Вопрос: Должна ли автошкола (некоммерческая организация) брать у своих учеников письменное согласие на передачу их данных третьим лицам при предоставлении информации в ГИБДД для сдачи экзаменов?
Ответ: Действующее законодательство не содержит положений, исключающих обязанность оператора (в данном случае автошколы) запрашивать у субъекта персональных данных (ученика автошколы) разрешение на передачу его персональных данных третьим лицам (ГИБДД) в целях сдачи экзамена на право управления транспортным средством. В силу того что обязанность доказать получение такого согласия лежит на операторе персональных данных, считаем, что такое согласие должно быть получено в письменной форме. Указанное согласие может быть включено в соответствующий договор с автошколой.
Обоснование: В соответствии с п. п. 1, 3, 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Согласно ст. 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Частью 2 ст. 5 Закона N 152-ФЗ установлено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Согласно п. 1 ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Части 1 — 4 ст. 9 Закона N 152-ФЗ устанавливают, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ, возлагается на оператора. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
На наш взгляд, действующее законодательство не содержит положений, исключающих обязанность оператора (в данном случае автошколы) запрашивать у субъекта персональных данных (ученика автошколы) разрешение на передачу его персональных данных третьим лицам (ГИБДД) в целях сдачи экзамена на право управления транспортным средством. В силу того что обязанность доказать получение такого согласия лежит на операторе персональных данных, считаем, что такое согласие должно быть получено в письменной форме. Указанное согласие, по нашему мнению, может быть включено в соответствующий договор с автошколой.
А.А.Филонов
Центр методологии бухгалтерского учета
и налогообложения
15.09.2014
