Предоставление персональных данных

Закон устанавливает условия, при которых оператор осуществляет предоставление персональных данных. Гражданин предоставляет сведения о себе по своему желанию. А сведения о других лицах – при наличии согласия на передачу персональных данных третьим лицам. И оператор связан как самим текстом согласием, сроками хранения персональных данных, так и целью обработки категорий персональных данных

Предоставление персональных данных – это действия по раскрытию сведений, которые получил оператор. Чтобы избежать ответственности за разглашение персональных данных, за нарушение порядка обработки данных, оператор соблюдает ряд условий. 

Запрос на предоставление персональных данных

Субъект (носитель) персональных данных имеет право доступа к своим данным. Мы не назовем его безусловным, хотя в большинстве случаев это так. Закон ограничивает возможность получить такие данные в следующих случаях:

  • обработка персональных данных осуществлена в рамках оперативно-разыскной (ОРД), разведывательной, контрразведывательной деятельности,
  • осуществляется обработка в целях обороны страны, охраны правопорядка, безопасности государства
  • субъект ПД является подозреваемым, обвиняемым по уголовному делу (либо в порядке УПК применены меры до предъявления обвинения)
  • данные получены в результате деятельности по противодействию отмыванию доходов, финансированию терроризма
  • доступ нарушает права и интересы третьих лиц
  • обработка осуществляется в целях транспортной безопасности нарушает права и законные интересы третьих лиц.

В этих случаях оператор обязан информативно отказать в предоставлении сведений со ссылкой на соответствующий пункт ст. 14 Закона о персональных данных. Во всех иных случаях оператор осуществляет предоставление персональных сведений субъекту таких данных. На запрос отвечают в течение 30 дней с даты получения, причем сведения предоставляются бесплатно. О том, как составить запрос мы рассказали в публикации “доступ к персональным данным“.

Кому предоставить данные без согласия субъекта

Давая согласие на обработку данных, мы правомерно рассчитываем на соблюдение режима конфиденциальности. Тем не менее статья 7 Закон о персональных данных содержит указание на то, что в силу Закона предоставление информации без получения согласия может быть обязательным. В противном случае организация понесет ответственность.

Каждый орган государственной власти и местного самоуправления наделен определенными полномочиями. Они-то и определяют право направить запрос и получить определенные сведения. Например, при проверках трудовой инспекции должностное лицо вправе запросить копии трудовых договоров. Или прокуратура запрашивает копии договорах при проверке по жалобе. Адвокат на основании адвокатского ордера вправе собирать сведения (характеристики, справки). Или отдел полиции.

При получении из таких органов запроса мы рекомендуем обратиться к нормативному правовому акту, который регламентирует полномочия органов власти. И уже определить, можно ли (и нужно ли) отвечать на этот запрос. При затруднениях можно обратиться к дежурному юристу нашего сайта.

Таким образом, предоставление персональных сведений должно осуществляться на законных основаниях, а передача персональных данных третьим лицам в нарушение норм влечет ответственность.

Уточняющие вопросы по теме

  1. Сергей

    для чего нужен запрос сведений об обработке персональных данных лицу, которое ранее предоставило персональные данные и дало согласие на их обработку.

    • Юрист Анна Винограденко

      Цели направления запроса определяет сам субъект персональных данных – уточнить состав, внести исправления и т.д. Тем более сейчас мы заполняем согласие на обработку данных практически везде, возможно, какой-то оператор данных может выпасть из внимания человека.

  2. вадим

    в заявлении о выдачи судебного приказа МУП предоставила мою выписку из ЕГРН,ЯВЛяется ли это нарушением.

    • Юрист Анна Винограденко

      Выписку из ЕГРН может получить любой человек, обратившись за получением такой государственной услуги и оплатив госпошлину. Суды используют персональные данные сторон без получения дополнительного согласия.

  3. Александр

    Какие основания должны быть указаны в запросе правоохранительных органов при запросе персональных данных сотрудников АО? И являются ли достаточным основанием общие ссылки на ФЗ “Об ОРД”, “О полиции”, “О противодействии коррупции”.

    • Юрист Анна Винограденко

      Александр, сведения по запросу отдела полиции работодатель предоставить может. Основания-ссылки на закон часто достаточно

  4. Serj

    “доступ нарушает права и интересы третьих лиц”
    Как определяется нарушает ли запрос права и интересы третьих лиц?
    Просто по желанию этих самых третьих лиц?

    • Юрист Анна Винограденко

      Это случаи, когда информация о субъекте персональных данных содержит информацию о третьих лицах, а согласие от третьих лиц предоставить такую информацию субъекту персональных данных отсутствует.

  5. наталья

    орган местного самоуправления проводит плановую документальную проверку на основании ст 353.1. ТКРФ и запрашивает расчетно-платежные ведомости это будет являться запросам персональных данных и вправе ли мы их предоставить пожалуйста ответьте на ссылку закона

    • Юрист Анна Винограденко

      В соответствии со ст. 6 Закона от 27.07.2006 г. № 152-ФЗ “О персональных данных” обработка персональных данных допускается в случаях, если она необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг. Ответ на вопрос зависит от того, входит ли в полномочия органа местного самоуправления проведение такой проверки, т.е. является ли учреждение подведомственным.

Напишите свой вопрос