пятница, 1 марта 2019 г.

ФЗ “О персональных данных” и все, все, все... Отзыв согласия. Часть 1.


Цель настоящей публикации: продемонстрировать взаимосвязи ФЗ “О персональных данных” с иными федеральными законами, нормативно-правовыми актами на примере разбора реального случая по отзыву согласия на обработку персональных данных (далее - ПДн). 


Один клиентов обратился к автору настоящей публикации за помощью в составлении ответа на поступившее заявление об отзыве согласия на обработку ПДн.

Давайте разбираться, "что так, а что не так" в вопросе отзыва согласия на обработку ПДн (далее - Согласие), и в данном конкретном заявлении.

Начнём с части 2 статьи 9 ФЗ "О персональных данных", на которое, в частности ссылается Заявитель:


"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона."
Что в положениях данной части "не так"? Давайте сравним с частью 1 статьи 9 ФЗ "О персональных данных":
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором."
Сравнение показывает, что в положениях части 2 статьи 9 ФЗ "О персональных данных" отсутствует ряд существенных моментов:
  1. Указание на то, что Согласие может быть отозвано представителем субъекта ПДн.
  2. Указание на необходимость проверять полномочия представителя субъекта ПДн при отзыве данным представителем Согласия.

Возникает вопрос: можно ли отказать Заявителю на основании того, что в части 2 статьи 9 ФЗ "О персональных данных" не указана возможность отзыва Согласия представителем Субъекта?
Ответ: Нет!
Дело в том, что ФЗ "О персональных данных" регулирует частные случаи гражданских отношений в области неимущественных прав, и является составной частью гражданского законодательства РФ. В свою очередь, гражданское законодательство основано на Конституции РФ и Гражданском кодексе РФ.

Текст 2-го абзаца части 1 статьи 3 Гражданского кодекса РФ гласит:
“Нормы гражданского права, содержащиеся в других законах, должны соответствовать настоящему Кодексу.”
Таким образом, при реализации положений ФЗ "О персональных данных" в обязательном порядке следует учитывать положения Гражданского кодекса РФ (далее - ГК РФ).

Согласно части 1 статьи 21 ГК РФ:
"Способность гражданина своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их (гражданская дееспособность) возникает в полном объеме с наступлением совершеннолетия, то есть по достижении восемнадцатилетнего возраста."
Т.е. лица не достигшие 18 летнего возраста не могут самостоятельно реализовать свои права, установленные ФЗ "О персональных данных", в том числе дать или отозвать согласие на обработку ПДн.

Если обратиться к самому началу текста Заявления, то мы увидим, что Заявитель ссылается на часть 1 статьи 64 Семейного кодекса РФ. И это "так".

Согласно положениям части 1 статьи 64 Семейного кодекса РФ:
"Защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в том числе в судах, без специальных полномочий."

Вопрос: "Значит ли текст статьи "без специальных полномочий", что родитель может представлять интересы своего ребенка без какого либо документального подтверждения?"

Ответ: "Нет, не может. Для представления интересов ребенка родитель должен предъявить свидетельство о рождении ребенка, и основной документ удостоверяющий личность самого родителя (паспорт)".

Дело в том, что согласно статьи 47 Семейного кодекса РФ:
"Права и обязанности родителей и детей основываются на происхождении детей, удостоверенном в установленном законом порядке."
Удостоверение происхождения детей относится к области действия положений Федерального закона от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния».

Согласно положения ФЗ «Об актах гражданского состояния» документом, удостоверяющим происхождение детей, является свидетельство о рождении.

Согласно положений статьи 23 ФЗ «Об актах гражданского состояния» в свидетельство о рождении вносятся следующие данные родителя: фамилия, имя, отчество, дата рождения, гражданство родителей (одного из родителей).

Паспорт необходим родителю при представлении интересов ребенка для подтверждения личности и подтверждения соответствия данных паспорта данным о родителе, зафиксированным в свидетельстве о рождении. Дополнительным подтверждением являются отметки о детях на 16 - 17 страницах паспорта родителя.

Таким образом, не смотря на отсутствие в ФЗ "О персональных данных" положений об отзыве Согласия представителем субъекта ПДн, и положений об обязанности оператора ПДн осуществлять проверку полномочий представителя субъекта ПДн, применительно к отзыву согласия от имени несовершеннолетнего ребёнка:
  • Согласие может быть отозвано законным представителем - родителем;
  • законный представитель (родитель) обязан предоставить документальное подтверждение своих полномочий.

Если мы вернёмся к тексту Заявления, и при этом учтём отсутствие каких либо приложений к нему, то увидим, что в Заявлении отсутствуют:
  • сведения, удостоверяющие происхождение ребёнка (несовершеннолетнего), от имени которого обращается Заявитель;
  • сведения об основном документе, удостоверяющем личность Заявителя.

Отсутствие указанных сведений не позволяет подтвердить законность представления интересов несовершеннолетнего Заявителем. Последствия этого будут рассмотрены во второй части публикации.

Отсутствие в заявлении сведения об основном документе, удостоверяющем личность Заявителя, также не соответствует требованиям части 3 статьи 14 ФЗ «О персональных данных», регулирующей право субъекта ПДн на доступ к его ПДн:

"Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя."
Таким образом, Заявление оформлено "не так", как того требует законодательство.


Продолжение следует...

P.S. Вопрос представления интересов субъектов ПДн более широкий, чем представлено в настоящей публикации. Из поля рассмотрения выпали вопросы в области опеки и попечительства, регулируемые Федеральным законом "Об опеке и попечительстве" от 24.04.2008 № 48-ФЗ, и иные случаи представления законных интересов субъекта ПДн. Перечень случаев законного представления прав и интересов физических лиц представлен, например,в документе "Справочная информация: "Законные представители", доступном в правовой системе "Консультант+".


Комментарии: 1:

В 3 марта 2019 г. в 22:45 , Blogger Иван Земцов сказал(а)...

Автор заявления начитался в интернете всякой ерунды про цифровые мед.карты и т.п. (можно такую информацию в поисковике)

 

Отправить комментарий

Подпишитесь на каналы Комментарии к сообщению [Atom]

<< Главная страница