Запрос персональных данных государственными органами
Подборка наиболее важных документов по запросу Запрос персональных данных государственными органами (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Персональные данные
(Балдынова А.)
("Трудовое право", 2020, N 7; "Административное право", 2020, N 4)Представление персональных данных по запросу государственных органов также вызывает споры. Закон запрещает их распространение, и иногда операторы, стремясь избежать риска привлечения к административной ответственности, отказывают в их передаче государственным органам, в том числе и ФАС РФ. Так, предметом рассмотрения Арбитражного суда Ульяновской области стала ситуация, когда ФАС запросила у оператора мобильной связи информацию о владельце телефонного номера, а за отказ представить персональные данные оператор был оштрафован (Решение от 9 марта 2016 г. по делу N А72-14229/2015). В итоге суд пришел к выводу, что действующим законодательством ограничены полномочия антимонопольного органа запрашивать у операторов связи сведения об абонентах, а также ограничен доступ к сведениям об абонентах - физических лицах и их персональным данным, в связи с чем отказ общества в представлении антимонопольному органу информации, содержащей персональные данные физических лиц, является правомерным, поскольку представление такой информации без согласия физических лиц не является обязательным в силу закона. Сослался суд в своем Решении и на Постановление Правительства Российской Федерации от 27.08.2005 N 538, которым утверждены Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность: в соответствии с пунктом 1 этих Правил определяется порядок взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими в соответствии с Федеральным законом "Об оперативно-розыскной деятельности" оперативно-разыскную деятельность с использованием технических средств, обеспечивающих эту деятельность в сети связи оператора связи, при представлении оператором связи уполномоченным органам информации об абонентах и оказанных им услугах связи, а также иной информации, необходимой для выполнения возложенных на уполномоченные органы задач в порядке и случаях, установленных федеральными законами.
(Балдынова А.)
("Трудовое право", 2020, N 7; "Административное право", 2020, N 4)Представление персональных данных по запросу государственных органов также вызывает споры. Закон запрещает их распространение, и иногда операторы, стремясь избежать риска привлечения к административной ответственности, отказывают в их передаче государственным органам, в том числе и ФАС РФ. Так, предметом рассмотрения Арбитражного суда Ульяновской области стала ситуация, когда ФАС запросила у оператора мобильной связи информацию о владельце телефонного номера, а за отказ представить персональные данные оператор был оштрафован (Решение от 9 марта 2016 г. по делу N А72-14229/2015). В итоге суд пришел к выводу, что действующим законодательством ограничены полномочия антимонопольного органа запрашивать у операторов связи сведения об абонентах, а также ограничен доступ к сведениям об абонентах - физических лицах и их персональным данным, в связи с чем отказ общества в представлении антимонопольному органу информации, содержащей персональные данные физических лиц, является правомерным, поскольку представление такой информации без согласия физических лиц не является обязательным в силу закона. Сослался суд в своем Решении и на Постановление Правительства Российской Федерации от 27.08.2005 N 538, которым утверждены Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность: в соответствии с пунктом 1 этих Правил определяется порядок взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими в соответствии с Федеральным законом "Об оперативно-розыскной деятельности" оперативно-разыскную деятельность с использованием технических средств, обеспечивающих эту деятельность в сети связи оператора связи, при представлении оператором связи уполномоченным органам информации об абонентах и оказанных им услугах связи, а также иной информации, необходимой для выполнения возложенных на уполномоченные органы задач в порядке и случаях, установленных федеральными законами.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Обработка персональных данных при отсутствии согласия субъекта персональных данных может осуществляться и в случае, когда на то есть прямое указание в законодательстве РФ. При этом данная норма оперирует термином "законодательство Российской Федерации", тем самым допуская наличие соответствующих положений не только в федеральных законах, но и в постановлениях Правительства РФ, актах органов государственной власти РФ и субъектов РФ, а также органов местного самоуправления. При этом требования законодательства иных государств, даже если они могут быть применимы к оператору в силу ведения им деятельности на территории таких государств или в силу экстерриториального характера таких актов, не охватываются рассматриваемым основанием. Аналогичным образом не являются обязательными для российских операторов запросы иностранных государственных органов о предоставлении персональных данных, за исключением случаев, когда такие запросы могут направляться в соответствии с действующими международными договорами РФ. Данный подход вытекает из принципа национального суверенитета и является типичным для любого государства. В качестве примера можно привести положения GDPR, согласно которым любое решение иностранного суда или государственного органа, которое обязывает оператора или обработчика предоставить персональные данные, является действительным только в рамках существующих международных соглашений, существующих между таким иностранным государством и страной - членом ЕС, на территории которой находится такой оператор или обработчик (ст. 48 GDPR). Данный подход последовательно отражен и в позиции европейских регуляторов, согласно которой требования американских государственных органов, адресованные европейским компаниям о предоставлении информации в рамках US Clarifying Overseas Use of Data Act 2018 (CLOUD Act), являются юридически обязательными для них только при наличии международного договора <1>.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Обработка персональных данных при отсутствии согласия субъекта персональных данных может осуществляться и в случае, когда на то есть прямое указание в законодательстве РФ. При этом данная норма оперирует термином "законодательство Российской Федерации", тем самым допуская наличие соответствующих положений не только в федеральных законах, но и в постановлениях Правительства РФ, актах органов государственной власти РФ и субъектов РФ, а также органов местного самоуправления. При этом требования законодательства иных государств, даже если они могут быть применимы к оператору в силу ведения им деятельности на территории таких государств или в силу экстерриториального характера таких актов, не охватываются рассматриваемым основанием. Аналогичным образом не являются обязательными для российских операторов запросы иностранных государственных органов о предоставлении персональных данных, за исключением случаев, когда такие запросы могут направляться в соответствии с действующими международными договорами РФ. Данный подход вытекает из принципа национального суверенитета и является типичным для любого государства. В качестве примера можно привести положения GDPR, согласно которым любое решение иностранного суда или государственного органа, которое обязывает оператора или обработчика предоставить персональные данные, является действительным только в рамках существующих международных соглашений, существующих между таким иностранным государством и страной - членом ЕС, на территории которой находится такой оператор или обработчик (ст. 48 GDPR). Данный подход последовательно отражен и в позиции европейских регуляторов, согласно которой требования американских государственных органов, адресованные европейским компаниям о предоставлении информации в рамках US Clarifying Overseas Use of Data Act 2018 (CLOUD Act), являются юридически обязательными для них только при наличии международного договора <1>.
Нормативные акты
Федеральный закон от 29.12.2022 N 572-ФЗ
"Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"10. Подтверждение соответствия индивидуальных предпринимателей и организаций, за исключением организаций финансового рынка, указанных в части 4 настоящей статьи, критерию, указанному в пункте 3 части 8 настоящей статьи, осуществляется путем предоставления организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, по ее запросу информации федеральным органом исполнительной власти, осуществляющим государственную регистрацию юридических лиц и физических лиц в качестве индивидуальных предпринимателей.
"Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"10. Подтверждение соответствия индивидуальных предпринимателей и организаций, за исключением организаций финансового рынка, указанных в части 4 настоящей статьи, критерию, указанному в пункте 3 части 8 настоящей статьи, осуществляется путем предоставления организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, по ее запросу информации федеральным органом исполнительной власти, осуществляющим государственную регистрацию юридических лиц и физических лиц в качестве индивидуальных предпринимателей.