г. Самара, пр-т. Карла-Маркса, д. 192, оф.619
+7 (846) 212-99-71

Ответы Роскомнадзора на вопросы о персональных данных

В сентябре Роскомнадзор дал разъяснения по закону о персональных данных в форме вопросов и ответов. Публикуем их.

Что такое Уполномоченный орган по защите прав субъектов персональных данных и на кого возложена реализация этих функций?

Уполномоченный орган — федеральный орган исполнительной власти, осуществляющий функции контроля и надзора в сфере информационных технологий и связи. В настоящее время, в соответствии с постановлением Правительства от 16 марта 2009 года № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» данная функция возложена на Роскомнадзор.

Кто может являться оператором персональных данных?

В соответствии с п. 2 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.

В каких случаях операторами не должна обеспечиваться конфиденциальность персональных данных?

В соответствии с ч. 2 ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обеспечения конфиденциальности персональных данных не требуется:

1) в случае обезличивания персональных данных;

2) в отношении общедоступных персональных данных.

В каких случаях для обработки персональных данных не требуется согласия субъекта персональных данных?

Согласно ч. 2 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласия субъекта персональных данных не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

1.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;(п. 1.1 введен Федеральным законом от 25.11.2009 № 266-ФЗ)

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Кто должен запрашивать согласие работников предприятия на обработку персональных данных при их передаче для обработки другому оператору?

Получить согласие работника на передачу его персональных данных для обработки другому оператору должна администрация предприятия, на котором работает субъект персональных данных.

В каких случаях оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных?

В соответствии с ч.1 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных. Исключение составляют случаи, предусмотренные ч.2 комментируемой статьи, при обработке персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

4) являющихся общедоступными персональными данными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.Уведомление должно быть направлено в письменной форме и подписано должностным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации

.Образец формы уведомления об обработке персональных данных и методические рекомендации по его заполнению размещены на официальном сайте Роскомнадзора.

Кроме того, на портале Персональные данные реализована функция по заполнению уведомлений об обработке персональных данных в электронной форме.

Вправе ли физическое лицо представлять персональные данные своих близких родственников?

Предоставление физическим лицом оператору персональных данных близких родственников возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами.

Если при обработке персональных данных организацией нарушаются мои права, куда я могу обратиться за защитой?

Вы вправе обратиться в ближайшее территориальное управление Роскомнадзора. Адреса и контактные телефоны указаны на официальном сайте Роскомнадзора.

Какая ответственность предусмотрена за нарушения оператором требований Федерального закона «О персональных данных»?

Ст.24 Федерального закона «О персональных данных» определяет ответственность за нарушение данного Федерального закона, которая выражается в виде уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности.Административная ответственность за нарушение настоящего Федерального закона наступает за:

— неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст.5.39 КоАП РФ);

— нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст.13.11 КоАП РФ);

— разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст.13.14 КоАП);

— непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст.19.7 КоАП РФ).

Кроме того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации российским законодательством предусмотрена уголовная ответственность, предусмотренная ст.137, 272 УК РФ.

Вправе ли кредитная организация обрабатывать персональные данные физических лиц, получивших отказ в предоставлении кредита? Возможно ли хранить формы анкет-заявок на получение кредита в формате цифровых копий?

Персональные данные субъектов персональных данных, полученные кредитной организацией при рассмотрении заявок на получение кредита, в случае отрицательного решения кредитной организации подлежат уничтожению в срок, не превышающий трех рабочих дней с даты принятия соответствующего решения.

Обращаем Ваше внимание, что типовые формы документов, характер информации в которых предполагает или допускает включение в них персональных данных, могут храниться в формате цифровых копий при соблюдении требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

Возможно ли получение согласия на обработку персональных данных по телефону?

Получение согласия на обработку персональных данных по телефону, посредством СМС-сообщений действующим законодательством Российской Федерации не установлено.

Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?

При заполнении вэб-формы заявки на покупку товара на сайте интернет-магазина в информационно-телекоммуникационной сети «Интернет» критерием, свидетельствующим о получении оператором согласия субъекта персональных данных на обработку его персональных данных, является файл электронной цифровой подписи.

Кроме того, предложение оператора о продаже товара в отдельных случаях может рассматриваться как публичная оферта. Таким образом, субъект персональных данных, акцентируя указанную оферту, тем самым осуществляет конклюдентные действия, выражающие его волю и согласие на обработку его персональных данных, предоставленных при заполнении заявки на покупку товаров.

Вправе ли оператор запрашивать сведения о судимости?

В соответствии с ч.3 ст.10 Федерального закона «О персональных данных» обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.

Какие иностранные государства обеспечивают адекватную защиту персональных данных?

До начала осуществления трансграничной передачи персональных данных оператор, осуществляющий обработку персональных данных (далее — Оператор) на территории Российской Федерации, обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

Критериев, определяющих адекватность защиты прав субъектов персональных данных на территории иностранного государства, действующим законодательством Российской Федерации не предусмотрено.Оператору, осуществляющему трансграничную передачу персональных данных, необходимо руководствоваться законодательством иностранного государства, на территорию которого осуществляется передача персональных данных, законодательством Российской Федерации в области защиты прав субъектов персональных данных, а также международными нормативными актами, в том числе Конвенцией о защите прав физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года ETS № 108 с учетом перечня стран, подписавших и ратифицировавших данную Конвенцию. Это Австрия, Бельгия, Болгария, Дания, Великобритания, Венгрия, Германия, Греция, Ирландия, Испания, Италия, Латвия, Литва, Люксембург, Мальта, Нидерланды, Польша, Португалия, Румыния, Словакия, Словения, Финляндия, Франция, Чехия, Швеция, Эстония.

Вторая группа, которые могут претендовать на статус стран, обеспечивающих адекватную защиту персональных данных, это страны, имеющие общенациональные нормативные правовые акты в области защиты персональных данных и уполномоченный надзорный орган по защите прав субъектов персональных данных. Это Андорра, Аргентина, Израиль, Исландия, Канада, Лихтенштейн, Норвегия, Сербия, Хорватия, Черногория, Швейцария, Южная Корея, Япония.

Распространяются ли требования Федерального закона «О персональных данных» на юридическое лицо иностранного государства?

Требования Федерального закона «О персональных данных» распространяются на представительства юридических лиц иностранных государств, осуществляющих деятельность по обработке персональных данных на территории Российской Федерации.

Является ли веб-сайт информационной системой обработки персональных данных?

Согласно пункту 9 статьи 3 Федерального закона «О персональных данных» информационная система персональных данных — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.В случае соответствия веб-сайта указанным требованиям он является информационной системой.

Как документально оформить факт уничтожения персональных данных субъекта?

Порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором персональных данных самостоятельно. Уничтожение персональных данных субъекта осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа Оператора. Наиболее распространенными способами документальной фиксации уничтожения персональных данных субъекта является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим Оператором.

Существуют ли стандарты или рекомендации по исполнению Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторами?

Да, такие документы, разработанные отдельными представителями операторского сообщества, существуют:

стандарты и рекомендации в области стандартизации Банка России;

концепция защиты персональных данных в информационных системах персональных данных оператора связи;

методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости.

Источник: Информация Роскомнадзора от 25.09.2015

Чтобы записаться на бесплатную консультацию позвоните по круглосуточному номеру +7 (846) 212-99-71 или оставьте заявку ниже

Всего комментариев: 75

  • Евгений
    Автор: Евгений, Апрель 20, 2021 в 12:13

    Добрый день,
    при запросе на удаление ПД покупатель сайта должен оформлять официальный запрос или достаточно по эл почте, какие данные д. содержать запрос, и на основании каких актов?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 28, 2021 в 01:02

      Согласно ст.20 Федерального закона «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
      В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
      Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
      Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
      Таким образом, форма направления заявления зависит от правил обработки персональных данных. В любом случае, оператор будет обязан прниять запрос, направленный в письменной форме. Образец заявления Вы можете найти ниже:
      ______________________________________
      (наименование или Ф.И.О. оператора)
      адрес: _______________________________

      от ___________________________________
      (Ф.И.О. субъекта персональных данных)
      адрес: ______________________________,
      телефон: __________, факс: __________,
      адрес электронной почты: _____________

      Отзыв <1>
      согласия на обработку персональных данных

      «__»___________ ____ г. _______________________________________________ в ответ на запрос согласия на обработку персональных данных от «__»________ ____ г. N _____ заявил о согласии на обработку ____________________________ персональных данных на следующих условиях: _________________________________________________________________________________________________________.
      В связи с __________________________________, руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», заявляю об отзыве указанного согласия на обработку персональных данных.

      Приложение:
      1. Копия доверенности от «___» ____________ ___ г. N ______ (если отзыв предоставляется представителем субъекта персональных данных).

      «____» ______________ _____ г.

      Субъект персональных данных (представитель):

      ________________________/_______________/
      (подпись) (Ф.И.О.)

      Ответить
  • Егор
    Автор: Егор, Апрель 15, 2021 в 19:02

    Добрый день, пришло письмо с Рокомнадзора, о рекомендации о том чтобы мы подали заявку что являемся операторами персональных данных ссылаясь на наш ОКВЭД 62.09 который есть разумеется в выписке ЕГРЮЛ , но мы считаем что не обрабатываем персональные данные. Нужно ли их подавать ?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 18, 2021 в 10:48

      Согласно ст.22 Федерального закона «О персональных данных», оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
      Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
      1) обрабатываемых в соответствии с трудовым законодательством;
      2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
      3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
      4) разрешенных субъектом персональных данных для распространения при условии соблюдения оператором запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона;
      5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
      6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
      7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
      8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
      9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
      Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:
      1) наименование (фамилия, имя, отчество), адрес оператора;
      2) цель обработки персональных данных;
      3) категории персональных данных;
      4) категории субъектов, персональные данные которых обрабатываются;
      5) правовое основание обработки персональных данных;
      6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
      7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
      7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
      8) дата начала обработки персональных данных;
      9) срок или условие прекращения обработки персональных данных;
      10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
      10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;
      11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
      Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
      На оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.
      В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.
      В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.
      Таким образом, необходимость направления уведомлений в Роскомнадзор зависит от специфики Вашей работы.

      Ответить
  • Юрий
    Автор: Юрий, Апрель 10, 2021 в 19:01

    Здравствуйте.
    Подскажите пожалуйста, как грамотно ответить и на что сослаться в следующей ситуации:

    На сайте объявлений выложены мои персональные данные. Я это увидел и попросил администрацию удалить их. Сначала меня проигнорировали. Написал повторно несколько раз. Они отказали мне ответив:
    «Все отзывы получены от реальных людей и автоматически опубликованы без предварительной модерации, без внесения каких-либо изменений в данные сообщения. Наш сайт является лишь площадкой поиска информации и обеспечению быстрого доступа к ней.»

    Подскажите пожалуйста, что написать и мои дальнейшие действия в случае повторного отказа или игнорирования? В Роскомнадзор?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 14, 2021 в 01:57

      Согласно ст.21 Федерального закона «О персональных данных», в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
      В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
      В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
      В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
      В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
      В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 — 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
      Таким образом, Вам нужно обратиться в отделение Роскомнадзора в Вашем городе или регионе.

      Ответить
  • Наталья
    Автор: Наталья, Апрель 5, 2021 в 13:17

    Добрый день!
    Подскажите пожалуйста, необходимо ли получать согласие на обработку персональных данных у учредителей и директора общества?
    Если требуется, то необходимо ли обществу разрабатывать локальные акты, регулирующие обработку персональных данных в организации?
    P.S. в штате организации отсутствуют иные работники.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 8, 2021 в 20:30

      Согласно ст.ст.11,86 ТК РФ, трудовым законодательством и иными актами, содержащими нормы трудового права, регулируются трудовые отношения и иные непосредственно связанные с ними отношения.
      Трудовое законодательство и иные акты, содержащие нормы трудового права, также применяются к другим отношениям, связанным с использованием личного труда, если это предусмотрено настоящим Кодексом или иным федеральным законом.
      Все работодатели (физические лица и юридические лица независимо от их организационно-правовых форм и форм собственности) в трудовых отношениях и иных непосредственно связанных с ними отношениях с работниками обязаны руководствоваться положениями трудового законодательства и иных актов, содержащих нормы трудового права.
      Если отношения, связанные с использованием личного труда, возникли на основании гражданско-правового договора, но впоследствии в порядке, установленном настоящим Кодексом, другими федеральными законами, были признаны трудовыми отношениями, к таким отношениям применяются положения трудового законодательства и иных актов, содержащих нормы трудового права.
      На территории Российской Федерации правила, установленные трудовым законодательством и иными актами, содержащими нормы трудового права, распространяются на трудовые отношения с участием иностранных граждан, лиц без гражданства, организаций, созданных или учрежденных иностранными гражданами, лицами без гражданства либо с их участием, международных организаций и иностранных юридических лиц, если иное не предусмотрено настоящим Кодексом, другими федеральными законами или международным договором Российской Федерации.
      Особенности правового регулирования труда отдельных категорий работников (руководителей организаций, лиц, работающих по совместительству, женщин, лиц с семейными обязанностями, молодежи и других) устанавливаются в соответствии с настоящим Кодексом.
      На государственных служащих и муниципальных служащих действие трудового законодательства и иных актов, содержащих нормы трудового права, распространяется с особенностями, предусмотренными федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации о государственной службе и муниципальной службе.
      Трудовое законодательство и иные акты, содержащие нормы трудового права, не распространяются на следующих лиц (если в установленном настоящим Кодексом порядке они одновременно не выступают в качестве работодателей или их представителей):
      военнослужащие при исполнении ими обязанностей военной службы;
      члены советов директоров (наблюдательных советов) организаций (за исключением лиц, заключивших с данной организацией трудовой договор);
      лица, работающие на основании договоров гражданско-правового характера;
      другие лица, если это установлено федеральным законом.
      В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
      1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
      2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
      3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
      4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
      5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
      6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
      7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
      8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
      9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
      10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
      Таким образом, Вам в любом случае нужно получить согласие на обработку персональных данных от директора и разработать положение о персональных данных.

      Ответить
  • Катя
    Автор: Катя, Март 25, 2021 в 17:38

    Здравствуйте, с 27 марта ужесточают наказания за обработку персональных данных (статья 13.11 коап)
    Хотелось бы узнать кто будет возбуждать дела ? Куда обращаться ? Все также в Роскомнадзор ?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 8, 2021 в 20:44

      В силу ст.23.46 КоАП РФ административное расследование по таким делам производит отделение Роскомнадзора. В силу ст.23.11 КоАП РФ постановление по ним выносит мировой суд.

      Ответить
  • Людмила Валентиновна
    Автор: Людмила Валентиновна, Март 19, 2021 в 18:11

    Добрый день! В нашем СНТ сейчас разгорелся спор — нужно ли принимать Положение о персональных данных, чтобы оно имелось в документации СТН?. Оно сейчас рассылается на адреса для ознакомления и внесения поправок. Некоторые садоводы вообще говорят, что достаточно того, что есть Федеральный закон. Цитирую: «Любое решение общего собрания ничтожно против Федерального закона ! Принимать Положение нас никто не обязывает! Просто соблюдайте действующее законодательство и все!» Как быть-то все-таки? Нужно такое Положение в СТН или нет!?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Март 24, 2021 в 10:45

      Согласно ст.18.1 Федерального закона «О персональных данных», оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:
      1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
      2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
      3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;
      4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
      5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
      6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
      Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
      Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.
      Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.
      Таким образом, во исполнение положений законодательства Вам нужно издать акт, касающийся порядка обработки персональных данных.

      Ответить
  • Татьяна
    Автор: Татьяна, Март 16, 2021 в 11:20

    Здравствуйте!
    Имеет ли право ресурсоснабжающая организация обрабатывать персональные данные, если договор с ней не заключён, при этом РСО ссылается на публичный договор?
    Дом был куплен, но при этом договора с прежним хозяином не прекратили своё действие, ни одна из сторон не предпринимает никаких действий для прекращения их действия, многочисленные попытки заключить новый договор с РСО в соответствии с протоколом разногласий не привели к успеху (на данный момент подан иск в суд о понуждении), так для РСО, как она считает, есть публичный договор, который, если рассмотреть его с точки закона, не является таковым, там не указаны даже цены на работы и услуги. Правила публичного договора здесь не работают, так как дом был подключён, к примеру к электросетям, ещё в советские времена.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Март 24, 2021 в 10:39

      Согласно ст.426 ГК РФ, публичным договором признается договор, заключенный лицом, осуществляющим предпринимательскую или иную приносящую доход деятельность, и устанавливающий его обязанности по продаже товаров, выполнению работ либо оказанию услуг, которые такое лицо по характеру своей деятельности должно осуществлять в отношении каждого, кто к нему обратится (розничная торговля, перевозка транспортом общего пользования, услуги связи, энергоснабжение, медицинское, гостиничное обслуживание и т.п.).
      Лицо, осуществляющее предпринимательскую или иную приносящую доход деятельность, не вправе оказывать предпочтение одному лицу перед другим лицом в отношении заключения публичного договора, за исключением случаев, предусмотренных законом или иными правовыми актами.
      В публичном договоре цена товаров, работ или услуг должна быть одинаковой для потребителей соответствующей категории. Иные условия публичного договора не могут устанавливаться исходя из преимуществ отдельных потребителей или оказания им предпочтения, за исключением случаев, если законом или иными правовыми актами допускается предоставление льгот отдельным категориям потребителей.
      Отказ лица, осуществляющего предпринимательскую или иную приносящую доход деятельность, от заключения публичного договора при наличии возможности предоставить потребителю соответствующие товары, услуги, выполнить для него соответствующие работы не допускается, за исключением случаев, предусмотренных пунктом 4 статьи 786 настоящего Кодекса.
      При необоснованном уклонении лица, осуществляющего предпринимательскую или иную приносящую доход деятельность, от заключения публичного договора применяются положения, предусмотренные пунктом 4 статьи 445 настоящего Кодекса.
      В случаях, предусмотренных законом, Правительство Российской Федерации, а также уполномоченные Правительством Российской Федерации федеральные органы исполнительной власти могут издавать правила, обязательные для сторон при заключении и исполнении публичных договоров (типовые договоры, положения и т.п.).
      Условия публичного договора, не соответствующие требованиям, установленным пунктами 2 и 4 настоящей статьи, ничтожны.
      Так как договор является публичным (типовым), Вы не можете изменить его условия.

      Ответить
  • Марина
    Автор: Марина, Март 4, 2021 в 16:21

    Здравствуйте!
    На каком основании(договоре) я могу передать площадку ИСПДн для другой компании(фактически это все одна компания, но имеет еще 3 юр.лица). То есть одна компания берется за основу , строится ИСПДн а три другие могут по какому-то договору аренды воспользоваться ?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Март 14, 2021 в 10:16

      Если другие организации не будут иметь доступ к персональным данным, то Вы можете передать ИСПДН в пользование по лицензионному договору.

      Ответить
  • Арина
    Автор: Арина, Февраль 12, 2021 в 03:57

    Более крупная международная компания выкупила нашу- нынешнюю, До реорганизации – перехода в новую компанию еще продолжать работать в прежней около 2-3 мес. Но уже сейчас дают на подпись бланки , их даже целых 2 — один на передачу перс данных (ПД) нашей организацией в новую » в целях кадрового, бухгалтерского и юридического сопровождения деятельности нынешней компании новой», т.е. новая будет сопровождать …, а 2й – отдельно прописано конкретно именно согласие на трансграничную передачу данных в другие государства, как обеспечивающие, так и НЕ ОБЕСПЕЧИВАЮЩИЕ АДЕКВАТНУЮ ЗАЩИТУ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
    Предусматривается трансграничная передача ПД в государства нахождения работников новой компании, осуществляющих кадровое, бухгалтерское и юридич сопровождение , как обеспечивающие, так и НЕ ОБЕСПЕЧИВАЮЩИЕ АДЕКВАТНУЮ ЗАЩИТУ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. » (можно же отказаться от такой передачи и обработки перс.данных без дискриминации и последствий?)
    Предусматривается смешанная обработка ПД автоматизированная и нет с передачей информации с использованием сети Интернет. ( а если я не желаю оставлять свои данные в интернете?)

    Согласие действует на период труд.договора ( не понятно с кем… с новой — договора нет) , но Работодатель нынешний и группы компаний новой организации вправе продолжить обработку ПД и по окончании действия труд.договора, в случаях предусмотренных законодательством РФ и иным применимым законодательством. ( это разве правомерно?)

    я осведомлен, что могу отозвать согласие на обработку ПД, но мне известно, что обе компании могут все равно и далее продолжить обраб ПД. При отзыве согласия на обр ПД будут нарушены корпоративные правила организации трудового процесса новой компании и я ОСОЗНАЮ ПОСЛЕДСТВИЯ ОТЗЫВА ТАКОГО СОГЛАСИЯ. ( это уже почти как угроза звучит на Право гражданина отозвать Согласие)
    Во 2м бланке тоже самое, только прописано конкретно именно согласие на трансграничную передачу данных с перечислением многих государств, как обеспечивающих, так и НЕ ОБЕСПЕЧИВАЮЩИХ АДЕКВАТНУЮ ЗАЩИТУ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
    Заблаговременно идет стажировка по программному обеспечению новой компании, в которую скорее всего, через увольнение будут приняты все сотрудники, но без подписания этих Согласий к стажировке не допускают, соответственно – увольнение без перехода в новую компанию. Это ведь дискриминация?
    Готовы дать может как-то согласие на ограниченную обработку перс.данных минимальную, исключая трансграничную передачу, сроком на период 2-3 мес, пока работаем еще в старой компании. Но в идеале – как обойтись вообще без этого согласия? Ведь при заключенном трудовом договоре дополнительно согласие не нужно и без него смогут в рамках исполнения труд.договора обрабатывать потом перс.данные.
    Заранее благодарю!

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Февраль 17, 2021 в 12:35

      Согласно ст.12 Федерального закона «О персональных данных», трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
      Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных. Государство, не являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер безопасности персональных данных.
      Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
      Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
      1) наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
      2) предусмотренных международными договорами Российской Федерации;
      3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
      4) исполнения договора, стороной которого является субъект персональных данных;
      5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
      В соответствии со ст. 86 Трудового кодекса РФ (далее — ТК РФ) работодателю предоставлено право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
      Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является его персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
      В соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
      Таким образом, если работодатель получает от работника, хранит лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется (смотрите апелляционное определение СК по гражданским делам Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017).
      Стоит отметить, что ч. 2 ст. 9 Закона N 152-ФЗ предусмотрено право субъекта персональных данных отозвать свое согласие на их обработку. Согласно ч. 5, ч. 6 ст. 21 Закона N 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и уничтожить их, если их сохранение более не требуется для целей обработки персональных данных.
      При этом ч. 2 ст. 9 Закона N 152-ФЗ специально оговаривает, что оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва им согласия на их обработку при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного закона. К таковым относятся случаи обработки персональных данных без согласия работника.
      Таким образом, поскольку работодатель осуществляет обработку персональных данных только своих работников, отношения с которыми основаны на трудовом договоре, согласие работников на обработку работодателем персональных данных в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не является обязательным.
      На этом основании мы полагаем, что работодатель вправе осуществлять обработку персональных данных работников без их согласия, но только если объем обрабатываемых данных не выходит за установленные нормативными актами перечни необходимых сведений, а также соответствует целям обработки, предусмотренным трудовым законодательством. Аналогичные выводы содержатся в разъяснениях Роскомнадзора (смотрите также ответ 1 специалистов Роструда с портала «Онлайнинспекция.РФ»).
      Следовательно, в случае, если работник отзовет согласие на обработку персональных данных, работодатель вправе продолжить обрабатывать персональные данные работника без его согласия при наличии оснований, перечисленных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Оснований для отстранения такого работника от работы или расторжения с ним трудового договора не возникает. Данная позиция находит свое подтверждение и в правоприменительной практике, среди специалистов Роструда (смотрите ответ 2, ответ 3, ответ 4 с информационного портала «Онлайнинспекция.РФ»).
      Таким образом, Вы можете не давать согласие на обработку персональных данных, но компания все равно будет их обрабаывать. Требование дать согласие не является нарушение закона и может требоваться по иностранному законодательству.

      Ответить
  • Зинаида
    Автор: Зинаида, Декабрь 16, 2020 в 12:48

    Здравствуйте.
    Ресурсоснабжающая организация требует у ТСН все персональные данные собственников, ссылаясь на п.6 354 Постановления с изменениями по 897 Постановлению правительства РФ, при том что собственники жилья фактически оплачивают этой организации услуги более 10 лет.
    1. Правомочно ли это требование и необходимо ли письменное согласие собственника на их передачу?
    2. Как понимать фразы 897 Пост. «Предоставление персональных данных не требует согласия потребителя на передачу этих данных в силу п.5 ч.1 ст.6 закона РФ «О защите персональных данных» ? Применима ли эта норма в данной ситуации?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Декабрь 22, 2020 в 08:53

      Согласно п.5 ч.1 ст.6 Федерального закона о персональных данных, согласие владельца не требуется в случае, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Поэтому ресурсоснабжающая организация может собирать Ваши персональные данные без согласия. Однако, для дополнительной гарантии соблюдения законодательства возможна просьба дать согласие на обработку персональных данных, законом это не запрещено.

      Ответить
  • Михаил
    Автор: Михаил, Ноябрь 20, 2020 в 23:37

    Члены родительского комитета класса имеют законные основания обрабатывать персональные данные родителей учеников и учеников класса? В локальном документе директора школы Положение о Совете родителей школы не указаны полномочия СРК. В Уставе школы и в Политике по обработке ПД указаны цели обработки ПД учеников (для организации обучения и т.д.), но про ПД родителей ничего не указано.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Декабрь 1, 2020 в 01:46

      Добрый день! Согласно п.п.1,2 ст.6 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
      Таким образом, обработка персональных даных возможна в пределах полномочия родительского комитета.

      Ответить
  • Сергей
    Автор: Сергей, Ноябрь 20, 2020 в 05:32

    Здравствуйте! Государственное учреждение является оператором государственной информационной системы (ГИС), при обработке ПДн обезличивание не происходит, вопрос — необходимо ли иметь в наличии Инструкцию (положение) по обезличиванию ПДн?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Декабрь 1, 2020 в 01:44

      Добрый день! В силу Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных», наличие такого положения обязательно.

      Ответить
  • Светлана
    Автор: Светлана, Ноябрь 12, 2020 в 14:10

    Обязательно ли брать согласие на обработку персональных данных у клиента студии по наращиванию ресниц, подписывающего добровольное информированное согласие с указанием своих ФИО, № телефона?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Ноябрь 25, 2020 в 09:16

      Согласно ч.1 ст.6 Федерального закона «О персональных данных», Обработка персональных данных без согласия лица допускается в следующих случаях:
      обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных», в порядке и на условиях, которые предусмотрены указанным Федеральным законом;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Таким образом, в данном случае согласие лица на обработку его персональных данных обязательно.

      Ответить
  • Екатерина
    Автор: Екатерина, Октябрь 30, 2020 в 13:29

    Добрый день! Договор на образовательные услуги между Академией и юр. лицом. В договоре слушатели — работники юр. лица. Необходимо ли Академии запрашивать Согласие на обработку персональных данных на каждого слушателя, чтобы провести им обучение? Сведения на слушателя это ФИО и сведения об образовании.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Ноябрь 3, 2020 в 21:27

      Добрый день!

      Согласно ч.1 ст.6 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных», в порядке и на условиях, которые предусмотрены указанным Федеральным законом;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Поэтому в данном случае согласие работников на обработку их персональных данных обязательно.

      Ответить
  • Галина
    Автор: Галина, Август 27, 2020 в 10:59

    Здравствуйте! Как писать документальные мемуары, используя реальные имена реальных людей, чтобы не нарушить Закон о персональных данных и статьи 152.2 ГК РФ? Если я правильно поняла эти законы, то любая информация о частной жизни находится под запретом. Буду очень признательна, если поможете разобраться.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Сентябрь 1, 2020 в 00:45

      Добрый день! В этом случае Вам нужно получить от лиц, которых Вы собираетесь описывать, письменное согласие на разглашение сведений о них.

      Ответить
  • Константин
    Автор: Константин, Август 26, 2020 в 22:43

    Здравствуйте, такая ситуация:
    Сосед по участку, подал жалобу на меня, в различные департаменты города и председателю кооператива.
    В жалобе указал мои ФИО, номер телефона, то что я являюсь собственником данного участка, веду строительство и тд.
    Откуда взял мои данные неизвестно.
    Является ли это нарушением по сбору и распространению, персональных данных?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Август 27, 2020 в 19:04

      Добрый день! Нет, указание Ваших данных в жалобах не является наршением Федерального закона «О персональных данных».

      Ответить
  • Алексей
    Автор: Алексей, Август 24, 2020 в 02:33

    День добрый.
    Скажите пожалуйста является ли нарушением передача персональных данных через электронную почту по отрытым каналам связи (интернет) ? Если это нарушение, то как быть если служба доставки требует предоставить персональные данные именно и только (те других вариантов не предоставляет) через электронную почту для оформления посылки на таможне ?
    Спасибо.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Август 27, 2020 в 02:21

      Добрый день! Исходя из Приказа ФСТЭК РФ от 18.02.2013 №21 «Об утверждении состава и содержания организационых и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», передача персональных данных по электронной почте не является безопасной и не отвечает требованиям закона.

      Ответить
  • Екатерина
    Автор: Екатерина, Июль 31, 2020 в 11:48

    Анатолий, добрый день!

    Является ли общая формулировка достаточной для соблюдения законодательства о персональных данных, если сайт, имеющий признаки социальной сети, работает без создания юр.лица?

    Например, вот такая:
    Вы даете право данному вебсайту публиковать и хранить ваши сообщения и иную информацию текстового и графического толка на страницах сайта.
    Вы подтверждаете, что проект не несет ответственности за любой ущерб, включая ущерб от потери данных, понесенный вследствие пользования сайтом.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Август 12, 2020 в 00:30

      Добрый день! Да, такой формулировки достаточно.

      Ответить
  • Кирилл
    Автор: Кирилл, Июль 25, 2020 в 16:41

    Добрый день!
    Год назад расторгал с компанией договор и отзывал согласие на обработку ПДн с просьбой последующего их удаления. По прошествии времени можно ли сделать какой-то запрос в компанию с просьбой подтвердить отсутствие факта обработки (тех данных, которые они должны были удалить)? Есть подозрение, что ПДн перепродают третьим лицам, ибо некоторые данные были только у них, а теперь известны другим.
    Спасибо

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Август 2, 2020 в 16:06

      Добрый день! Да, Вы можете направить в организацию заявление с просьбой предоставить Вам сведения о наличии у них Ваших персональных данных.

      Ответить
  • Олег
    Автор: Олег, Июнь 30, 2020 в 16:48

    Пересылка доверенности руководителя по электронной почте является ли нарушением

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июль 5, 2020 в 12:04

      Добрый день! Нет, данные действия не являются нарушением, если обеспечена безопасность передачи данных.

      Ответить
  • Лана И.М.
    Автор: Лана И.М., Июнь 29, 2020 в 11:59

    Здравствуйте! Салон красоты требует номер телефона для оказания услуг по педикюру. Правомерно ли это?

    Ответить
  • Ирина
    Автор: Ирина, Июнь 28, 2020 в 15:07

    Добрый день. Считается ли передачей персональных данных третьему лицу (а значит нарушением соответствующего закона) членов садового товарищества (выписка из реестра) другому физическому лицу для составления искового заявления, который не состоит в штате товарищества. И с ним заключен договор об оказании услуг с СТ (председателем), где пунктом договора является, что исполнитель обязуется оказать услуги по составлению выписки из реестра на каждого члена СТ.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июль 5, 2020 в 12:03

      Добрый день! В силу ст.ст.6,9 Федерального закона «О персональных данных», представление таких данных возможно без согласия их обладателя, если это необходимо для публичных целей, в том числе для целей подачи искового заявления.

      Ответить
  • Екатерина
    Автор: Екатерина, Июнь 21, 2020 в 23:52

    Здравствуйте. Считается ли передачей персональных данных третьему лицу (а значит нарушением соответствующего закона) передача материалов в типографию, занимающуюся дизайном и версткой корпоративной газеты, учитывая, что на территории организации верстать/печатать эту газету невозможно? Спасибо.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июнь 27, 2020 в 23:17

      Добрый день! В силу п.8 ч.1 ст.6 Федерального закона «О персональных данных», без согласия лица возможна обработка персональных данных, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных, поэтому в данном случае нарушения законодательства не усматривается.

      Ответить
  • Николай
    Автор: Николай, Июнь 16, 2020 в 16:57

    Как получить персональные данные на фигуранта судебного разбирательства, участником которого я являюсь ?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июнь 23, 2020 в 02:45

      Добрый день! Ответ на Ваш вопрос зависит от целей, для которых Вам нужны такие данные.

      Ответить
  • Нина
    Автор: Нина, Июнь 4, 2020 в 13:01

    Добрый день! Скажите пожалуйста, если иностранная компания хранит персональные данные российских пользователей в облаке и не имеет представительства в России, то на нее не распространяется действие 152 фз?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июнь 6, 2020 в 10:32

      Добрый день! Да, действие Федерального закона «О персональных данных» не распространяется на данную организацию, поскольку она находится вне юрисдикции РФ.

      Ответить
  • Владислав
    Автор: Владислав, Июнь 3, 2020 в 11:31

    Здравствуйте,
    Если сайт предоставляет сервис на основе пользовательского соглашения, где прописано «договор на оказание услуг по содействию в трудоустройстве», может это быть законным основанием не вставать на учет в Роскомнадзоре, ссылаясь на статью 22. 2 ФЗ о персональных данных: «полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных»
    Смущает факт, что сайт использует cookie, о чем посетители получают уведомления со ссылкой на политику конфиденциальности, но происходит это до регистрации на сайте (и принятия договора соответственно)

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июнь 5, 2020 в 12:57

      Добрый день! В силу ст.22 Федерального закона «О персональных данных», постановка на учет в Роскомнадзоре не производится, если Вы не распространяете никому полученные персональные данные.

      Ответить
  • Владимир
    Автор: Владимир, Май 29, 2020 в 09:42

    Добрый день! Являясь сотрудником органа гос.власти вел производство по делу об Административном правонарушении в отношении физического лица. От физического лица поступило заявление об отзыве согласия на обработку персональных данных, а также запрете обрабатывать, распространять и использовать его личные данные. Поясните ситуацию, пожалуйста, правомерные ли его требования или нет.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июнь 2, 2020 в 07:35

      Добрый день! Нет, в силу положений ст.ст.6,9 Федерального закона «О персональных данных» персональные данные могут обрабатываться без согласия правообладателей, если это необходимо в публичных целях, например, для привлечения лица к административной ответственности, поэтому требования лица необоснованны.

      Ответить
  • Михаил
    Автор: Михаил, Май 22, 2020 в 12:00

    Здравствуйте! Как подать иск на физическое лицо, при этом не нарушив закон о персональных данных, домашний адрес я знаю, также там проживают и другие лица (коммуналка), будет ли это законно если я его укажу в иске, или всё таки нужно обращаться с запросом в суд и получать согласие соседей? Спасибо!

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Май 25, 2020 в 22:38

      Добрый день! Нет, в силу ст.ст.6,9 Федерального закона «О персональных данных», вы можете использовать персональные данные для подачи искового заявления, и нарушением это не будет.

      Ответить
  • Ирина
    Автор: Ирина, Май 19, 2020 в 20:59

    Здравствуйте, подскажите пожалуйста, может ли субъект персональных данных запретить внесение своих персональных данных в информационные системы? Если да или нет, то на каких основаниях. Спасибо.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Май 21, 2020 в 09:10

      Добрый день! в силу ст.6 Федерального закона «О персональных данных» для любого действия с персональными данными требуется согласие их обладателя, поэтому он может запретить внесение своих персональных данных в информационные системы, зак исключением случаев, когда это необходимо в публичных интересах (например, в базу данных МВД о судимых лицах).

      Ответить
  • Сергей
    Автор: Сергей, Май 14, 2020 в 14:26

    Добрый день, не могли бы вы разъяснить, при каких условиях российская дочерняя компания вправе передавать персональные данные своих работников головной компании для обработки?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Май 21, 2020 в 08:54

      Добрый день! В силу ст.88 ТК РФ передача персональных данных работников без их согласия возможна только в рамках трудового договора, то есть для издания приказов, премирования, перевода и т.п.

      Ответить
  • Елена
    Автор: Елена, Апрель 27, 2020 в 11:10

    Здравствуйте! Прошу разъяснить следующий вопрос: ранее в в. п. 2 ст. 6 ФЗ № 152 было конкретное указание, в каких условиях согласие субъекта на обработку персональных данных не требуется. В настоящий момент текст ст. 6 вышеозначенного ФЗ изменен. Прошу пояснить по прежнему ли не требуется согласие на обработку персональных данных, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (в нашем случае это договоры на поставку коммунальных услуг (теплоснабжение).

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Май 4, 2020 в 14:33

      Добрый день! Да, в силу п.1 ч.1 ст.6 Федерального закона «О персональных данных», согласие субъекта в данном случае не требуется.

      Ответить
  • Катерина
    Автор: Катерина, Апрель 16, 2020 в 17:07

    Добрый день. на официальном сайте школы размещено положение о защите персональных данных, в котором расписано какие данные для обучающихся считаются персональными, собираются, обрабатываются и т.д. Так же на сайте размещен формат согласия на обработку в соответствии с положением. Для заполнения разослан формат отличающийся от размещенного на сайте, с бОльшим перечнем данных чем предусматривает положение. На сколько данный запрос корректен? Имеет ли силу согласие в формате не соответст​вующем ​действующему положению школы? Есть ли возможные последствия для школы из-за разницы утвержденного и полученного согласия.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 18, 2020 в 22:05

      Добрый день! В силу ст.18.1 Федерального закона «О персональных данных», запрос о предоставлении персональных данных в большем объеме, чем указано в положении, не сооветствует закону. Вы можете заполнить согласие на обработку пероснальных даннфх от руки, указав только те данные, которые указаны в положении. В силу ч.1 ст.13.11 КоАП РФ, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, —
      влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц — от пяти тысяч до десяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей.

      Ответить
  • Юлия
    Автор: Юлия, Апрель 15, 2020 в 20:31

    Здравствуйте, вправе ли отказать в предоставлении услуг частная лаборатория (и.н.витро), в случае отзыва мной согласия на обработку персональных данных? На документах имеется согласие, но если не подписываю его, то мне отказывают в услуге. Правомерно ли это и на какую статью я могу ссылаться, чтобы доказать

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Апрель 17, 2020 в 00:24

      Добрый день! П.п.16-20 Постановления Правительства РФ от 4 октября 2012 г. № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» утверждены требования к договору об оказании медицинских услуг. Если в договоре не будет Ваших персональных данных, организация не вправе будет оказывать Вам медицинские услуги.

      Ответить
  • Алексей
    Автор: Алексей, Март 23, 2020 в 14:45

    В статье указано, что «В соответствии с ч. 2 ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обеспечения конфиденциальности персональных данных не требуется:
    1) в случае обезличивания персональных данных;
    2) в отношении общедоступных персональных данных»
    Но в текущей редакции 152-ФЗ (редакция от 31.12.2017, начало действия с 30.06.2018) вышеуказанная статья 7 содержит всего один пункт и не содержит никаких упоминаний про условия, при которых не требуется обеспечение конфиденциальности.
    Прошу прокомментировать — что-то изменилось и есть новая редакция ФЗ-152 ?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Март 25, 2020 в 19:55

      Добрый день! В ст.7 Федерального закона «О персональных данных» были внесены изменения в 2011 году, эта часть была исключена.

      Ответить
  • Виктор
    Автор: Виктор, Декабрь 27, 2019 в 10:53

    Добрый день! Вопрос состоит в следующем. Являются ли персональными данными подписанные электронной подписью документы(договора, акты) в системе электронного документооборота, а также является ли этот электронный документооборот системой персональных данных?
    Сторонами заключено соглашение о юридически значимом документообороте.

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Январь 2, 2020 в 11:10

      Добрый день! Согласно ст.ст.6,9 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
      Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
      Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
      Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
      В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
      Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
      Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
      В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
      1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
      2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
      3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
      4) цель обработки персональных данных;
      5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
      6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
      7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
      8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
      9) подпись субъекта персональных данных.
      Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
      В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
      В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
      Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Таким образом, персональными данными является не сам документ, а сведения о Вашей личности, которые в нем указаны. Точно так же со всем электронным документооборотом.

      Ответить
  • Елена
    Автор: Елена, Декабрь 17, 2019 в 12:44

    Является ли Анкета об участнике ВОВ, представленная для заполнения в рамках реализации патриотической акции «Бессмертный полк», нарушением федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Декабрь 20, 2019 в 18:48

      Добрый день! Согласно ст.ст.6,9 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
      Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
      Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
      Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
      В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
      Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
      Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
      В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
      1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
      2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
      3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
      4) цель обработки персональных данных;
      5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
      6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
      7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
      8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
      9) подпись субъекта персональных данных.
      Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
      В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
      В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
      Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Таким образом, персональные данные могут быть предоставлены самим лицом, с его согласия или любыми другими после смерти лица.

      Ответить
  • Фаргат
    Автор: Фаргат, Декабрь 13, 2019 в 13:47

    Здравствуйте! Выходит, по перечисленным пунктам статей персональные данные не защищены законом и статьи в Конституции РФ не работают в отношении персональных данных?! Так как оператор т.е. государственные орган, муниципальный орган , юр. лица имеет право на передачу персональных данных (далее -ПД) без согласия субъекта ПД, в случаях перечисленных Вами выше . К примеру : регоператор с обращением с ТКО получил персональные данные не от самого субъекта ПД , а от оператора т.е. гос.органа, муниципалитета , ТСЖ, УК и это законно? А обработка ПД регоператором и дальнейшем передачи этих данных без согласия субъекта ПД , законно?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Декабрь 17, 2019 в 01:38

      Добрый день! Согласно ст.ст.6,9 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
      Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
      Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
      Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
      В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
      Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
      Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
      В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
      1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
      2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
      3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
      4) цель обработки персональных данных;
      5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
      6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
      7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
      8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
      9) подпись субъекта персональных данных.
      Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
      В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
      В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
      Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Таким образом, передача персональных данных региональному оператору по ТКО законно, если это необходимо для исполнения решения суда.

      Ответить
  • Игорь
    Автор: Игорь, Июль 19, 2019 в 19:00

    Вправе ли требовать сторонниия организация от другого юр.лица паспортные данные для согласия обработки персональных данных?

    Ответить
    • Анатолий Антонов
      Автор: Анатолий Антонов, Июль 22, 2019 в 19:46

      Добрый день! Согласно п.2 ст.3 Федерального закона «О персональных данных», оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      Согласно ст.ст.6,9 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
      3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
      4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
      10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
      11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
      Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
      Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
      Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
      Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
      В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
      Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
      Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
      В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
      1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
      2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
      3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
      4) цель обработки персональных данных;
      5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
      6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
      7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
      8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
      9) подпись субъекта персональных данных.
      Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
      В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
      В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
      Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
      Согласно ст.102 Налогового кодекса, налоговую тайну составляют любые полученные налоговым органом, органами внутренних дел, следственными органами, органом государственного внебюджетного фонда и таможенным органом сведения о налогоплательщике, плательщике страховых взносов, за исключением сведений:
      1) являющихся общедоступными, в том числе ставших таковыми с согласия их обладателя — налогоплательщика (плательщика страховых взносов). Такое согласие представляется по выбору налогоплательщика (плательщика страховых взносов) в отношении всех сведений или их части, полученных налоговым органом, по форме, формату и в порядке, утверждаемым федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов;
      2) об идентификационном номере налогоплательщика;
      3) исключен. — Федеральный закон от 09.07.1999 N 154-ФЗ;
      3) о нарушениях законодательства о налогах и сборах (в том числе суммах недоимки и задолженности по пеням и штрафам при их наличии) и мерах ответственности за эти нарушения;
      4) предоставляемых налоговым (таможенным) или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является Российская Федерация, о взаимном сотрудничестве между налоговыми (таможенными) или правоохранительными органами (в части сведений, предоставленных этим органам), в том числе в рамках международного автоматического обмена информацией;
      5) предоставляемых избирательным комиссиям в соответствии с законодательством о выборах по результатам проверок налоговым органом сведений о размере и об источниках доходов кандидата и его супруга, а также об имуществе, принадлежащем кандидату и его супругу на праве собственности;
      6) предоставляемых в Государственную информационную систему о государственных и муниципальных платежах, предусмотренную Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
      7) о специальных налоговых режимах, применяемых налогоплательщиками, а также об участии налогоплательщика в консолидированной группе налогоплательщиков;
      8) предоставляемых органам местного самоуправления (органам государственной власти городов федерального значения Москвы, Санкт-Петербурга и Севастополя) в целях осуществления контроля за полнотой и достоверностью информации, представленной плательщиками местных сборов, для расчета сборов, а также о суммах недоимки по таким сборам;
      9) о среднесписочной численности работников организации за календарный год, предшествующий году размещения указанных сведений в информационно-телекоммуникационной сети «Интернет» в соответствии с пунктом 1.1 настоящей статьи;
      10) об уплаченных организацией в календарном году, предшествующем году размещения указанных сведений в информационно-телекоммуникационной сети «Интернет» в соответствии с пунктом 1.1 настоящей статьи, суммах налогов и сборов (по каждому налогу и сбору) без учета сумм налогов (сборов), уплаченных в связи с ввозом товаров на таможенную территорию Евразийского экономического союза, сумм налогов, уплаченных налоговым агентом, о суммах страховых взносов;
      11) о суммах доходов и расходов по данным бухгалтерской (финансовой) отчетности организации за год, предшествующий году размещения указанных сведений в информационно-телекоммуникационной сети «Интернет» в соответствии с пунктом 1.1 настоящей статьи;
      12) о постановке на учет в налоговых органах иностранных организаций в соответствии с пунктом 4.6 статьи 83 настоящего Кодекса.
      13) о постановке на учет в налоговых органах физических лиц в соответствии с пунктом 7.3 статьи 83 настоящего Кодекса.
      Сведения об организации, указанные в подпункте 3 (в части сведений о суммах недоимки и задолженности по пеням и штрафам (по каждому налогу и сбору, страховому взносу), налоговых правонарушениях и мерах ответственности за их совершение) и в подпунктах 7, 9 — 11 пункта 1 настоящей статьи, размещаются в форме открытых данных на официальном сайте федерального органа исполнительной власти, уполномоченного по контролю и надзору в области налогов и сборов, в информационно-телекоммуникационной сети «Интернет», за исключением сведений об организации, составляющих государственную тайну. Сведения, подлежащие размещению, по запросам не представляются, за исключением случаев, предусмотренных федеральными законами.
      Сроки и период размещения сведений, указанных в абзаце первом настоящего пункта, порядок их формирования и размещения утверждаются федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов.
      Налоговая тайна не подлежит разглашению налоговыми органами, органами внутренних дел, следственными органами, органами государственных внебюджетных фондов и таможенными органами, их должностными лицами и привлекаемыми специалистами, экспертами, за исключением случаев, предусмотренных федеральным законом.
      К разглашению налоговой тайны относится, в частности, использование или передача другому лицу информации, составляющей коммерческую тайну (секрет производства) налогоплательщика, плательщика страховых взносов и ставшей известной должностному лицу налогового органа, органа внутренних дел, следственного органа, органа государственного внебюджетного фонда или таможенного органа, привлеченному специалисту или эксперту при исполнении ими своих обязанностей.
      Не является разглашением налоговой тайны представление налоговым органом ответственному участнику консолидированной группы налогоплательщиков сведений об участниках этой группы, составляющих налоговую тайну, а также представление в финансовые органы субъектов Российской Федерации, на территориях которых осуществляют деятельность участники консолидированной группы налогоплательщиков, информации о прогнозируемых поступлениях налога на прибыль организаций в бюджеты субъектов Российской Федерации от консолидированной группы налогоплательщиков в текущем финансовом году, на очередной финансовый год и плановый период и о факторах, оказывающих влияние на планируемые поступления налога на прибыль организаций, полученной в соответствии с подпунктом 9 пункта 3 статьи 25.5 настоящего Кодекса.
      Поступившие в налоговые органы, органы внутренних дел, следственные органы, органы государственных внебюджетных фондов или таможенные органы сведения, составляющие налоговую тайну, имеют специальный режим хранения и доступа.
      Доступ к сведениям, составляющим налоговую тайну, имеют должностные лица, определяемые соответственно федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов, федеральным органом исполнительной власти, уполномоченным в области внутренних дел, федеральным государственным органом, осуществляющим полномочия в сфере уголовного судопроизводства, федеральным органом исполнительной власти, уполномоченным в области таможенного дела.
      Утрата документов, содержащих составляющие налоговую тайну сведения, либо разглашение таких сведений влечет ответственность, предусмотренную федеральными законами.
      Положения настоящей статьи в части определения состава сведений о налогоплательщиках (плательщиках страховых взносов), составляющих налоговую тайну, запрета на разглашение указанных сведений, требований к специальному режиму хранения и доступа к указанным сведениям, а также ответственности за утрату документов, содержащих указанные сведения, либо разглашение таких сведений распространяются на сведения о налогоплательщиках (плательщиках страховых взносов), полученные организациями, подведомственными федеральному органу исполнительной власти, уполномоченному по контролю и надзору в области налогов и сборов, осуществляющими ввод и обработку данных о налогоплательщиках (плательщиках страховых взносов), а также на работников указанных организаций.
      Положения настоящей статьи в части запрета на разглашение сведений, составляющих налоговую тайну, требований к специальному режиму хранения указанных сведений и доступа к ним, ответственности за утрату документов, содержащих указанные сведения, или за разглашение таких сведений распространяются на сведения о налогоплательщиках (плательщиках страховых взносов), поступившие в государственные органы, органы местного самоуправления или организации в соответствии с законодательством Российской Федерации о противодействии коррупции.
      Доступ к сведениям, составляющим налоговую тайну, в государственных органах, органах местного самоуправления или организациях, в которые такие сведения поступили в соответствии с законодательством Российской Федерации о противодействии коррупции, имеют должностные лица, определяемые руководителями этих государственных органов, органов местного самоуправления или организаций.
      Положения настоящей статьи в части запрета на разглашение сведений, составляющих налоговую тайну, требований к специальному режиму хранения указанных сведений и доступа к ним, ответственности за утрату документов, содержащих указанные сведения, или за разглашение таких сведений распространяются на сведения о размере и об источниках доходов работников (их супругов и несовершеннолетних детей) организаций с государственным участием, поступившие в государственные органы в соответствии с нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации.
      Доступ к указанным в настоящем пункте сведениям, составляющим налоговую тайну, в государственных органах, в которые такие сведения поступили в соответствии с нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации, имеют должностные лица, определяемые руководителями этих государственных органов.
      Сведения, содержащиеся в специальной декларации, представленной в соответствии с Федеральным законом «О добровольном декларировании физическими лицами активов и счетов (вкладов) в банках и о внесении изменений в отдельные законодательные акты Российской Федерации», и (или) прилагаемых к ней документах и (или) сведениях, признаются налоговой тайной с учетом следующих особенностей:
      1) такие сведения признаются налоговой тайной без исключений, установленных подпунктами 1 — 3 и 5 — 8 пункта 1 настоящей статьи;
      2) разглашение таких сведений и утрата представленных специальных деклараций и (или) прилагаемых к ним документов и (или) сведений являются основанием для привлечения к уголовной ответственности за незаконное разглашение сведений, составляющих налоговую тайну, в соответствии с Уголовным кодексом Российской Федерации;
      3) должностное лицо налогового органа, которому такие сведения стали известны, не может быть привлечено к ответственности за отказ от дачи показаний по обстоятельствам, которые стали ему известны из сведений, указанных в абзаце первом настоящего пункта;
      4) такие сведения могут быть истребованы у налогового органа только по запросу самого декларанта, признаваемого таковым в соответствии с указанным в абзаце первом настоящего пункта Федеральным законом;
      5) в случае необходимости подтверждения факта представления в налоговый орган специальной декларации и документов и (или) сведений, прилагаемых к декларации, и достоверности содержащихся в них сведений должностное лицо органа государственной власти или банка, которому в качестве основания для предоставления гарантий, предусмотренных указанным в абзаце первом настоящего пункта Федеральным законом, была представлена копия специальной декларации с отметкой налогового органа о ее принятии, вправе направить ее в федеральный орган исполнительной власти, уполномоченный по контролю и надзору в области налогов и сборов, для сверки с оригиналом специальной декларации, находящейся на централизованном хранении. Федеральный орган исполнительной власти, уполномоченный по контролю и надзору в области налогов и сборов, в пятидневный срок после получения такой копии специальной декларации направляет ответное уведомление о том, соответствует либо не соответствует полученная копия специальной декларации оригиналу.
      Положения настоящей статьи в части запрета на разглашение сведений, составляющих налоговую тайну, требований к специальному режиму хранения указанных сведений и доступа к ним, ответственности за утрату документов, содержащих указанные сведения, или за разглашение указанных сведений распространяются на сведения, поступившие в финансовые органы субъектов Российской Федерации, на территориях которых осуществляют деятельность участники консолидированной группы налогоплательщиков, в составе информации о прогнозируемых поступлениях налога на прибыль организаций в бюджеты субъектов Российской Федерации от участников консолидированной группы налогоплательщиков в текущем финансовом году, на очередной финансовый год и плановый период и о факторах, оказывающих влияние на планируемые поступления налога на прибыль организаций.
      Доступ к указанным в настоящем пункте сведениям, составляющим налоговую тайну, в финансовых органах субъектов Российской Федерации имеют должностные лица, определяемые руководителями этих финансовых органов.
      Таким образом, собирать и обрабатывать пероснальных данные может любое лицо, но необходимо Ваше согласие на обработку персональных данных, за исключением случаев, предусмотренных законом.

      Ответить

Оставить комментарий

Ваш email не будет опубликован.

Оставьте здесь свой отзыв о нашей работе!
Адвокатское бюро «Антонов и партнеры» — качественная юридическая помощь по всей России. Ваш регион не имеет значения!
Подготовим для Вас любой процессуальный документ по Вашим материалам (проект иска, жалобы, ходатайства и т.д.)! Недорого! Для заказа просто напишите нам сообщение в диалоговом окне в правом нижнем углу страницы либо позвоните нам по номеру в Москве +7 (499) 288-34-32 или в Самаре +7 (846) 212-99-71
Каждому Доверителю гарантируем индивидуальный подход и гибкую ценовую политику, конфиденциальность и поддержку в течении 24 часов в сутки!
Оплачивайте юридическую помощь прямо с сайта
Добавляйтесь к нам в друзья
Подписывайтесь на наш канал
Наша практика
КонсультантПлюс: "Горячие" документы
ПРАВО.RU
ГАРАНТ: Новости
Свежие комментарии