На чьи запросы о представлении персональных данных организация обязана отвечать. В какие сроки (показываем нормативно закрепленные правила и практику). Как организовать этот процесс.
В настоящее время многие организации сталкиваются с необходимостью представлять по запросам внешних организаций персональные данные, обработка, сбор и хранение которых находится в их ведении.
В соответствии с определением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» 1, персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Ф.И.О., СНИЛС, дата и место рождения, место регистрации и проживания, факт получения и размер заработной платы и иных выплат (пенсии, пособия, предоставляемые льготы, иное материальное вознаграждение), сведения о работодателе, уплачивающем страховые взносы и сдающем отчетность в государственные контролирующие органы, информация о состоянии здоровья, уровне образования – все это примеры персональных данных.
Персональные данные относятся к категории конфиденциальной информации, доступ и обработка которой ограничены федеральным законодательством.
Обратите внимание
Передавать персональные данные, ставшие известными организации в ходе основной деятельности, третьей стороне можно только с письменного согласия субъекта персональных данных – самого гражданина.
При этом согласие должно быть оформлено в соответствии с требованиями статьи 9 закона о персональных данных на бумажном носителе или в форме электронного документа.
Обратите внимание
Однако из этого правила есть исключения, о чем будет сказано ниже. Под запросами внешних организаций в статье понимаются оформленные в установленном порядке письма корреспондентов о представлении персональных данных, находящихся в распоряжении организации.
У адресата таких запросов часто возникают сомнения: правомерен ли запрос, правомочна ли организация давать ответ, в какие сроки необходимо представить информацию, какие сведения относятся к персональным данным, каким образом направить ответ, как отказать в предоставлении персональных данных?
Кто может запросить персональные данные
Законодательно ни одна организация не ограничена в праве запросить интересующие ее персональные данные в отношении любого гражданина.
А вот организация, обрабатывающая персональные данные, не вправе раздавать их по первому требованию. В соответствии с ч. 4 ст. 21 Уголовно-процессуального кодекса РФ запросы прокуроров, руководителей следственных органов, следователей, органов дознания и дознавателей, предъявленные в пределах их полномочий, подлежат обязательному исполнению.
Статья 6 Федерального закона от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации» 3 обязывает безусловно исполнять требования прокурора в установленные им сроки. Неукоснительному исполнению подлежат и обращения судов – подобная норма закреплена в статье 6 Федерального Конституционного закона от 31.12.1996 № 1-ФКЗ «О судебной системе Российской Федерации».
Персональные данные также вправе запросить:
- финансовые управляющие – в рамках дела о банкротстве гражданина в соответствии с п. 7 ст. 213.9 Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;
- государственные и муниципальные учреждения, в т.ч. органы власти, и иные организации – в целях предоставления государственных и муниципальных услуг в рамках исполнения Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» 6 (в случаях, установленных законом, потребуется письменное согласие субъекта персданных); нотариусы – в целях совершения нотариальных действий, в т.ч. выявления состава наследства в соответствии с п. 3 ст. 1171 Гражданского кодекса РФ.
Право запрашивать непосредственно персональные данные закреплено в ст. 15 Основ законодательства Российской Федерации о нотариате, утвержденных постановлением Верховного Совета Российской Федерации от 11.02.1993 № 4462-1 уголовно-исполнительные инспекции – в целях контроля исполнения наказания в виде запрета занимать определенные должности или заниматься определенным видом деятельности. Их полномочия регулируются ст. 14 Федерального закона от 21.07.1997 № 118-ФЗ «Об органах принудительного исполнения в Российской Федерации»; судебные приставы-исполнители – при совершении исполнительных действии в соответствии со ст. 12 Федерального закона от 21.07.1997 № 118-ФЗ.
