ФЗ “О персональных данных” и все, все, все... Отзыв согласия. Часть 1.

Цель настоящей публикации: продемонстрировать взаимосвязи ФЗ “О персональных данных” с иными федеральными законами, нормативно-правовыми актами на примере разбора реального случая по отзыву согласия на обработку персональных данных (далее - ПДн). 

Один клиентов обратился к автору настоящей публикации за помощью в составлении ответа на поступившее заявление об отзыве согласия на обработку ПДн.

Давайте разбираться, "что так, а что не так" в вопросе отзыва согласия на обработку ПДн (далее - Согласие), и в данном конкретном заявлении.

Начнём с части 2 статьи 9 ФЗ "О персональных данных", на которое, в частности ссылается Заявитель:

"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона."

Что в положениях данной части "не так"? Давайте сравним с частью 1 статьи 9 ФЗ "О персональных данных":

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором."

Сравнение показывает, что в положениях части 2 статьи 9 ФЗ "О персональных данных" отсутствует ряд существенных моментов:

1. Указание на то, что Согласие может быть отозвано представителем субъекта ПДн.
2. Указание на необходимость проверять полномочия представителя субъекта ПДн при отзыве данным представителем Согласия.

Возникает вопрос: можно ли отказать Заявителю на основании того, что в части 2 статьи 9 ФЗ "О персональных данных" не указана возможность отзыва Согласия представителем Субъекта?

Ответ: Нет!

Дело в том, что ФЗ "О персональных данных" регулирует частные случаи гражданских отношений в области неимущественных прав, и является составной частью гражданского законодательства РФ. В свою очередь, гражданское законодательство основано на Конституции РФ и Гражданском кодексе РФ.

Текст 2-го абзаца части 1 статьи 3 Гражданского кодекса РФ гласит:

“Нормы гражданского права, содержащиеся в других законах, должны соответствовать настоящему Кодексу.”

Таким образом, при реализации положений ФЗ "О персональных данных" в обязательном порядке следует учитывать положения Гражданского кодекса РФ (далее - ГК РФ).

Согласно части 1 статьи 21 ГК РФ:

"Способность гражданина своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их (гражданская дееспособность) возникает в полном объеме с наступлением совершеннолетия, то есть по достижении восемнадцатилетнего возраста."

Т.е. лица не достигшие 18 летнего возраста не могут самостоятельно реализовать свои права, установленные ФЗ "О персональных данных", в том числе дать или отозвать согласие на обработку ПДн.

Если обратиться к самому началу текста Заявления, то мы увидим, что Заявитель ссылается на часть 1 статьи 64 Семейного кодекса РФ. И это "так".

Согласно положениям части 1 статьи 64 Семейного кодекса РФ:

"Защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в том числе в судах, без специальных полномочий."

Вопрос: "Значит ли текст статьи "без специальных полномочий", что родитель может представлять интересы своего ребенка без какого либо документального подтверждения?"

Ответ: "Нет, не может. Для представления интересов ребенка родитель должен предъявить свидетельство о рождении ребенка, и основной документ удостоверяющий личность самого родителя (паспорт)".

Дело в том, что согласно статьи 47 Семейного кодекса РФ:

"Права и обязанности родителей и детей основываются на происхождении детей, удостоверенном в установленном законом порядке."

Удостоверение происхождения детей относится к области действия положений Федерального закона от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния».

Согласно положения ФЗ «Об актах гражданского состояния» документом, удостоверяющим происхождение детей, является свидетельство о рождении.

Согласно положений статьи 23 ФЗ «Об актах гражданского состояния» в свидетельство о рождении вносятся следующие данные родителя: фамилия, имя, отчество, дата рождения, гражданство родителей (одного из родителей).

Паспорт необходим родителю при представлении интересов ребенка для подтверждения личности и подтверждения соответствия данных паспорта данным о родителе, зафиксированным в свидетельстве о рождении. Дополнительным подтверждением являются отметки о детях на 16 - 17 страницах паспорта родителя.

Таким образом, не смотря на отсутствие в ФЗ "О персональных данных" положений об отзыве Согласия представителем субъекта ПДн, и положений об обязанности оператора ПДн осуществлять проверку полномочий представителя субъекта ПДн, применительно к отзыву согласия от имени несовершеннолетнего ребёнка:

• Согласие может быть отозвано законным представителем - родителем;
• законный представитель (родитель) обязан предоставить документальное подтверждение своих полномочий.

Если мы вернёмся к тексту Заявления, и при этом учтём отсутствие каких либо приложений к нему, то увидим, что в Заявлении отсутствуют:

• сведения, удостоверяющие происхождение ребёнка (несовершеннолетнего), от имени которого обращается Заявитель;
• сведения об основном документе, удостоверяющем личность Заявителя.

Отсутствие указанных сведений не позволяет подтвердить законность представления интересов несовершеннолетнего Заявителем. Последствия этого будут рассмотрены во второй части публикации.

Отсутствие в заявлении сведения об основном документе, удостоверяющем личность Заявителя, также не соответствует требованиям части 3 статьи 14 ФЗ «О персональных данных», регулирующей право субъекта ПДн на доступ к его ПДн:

"Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя."

Таким образом, Заявление оформлено "не так", как того требует законодательство.

Продолжение следует...

P.S. Вопрос представления интересов субъектов ПДн более широкий, чем представлено в настоящей публикации. Из поля рассмотрения выпали вопросы в области опеки и попечительства, регулируемые Федеральным законом "Об опеке и попечительстве" от 24.04.2008 № 48-ФЗ, и иные случаи представления законных интересов субъекта ПДн. Перечень случаев законного представления прав и интересов физических лиц представлен, например,в документе "Справочная информация: "Законные представители", доступном в правовой системе "Консультант+".

ФЗ "О персональных данных". Закон "в себе" или "макраме"?

В практической деятельности и в сети Интернет автор данной статьи часто встречается с ситуацией, когда все вопросы связанные с обработкой и защитой персональных данных (далее - ПДн) пытаются решать исключительно на основании текста ФЗ “О персональных данных”. Давайте попробуем разобраться, насколько оправдан такой подход.

Часть 1 статьи 4 ФЗ “О персональных данных” гласит:

“ Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.”

Если рассмотреть данную формулировку внимательно, то мы получим следующее:

I. Основными нормативными правовыми актами в области ПДн являются:

1. Конституция РФ.
2. Международные договоры РФ.

При этом, согласно части 4 статьи 15 Конституции РФ “Общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются составной частью ее правовой системы. Если международным договором Российской Федерации установлены иные правила, чем предусмотренные законом, то применяются правила международного договора.”

Те же принципы зафиксированы в части 4 статьи 4 ФЗ “О персональных данных”:

“Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.”

Как мы видим, положения международных договоров РФ имеют приоритет над положениями ФЗ “О персональных данных”.

II. Помимо положений ФЗ “О персональных данных”, область ПДн регулируются иными определяющими случаи и особенности обработки персональных данных федеральными законами.

При этом, сама формулировка не подразумевает подчинённости положений иных законов, положениям ФЗ “О персональных данных”.

В качестве сравнения, можно привести тект 2-го абзаца части 1 статьи 3 Гражданского кодекса РФ:

“Нормы гражданского права, содержащиеся в других законах, должны соответствовать настоящему Кодексу.”

Подобная формулировка в ФЗ “О персональных данных” попросту отсутствует.

Теперь рассмотрим положения части 2 статьи 4 ФЗ “О персональных данных”:

“ На основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию. “

Приведенный текст интересен следующим:

• В нём отсутствуют указания на соблюдение положений исключительно ФЗ “О персональных данных”. Речь идёт о всех федеральных законах.
• В состав законодательства в области ПДн включаются нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающиеся обработки персональных данных, и издаваемые государственными органами, Банком России, органами местного самоуправления в пределах своих полномочий.

Исходя из вышеизложенного краткого обзора представляется сделать следующие выводы:

1. ФЗ “О персональных данных” не является “законом в себе” и не содержит исчерпывающих норм в области ПДн.
2. Законодательство в области ПДн включает в себя:
   1. Конституцию РФ.
   2. Международные договоры РФ.
   3. ФЗ “О персональных данных”.
   4. Федеральные законы РФ, определяющие случаи и особенности обработки ПДн.
   5. нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающиеся обработки персональных данных, и издаваемые государственными органами, Банком России, органами местного самоуправления в пределах своих полномочий.

III. Рассмотрение вопросов в области ПДн следует проводить с учётом всей совокупности законодательства в области ПДн.

P.S. В дальнейшем будут рассматриваться взаимосвязи в области ПДн, их влияние и применение в практике.