя обязательны для всех государственных органов, органов местного самоуправления, граждан и организаций и подлежат неукоснительному выполнению на всей территории Российской Федерации (ст. 6 Федерального закона от 02.10.2007 N 229-ФЗ). Таким образом, судебный пристав-исполнитель, действуя в рамках возбужденного исполнительного производства в целях реализации задач службы судебных приставов, имеет право запрашивать информацию, имеющую непосредственное отношение к исполнению судебных актов, в частности сведения об абонентах и о зарегистрированных за указанными абонентами абонентских номерах.
4. Обработка персональных данных необходима для исполнения полномочий соответствующих органов власти (а также внебюджетных фондов и местного самоуправления) и функций организаций, участвующих в предоставлении государственных и муниципальных услуг, предусмотренных в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
Данная норма дублируется ч. 4 ст. 7 Федерального закона от 27.07.2010 N 210-ФЗ, согласно которой для обработки органами, предоставляющими государственные и муниципальные услуги, и иными органами, участвующими в предоставлении государственных и муниципальных услуг, персональных данных в целях предоставления государственной или муниципальной услуги по запросу заявителя, а также для обработки персональных данных при регистрации субъекта персональных данных на Едином портале государственных и муниципальных услуг и на региональных порталах государственных и муниципальных услуг не требуется получение согласия заявителя как субъекта персональных данных.
Пункт 3 ч. 1 ст. 6 Федерального закона от 27.07.2010 N 210-ФЗ устанавливает обязанность органов, предоставляющих государственные и муниципальных услуги, предоставлять в иные органы, предоставляющие государственные и муниципальные услуги, многофункциональные центры по межведомственным запросам таких органов и организаций документы и информацию, необходимые для предоставления государственных и муниципальных услуг, а также получать от иных органов, предоставляющих государственные и муниципальные услуги, многофункциональных центров такие документы и информацию.
Перечень указанные документов и информации установлен Перечнем сведений, находящихся в распоряжении государственных органов субъектов Российской Федерации, органов местного самоуправления, территориальных государственных внебюджетных фондов либо подведомственных государственным органам субъектов Российской Федерации или органам местного самоуправления организаций, участвующих в предоставлении государственных или муниципальных услуг, и необходимых для предоставления государственных услуг федеральными органами исполнительной власти и органами государственных внебюджетных фондов Российской Федерации, утвержденным распоряжением Правительства РФ от 29.06.2012 N 1123-р. К таким сведениям, в частности, относятся следующие персональные данные:
— сведения о нахождении гражданина на регистрационном учете в государственном учреждении службы занятости населения в целях поиска подходящей работы в качестве ищущего работу и признанного безработным, о назначенных безработному гражданину социальных выплатах, периодах участия в оплачиваемых общественных работах, переезде по направлению органов службы занятости в другую местность для трудоустройства;
— сведения о неполучении ежемесячного пособия по уходу за ребенком в органах социальной защиты населения по месту жительства отца, матери ребенка (для одного из родителей в соответствующих случаях, а также для лиц, фактически осуществляющих уход за ребенком вместо матери (отца, обоих родителей) ребенка) в случае, если отец (мать, оба родителя) ребенка не работает (не служит) либо обучается по очной форме обучения в образовательных учреждениях начального профессионального, среднего профессионального и высшего профессионального образования и учреждениях послевузовского профессионального образования;
— сведения, содержащиеся в направлении на медико-социальную экспертизу, выдаваемом органом социальной защиты населения, и пр.
Однако в случае если для предоставления государственной или муниципальной услуги необходима обработка персональных данных лица, не являющегося заявителем, и если в соответствии с федеральным законом обработка таких персональных данных может осуществляться с согласия указанного лица, при обращении за получением государственной или муниципальной услуги заявитель дополнительно представляет документы, подтверждающие получение согласия указанного лица или его законного представителя на обработку персональных данных указанного лица. Действие настоящей части не распространяется на лиц, признанных безвестно отсутствующими, и на разыскиваемых лиц, место нахождения которых не установлено уполномоченным федеральным органом исполнительной власти (ч. 3 ст. 7 Федерального закона от 27.07.2010 N 210-ФЗ).
5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
По смыслу этой нормы одной из сторон договора должно являться лицо, осуществляющее в соответствии с указанным договором в дальнейшем обработку персональных данных субъекта, выступающего в договоре либо также в качестве стороны, либо выгодоприобретателем (например, договоры страхования), либо поручителем (например, кредитные договоры). В данном случае согласие субъекта на обработку его персональных данных не требуется.
Примером применения указанной нормы на практике может являться Определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687, в котором подтверждена правильность выводов суда первой инстанции о том, что ответчиком не нарушаются нормы комментируемого Закона при обработке персональных данных субъектов без их согласия в порядке, предусмотренном п. п. 3, 5, 7 ч. 1 ст. 6 комментируемого Закона, для исполнения договоров, стороной которых являлись субъекты персональных данных.
На основании указанной нормы права и в соответствии с гл. 14 ТК РФ работодатель осуществляет обработку персональных данных работника как стороны трудового договора. Общие требования при обработке персональных данных работника и гарантии их защиты регулируются ст. 86 ТК РФ, где, в частности, указано, что работодатель вправе запрашивать только те персональные данные, обработка которых работодателю необходима для осуществления работником его трудовых обязанностей.
6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
В данном случае обработка персональных данных субъекта без его согласия возможна только в случае невозможности получения последнего, если субъект, например, находится в бессознательном состоянии и при этом существует реальная угроза его жизни, здоровью или жизненно важным интересам.
7. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Так, например, ст. 2 Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» установлено, что указанный Закон регулирует отношения граждан Российской Федерации, иностранных граждан и лиц без гражданства, организаций, осуществляющих операции с денежными средствами или иным имуществом, а также государственных органов, осуществляющих контроль на территории Российской Федерации за проведением операций с денежными средствами или иным имуществом, в целях предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.
Пунктом 1 ч. 1 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ установлено, что организации, осуществляющие операции с денежными средствами или иным имуществом (в контексте комментируемого Закона — операторы), обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных п. п. 1.1 и 1.2 данной статьи, и установить сведения, указанные в статье.
К указанным сведениям в отношении физических лиц закон прямо относит фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии).
Кредитные организации, организации федеральной почтовой связи, которым поручено проведение идентификации, несут ответственность за несоблюдение установленных требований по идентификации в соответствии с Федеральным законом от 07.08.2001 N 115-ФЗ. Банковские платежные агенты несут ответственность за несоблюдение установленных требований по идентификации в соответствии с договором, заключенным с кредитной организацией.
8. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
В соответствии со ст. 48 Закона РФ от 27.12.1991 N 2124-1 «О средствах массовой информации» редакция имеет право подать заявку в государственный орган, организацию, учреждение, орган общественного объединения на аккредитацию при них своих журналистов, например на аккредитацию журналиста при Правительстве РФ. Для этих целей редакции необходимо представить в государственный орган, организацию, учреждение, орган общественного объединения определенные персональные данные журналиста, такие как фамилия, имя, отчество, место работы.
Порядок аккредитации иностранных журналистов регулируется также Правилами аккредитации и пребывания корреспондентов иностранных средств массовой информации на территории Российской Федерации, утвержденными Постановлением Правительства РФ от 13.09.1994 N 1055. В данном случае в отношении иностранного журналиста предоставляются следующие персональные данные: биография, справка о журналистской деятельности корреспондента, две фотографии.
Примером применения указанной нормы на практике может служить решение Верховного суда Республики Коми от 28.11.2007 N 3-41-2007, оставленное в силе Определением СК по гражданским делам Верховного Суда РФ от 27.09.2008 N 3-Г08-3, в котором отмечено, что аккредитация журналиста при органах, организациях и учреждениях непосредственно связана с его профессиональной деятельностью по поиску, получению и распространению информации и поэтому в соответствии с п. 6 ч. 2 ст. 6 комментируемого Закона необходимый для реализации требований ст. 48 Закона РФ от 27.12.1991 N 2124-1 минимум персональных данных журналиста может передаваться в орган, осуществляющий его аккредитацию, и без согласия этого журналиста.
9. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров и услуг на рынке, а также целей политической агитации, при условии обязательного обезличивания персональных данных.
Обезличивание персональных данных представляет собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 комментируемого Закона). В данном случае при обезличивании персональных данных допустима их обработка в статистических и иных исследовательских целях без согласия субъектов. Например, ст. 97 Федерального закона от 21.11.2011 N 323-ФЗ предусматривает ведение статистического наблюдения в сфере здравоохранения. Официальная статистическая информация в сфере здравоохранения является общедоступной и размещается уполномоченным федеральным органом исполнительной власти в средствах массовой информации, в том числе в сети Интернет. Персональные данные, используемые для ведения медицинской статистики, не позволяют определить субъекта персональных данных (обезличены), в связи с чем письменное согласие субъекта на использование персональных данных для медицинской статистики не требуется.
10. Обработка персональных данных, сделанных общедоступными субъектом персональных данных.
Под общедоступными источниками персональных данных следует понимать такие источники, доступ к которым предоставлен неограниченному кругу лиц (см. подробнее об этом комментарий к ст. 8). Здесь следует отметить, что для того чтобы персональные данные субъекта приобрели категорию общедоступных, необходимо письменное согласие субъекта указанных персональных данных. Однако на обработку общедоступных персональных данных дополнительного согласия субъекта не требуется, поскольку, выразив однажды свою волю на предоставление доступа неограниченному кругу лиц к своим персональным данным, предполагается, что субъект одновременно предоставляет согласие каждому из неограниченного круга лиц обрабатывать указанные данные в любых не противоречащих закону целях.
Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
11. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.
Так, например, согласно ч. 1 ст. 8 Федерального закона от 25.12.2008 N 273-ФЗ «О противодействии коррупции» сведения о доходах, об имуществе и обязательствах имущественного характера, предоставляемые лицами, замещающими определенные должности государственной или муниципальной службы, в государственных корпорациях, Пенсионном фонде Российской Федерации, Фонде социального страхования Российской Федерации, Федеральном фонде обязательного медицинского страхования, иных организациях, создаваемых Российской Федерацией на основании федеральных законов, размещаются в информационно-телекоммуникационной сети Интернет на официальных сайтах федеральных государственных органов, государственных органов субъектов Российской Федерации, органов местного самоуправления, государственных корпораций, Пенсионного фонда Российской Федерации, Фонда социального страхования Российской Федерации, Федерального фонда обязательного медицинского страхования, иных организаций, создаваемых Российской Федерацией на основании федеральных законов, и предоставляются для опубликования средствам массовой информации. Порядок предоставления указанных сведений для опубликования в средствах массовой информации и размещения в сети Интернет установлен Указом Президента РФ от 18.05.2009 N 561 «Об утверждении Порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования». В частности, предоставляются следующие сведения:
а) перечень объектов недвижимого имущества, принадлежащих лицу, замещающему государственную должность Российской Федерации (федеральному государственному служащему), его супруге (супругу) и несовершеннолетним детям на праве собственности или находящихся в их пользовании, с указанием вида, площади и страны расположения каждого из них;
б) перечень транспортных средств с указанием вида и марки, принадлежащих на праве собственности лицу, замещающему государственную должность Российской Федерации (федеральному государственному служащему), его супруге (супругу) и несовершеннолетним детям;
в) декларированный годовой доход лица, замещающего государственную должность Российской Федерации (федерального государственного служащего), его супруги (супруга) и несовершеннолетних детей.
Указанные персональные данные подлежат раскрытию и опубликованию без согласия лица, занимающего соответствующие должности, в силу закона. Иные персональные данные лица, замещающего соответствующие должности, и членов его семьи указывать запрещено.
2. Особенности обработки специальных категорий персональных данных регулируются ст. ст. 10, 11 комментируемого Закона (см. подробнее комментарий к ним). Следует отметить, что обработка специальных категорий персональных данных субъекта осуществляется исключительно с его согласия, выраженного в письменной форме, за исключением случаев, установленных комментируемым Законом.
3. Часть 3 комментируемой статьи вводит такое понятие, как поручение оператора, которое предусматривает возможность поручения обработки персональных данных оператором другому лицу при наличии следующих условий:
1) наличие согласия субъекта персональных данных на поручение обработки другому лицу;
2) наличие договора, в т.ч. государственного или муниципального контракта, между оператором и третьим лицом, одним из условий которого является обработка персональных данных субъекта, либо соответствующего акта государственного или муниципального органа.
Существенными условиями договора будут являться, а в акте государственного или муниципального органа соответственно должны быть закреплены:
— перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
— обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
— требования к защите обрабатываемых персональных данных в соответствии со ст. 19 комментируемого Закона.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Эта обязанность возложена непосредственно на оператора. При отсутствии согласия субъекта персональных данных на поручение оператором обработки данных другому лицу оператор не вправе передавать данные субъекта. При несоблюдении существенных условий договора, содержащего поручение оператора, передача персональных данных субъектов для обработки третьим лицом также не допустима.
Так, Кировский областной суд, признавая законность привлечения управляющей компании к административной ответственности, предусмотренной ст. 13.11 КоАП РФ, отметил, что в нарушение ч. 3 ст. 6 комментируемого Закона управляющей компанией при поручении расчетно-информационному центру обработки персональных данных собственников и нанимателей обслуживаемых ею жилых помещений, а также членов их семей в рамках агентского договора не получено согласия субъектов персональных данных на такую обработку. Агентский договор не содержит существенного условия, предусмотренного ч. 3 ст. 6 комментируемого Закона, а именно отсутствуют требования к защите обрабатываемых персональных данных в соответствии со ст. 19 комментируемого Закона (см. подробнее Постановление Кировского областного суда от 24.04.2012 N 7-А-98/2012).
В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Судебная практика и законодательство — 152-ФЗ О персональных данных. Статья 6. Условия обработки персональных данных
Согласно статье 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Законом.
Отказывая в удовлетворении требований, суды руководствовались статьями 20.3, 126, 129 Федерального закона от 26.10.2002 N 127-ФЗ «О несостоятельности (банкротстве)», статьями 137, 155, 162 Жилищного кодекса Российской Федерации, статьями 2, 3, 6, 7, 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и исходили из недоказанности конкурсным управляющим права и наличия оснований для получения истребуемой информации, а также обязанности директора ответчика по удовлетворению такого требования в любом случае.
В соответствии со статьей 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных осуществляется для статистических целей при условии их обязательного обезличивания в целях формирования соответствующих федеральных информационных ресурсов.
8.2. ФССП России в соответствии со статьей 6 Федерального закона «О персональных данных» может поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральными законом, на основании договора.
4. Для обработки органами, предоставляющими государственные услуги, органами, предоставляющими муниципальные услуги, иными государственными органами, органами местного самоуправления, подведомственными государственным органам или органам местного самоуправления организациями, участвующими в предоставлении предусмотренных частью 1 статьи 1 настоящего Федерального закона государственных и муниципальных услуг, персональных данных в целях предоставления персональных данных заявителя, имеющихся в распоряжении таких органов или организаций, в орган, предоставляющий государственную услугу, орган, предоставляющий муниципальную услугу, либо подведомственную государственному органу или органу местного самоуправления организацию, участвующую в предоставлении предусмотренных частью 1 статьи 1 настоящего Федерального закона государственных и муниципальных услуг, на основании межведомственных запросов таких органов или организаций для предоставления государственной или муниципальной услуги по запросу заявителя, а также для обработки персональных данных при регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг и на региональных порталах государственных и муниципальных услуг не требуется получение согласия заявителя как субъекта персональных данных в соответствии с требованиями статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».
4. Для обработки органами, предоставляющими государственные услуги, органами, предоставляющими муниципальные услуги, иными государственными органами, органами местного самоуправления, подведомственными государственным органам или органам местного самоуправления организациями, участвующими в предоставлении предусмотренных частью 1 статьи 1 настоящего Федерального закона государственных и муниципальных услуг, персональных данных в целях предоставления персональных данных заявителя, имеющихся в распоряжении таких органов или организаций, в орган, предоставляющий государственную услугу, орган, предоставляющий муниципальную услугу, либо подведомственную государственному органу или органу местного самоуправления организацию, участвующую в предоставлении предусмотренных частью 1 статьи 1 настоящего Федерального закона государственных и муниципальных услуг, либо многофункциональный центр на основании межведомственных запросов таких органов или организаций для предоставления государственной или муниципальной услуги по запросу заявителя, а также для обработки персональных данных при регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг и на региональных порталах государственных и муниципальных услуг не требуется получение согласия заявителя как субъекта персональных данных в соответствии с требованиями статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».
В соответствии с пунктами 1 — 3 статьи 16, подпунктами 3, 15 статьи 19, пунктами 2, 3, 4, 8 статьи 32, пунктами 2 — 11 статьи 34, пунктами 4, 6 — 9, 11 — 13 статьи 35, пунктом 8.1 статьи 36, пунктом 1 статьи 37, пунктом 2 статьи 41, пунктами 1, 2, 5 статьи 43, пунктами 1, 2 статьи 44, пунктами 1 — 4 статьи 59 Федерального закона «О выборах Президента Российской Федерации», приложениями 1 — 3 к Федеральному закону «О выборах Президента Российской Федерации», пунктом 7 части 2 статьи 6 Федерального закона «О персональных данных» Центральная избирательная комиссия Российской Федерации постановляет:
В соответствии с пунктами 3, 24 статьи 19, пунктом 5 статьи 39, пунктами 5, 6, 11, 12 статьи 62, пунктами 3, 4 статьи 66 Федерального закона «О выборах Президента Российской Федерации», пунктом 7 части 2 статьи 6 Федерального закона «О персональных данных» Центральная избирательная комиссия Российской Федерации постановляет:
На основании статей 15, 16, 17 и 25 Федерального закона «О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации», статей 19, 26, 27 и 28 Федерального закона «О выборах Президента Российской Федерации», пункта 1 части 2 статьи 6 Федерального закона «О персональных данных» Центральная избирательная комиссия Российской Федерации постановляет:
В соответствии с требованиями статьи 9 (часть 1) Федерального закона от 29.11.2007 N 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации», а также в соответствии со статьей 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (соответствующая запись имеется в адресной части бланка формы N 1-цены производителей) специалисты территориальных органов государственной статистики должны обеспечить конфиденциальность первичной информации по отдельным организациям и использование ее только для формирования сводной (агрегированной) официальной статистической информации.
Пунктом 1 статьи 6 Федерального закона установлено, что обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.
Однако согласно подпункту 1 пункта 2 статьи 6 Федерального закона согласие субъекта персональных данных на обработку персональных данных не требуется, если обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5. Отмечаем, что в устанавливающие передачу письменного согласия на обработку персональных данных нормы Положения о передаче списков инсайдеров организаторам торговли, через которых совершаются операции с финансовыми инструментами, иностранной валютой и (или) товаром, утвержденного Приказом ФСФР России от 21 января 2011 г. N 11-3/пз-н, планируется внесение изменений в связи с признанием того, что в рассматриваемом случае обработка персональных данных осуществляется на основании Закона N 224-ФЗ и в силу статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» не требует согласия субъекта персональных данных. ФСФР России направлен запрос в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и получены разъяснения о том, что обработка персональных данных лиц, указанных в Законе N 224-ФЗ, подпадает под исключения, установленные пунктом 1 части 2 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», и не требует согласия субъектов на обработку персональных данных (письмо Роскомнадзора от 27.05.2011 N ШР-11093).