Случаи обработки персональных данных

Обработка персональных данных — это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Примеры:

работодатель заключил с вами трудовой договор, и вы передали в отдел кадров свои документы, где была создана папка с вашим личным делом, – работодатель осуществил сбор, запись и хранение ПД;
работодатель передал ваши данные типографии для печати визитки – он осуществил передачу ПД;
продавец сжег документы, в которых содержались данные покупателей, – он уничтожил ПД;
покупатель при покупке товара через интернет передал владельцу сайта свои ПД – указал Ф.И.О., адрес, почту и телефон. Данные были сохранены в электронной базе сайта – его владелец осуществил сбор, запись и хранение ПД.

Из примеров видно, что ваши ПД могут храниться как на бумажных носителях, так и на электронных.

Обработка ПД может осуществляться только в следующих случаях, предусмотренных в ч. 1 ст. 6 Закона о персональных данных.

1. При наличии согласия.

2. Для достижения предусмотренных международным договором или законом целей и для выполнения возложенных на оператора функций и обязанностей.

3. При участии в судопроизводстве.
4. В рамках исполнительного производства.
5. При предоставлении государственных и муниципальных услуг.

6. В рамках договорных отношений.

Важно: не будет признана правомерной передача банком по агентскому договору другой организации персональных данных заемщика без согласия субъекта персональных данных, несмотря на то что у субъекта персональных данных имеется договор с банком. (Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 01.08.2017 N 78-КГ17-45.)

7. Для защиты жизни и здоровья при невозможности получения согласия:

8. При реализации прав операторов и третьих лиц либо для достижения общественно значимых целей:

По мнению Роскомнадзора (см. письмо от 06.03.2017 N 08-17708 «О результатах рассмотрения обращения»), направленное на возврат просроченной задолженности взаимодействие кредитора или лица, действующего от его имени и (или) в его интересах, с любыми третьими лицами (например, члены семьи должника, родственники, иные проживающие с должником лица, соседи и любые другие физические лица) по инициативе кредитора или лица, действующего от его имени и (или) в его интересах, может осуществляться только при одновременном соблюдении следующих условий:
1) имеется согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом;
2) третьим лицом не выражено несогласие на осуществление с ним взаимодействия.

9. В рамках профессиональной деятельности журналиста, СМИ либо научной и иной творческой деятельности.

Следует иметь в виду, что в соответствии со ст. 47 Закона РФ от 27.12.1991 N 2124-1 «О средствах массовой информации» журналист вправе: искать, запрашивать, получать и распространять информацию; посещать государственные органы и организации, предприятия и учреждения, органы общественных объединений либо их пресс-службы; получать доступ к документам и материалам, за исключением их фрагментов, содержащих сведения, составляющие государственную, коммерческую или иную специально охраняемую законом тайну; копировать, публиковать, оглашать или иным способом воспроизводить документы и материалы; производить записи, в том числе с использованием средств аудио- и видеотехники, кино- и фотосъемки, и т.д.

10. Для статистических и исследовательских целей

11. При обработке общедоступных персональных данных.

На официальном сайте коллегии адвокатов размещена информация об адвокате этой коллегии, которая впоследствии была использована на других сайтах для распространения сведений о профессиональной деятельности.

Суд отказал в иске о нарушении обработки персональных данных, так как персональные данные (фамилия, имя, отчество) были сделаны общедоступными самим субъектом персональных данных, поэтому их использование соответствует требованиям закона.
См.: Апелляционные определения Московского городского суда от 10.07.2015 N 33-23164/2015, от 30.03.2016 N 33-11169/2016.

Следует помнить, что персональные данные, сделанные субъектом персональных данных общедоступными, и общедоступные источники персональных данных — это две различные категории и последние создаются в целях информационного обеспечения (в том числе справочники, адресные книги) и включают в себя персональные данные, которые получены с письменного согласия субъекта персональных данных.

В любое время такие данные должны быть исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

12. При обработке подлежащих опубликованию или раскрытию персональных данных:

Например, обязательному опубликованию подлежат данные о единоличном исполнительном органе в Едином государственном реестре юридических лиц, который является открытым для всеобщего ознакомления согласно п. 1 ст. 51 ГК РФ.
См.: Апелляционное определение Московского городского суда от 28.08.2015 N 33-29302/2015.

Или вот пример: сведения о заявителе (свидетелях, понятых, потерпевших) должны быть указаны в протоколе об осмотре места административного правонарушения и в протоколе об административном правонарушении (ч. 4 ст. 28.1.1 и ч. 2 ст. 28.2 КоАП РФ), а именно фамилии, имена, отчества, адреса места жительства, указываемые в протоколах, являются персональными данными субъектов.

Таким образом, КоАП РФ, являющийся федеральным законом, определил перечень персональных данных, необходимых для рассмотрения дела об административном правонарушении, которые могут быть доступны ограниченному, заранее определенному кругу лиц, участвующих в производстве по делу об административном правонарушении. Следовательно, такие персональные данные могут раскрываться без согласия заявителя (свидетеля), если на это не установлено специальных ограничений.

В Определениях Конституционного Суда РФ от 23.04.2015 N 1075-О и от 16.07.2013 N 1217-О указано, что личные данные лица, заявляющего о правонарушении, указываемые им в официально подаваемом заявлении, а равно личные данные свидетеля, которые фиксируются в процессуальных документах, в том числе с их слов (например, в протоколе об административном правонарушении), не относятся к сведениям о частной жизни таких лиц и не признаются законодательством об административных правонарушениях закрытыми сведениями, поскольку такие данные необходимы для производства по делу об административном правонарушении. При этом по смыслу ч. 2 ст. 28.2 КоАП РФ в процессуальных документах указываются только те данные о свидетеле (о лице, заявляющем о правонарушении), которые необходимы для связи с ним.