Статья 15 Передача персональных данных Передача персональных данных другим Сторонам в рамках настоящего Соглашения осуществляется в соответствии с Приложением к настоящему Соглашению, являющимся его неотъемлемой частью.
Статья 9 Трансграничная передача персональных данных 1. Трансграничная передача персональных данных государствами Сторон, обеспечивающими адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с законодательством каждого из государств Сторон и может быть запрещена или ограничена в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, а также в целях обеспечения обороны и безопасности государств Сторон. 2. Трансграничная передача персональных данных государствами Сторон, не обеспечивающими адекватную защиту прав субъектов персональных данных, осуществляется в случаях: а) наличия согласия
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; - конфиденциальность персональных данных - обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания; - защита персональных данных - деятельность оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные. III. Цели
положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц ( передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или
подтверждения в материалах дела. Основания для пересмотра судебных актов в кассационном порядке по доводам жалобы отсутствуют. Как следует из судебных актов, основанием для привлечения к ответственности послужил выявленный Территориальным отделом Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Коми в городе Усинске (далее – административный орган) по результатам рассмотрения обращения гражданки ФИО2 факт обмана потребителя, выразившегося в необоснованном взимании платы за получение справки о составе семьи для передачиперсональных данных по месту работы. Данные обстоятельства послужили основанием для составления в отношении общества протокола от 16.03.2017 № 25 об административном правонарушении, предусмотренном частью 1 статьи 14.7 КоАП РФ, и вынесения оспариваемого постановления о назначении административного наказания. Частью 1 статьи 14.7 КоАП РФ предусмотрена административная ответственность за обмеривание, обвешивание, обсчет потребителей при реализации товара (работы, услуги), либо иной обман потребителей, за исключением случаев, предусмотренных частью 2 настоящей статьи. Исследовав и оценив представленные в материалы дела
акт и вынесено предписание , которым Банку предписано в срок до 19.09.2014 прекратить нарушение прав потребителей, привести договорные отношения с гражданами в соответствие с нормами законодательства, указанными в описательной части предписания. Не согласившись с вынесенным предписанием, Банк обратился в арбитражный суд с настоящим заявлением. Исследовав и оценив, в соответствии с положениями статьи 71 Арбитражного процессуального кодекса Российской Федерации, представленные по делу доказательства, установив отсутствие предоставления Банком гражданину права выбора на согласие или отказ от передачиперсональных сведений третьим лицам, а также обработку персональных данных в течение 10 лет после прекращения договора; одностороннее изменение условий по кредитному договору без оформления соответствующего дополнительного соглашения и односторонний отказ Банка от исполнения обязательств; отсутствие в типовой форме заявления на получение потребительского кредита возможности самостоятельного определения выгодоприобретателя заемщиком в рамках Программы коллективного страхования; включение условия об оплате комиссии за присоединение к программе коллективного страхования и компенсации Банку страховых премий, уплаченных Банком по договорам страхования, руководствуясь
достижением конкретных, заранее определенных и законных целей. Изложенные положения в своей совокупности позволяют сделать вывод о том, что полномочия региональной избирательной комиссии по обработке персональных данных должны быть направлены исключительно на организацию подготовки и проведения выборов. Исходя из статуса Центральной избирательной комиссии Республики Башкортостан, определенного, в том числе частью 9 статьи 20 Кодекса Республики Башкортостан о выборах от 6 декабря 2006 года № 380-3, не предусмотрено наличие обязанности Центральной избирательной комиссии Республики Башкортостан по передаче персональных данных депутатов представительных органов муниципальных образований непосредственно кандидатам на должность Главы Республики Башкортостан. Аналогичные требования административного истца также были проверены при вынесении решения Верховным Судом Республики Башкортостан от 11 июля 2019 года, которым отказано в удовлетворении административного искового заявления Саитовой Р.Х. о признании незаконным бездействия Центральной избирательной комиссии Республики Башкортостан, обязании предоставить персональные данные депутатов представительных органов муниципальных образований Республики Башкортостан, продлении срока предоставления подписей депутатов представительных органов муниципальных образований, необходимых для регистрации кандидатом
актов в кассационном порядке по доводам жалобы отсутствуют. Как следует из представленных материалов, в ходе реализации возложенных полномочий управлением выявлены признаки деятельности, предполагающей обработку предпринимателем персональных данных, в связи с чем в адрес предпринимателя направлено оспариваемое требование, в котором указано на необходимость предоставления перечня обрабатываемых им персональных данных, и источники их получения; сведения о категориях лиц, чьи персональные данные обрабатывает предприниматель; цели и правовые основания осуществления предпринимателем обработки персональных данных, в том числе относительно передачиперсональных данных третьим лицам; способы обработки предпринимателем персональных данных; использование информационных систем персональных данных, имеющих в соответствии с федеральными законами статус государственных автоматизированных информационных систем; информацию, подтверждающую принятие мер по соблюдению требований части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ); сведения о соблюдении требований части 5 статьи 18 Закона № 152-ФЗ в части обеспечения размещения баз персональных данных на территории Российской Федерации. Полагая, что требование
обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Как установлено судом, спорный договор купли-продажи автомобиля в силу пункта 1 статьи 428 ГК РФ относится к договорам присоединения, так как его условия определены Обществом в стандартных формах. При этом буквальное толкование раздела 7 договора «Использование и передача персональных данных» (пункты 7.1-7.5) позволяет сделать вывод о том, что получение согласия на обработку персональных данных обусловлено подписанием договора купли-продажи. Учитывая изложенное, подписание договора покупателем не может служить безусловным выражением воли и личного согласия потребителя, данным свободно и в своем интересе, поскольку правовая природа договора присоединения лишает потребителя возможности до заключения договора изменить указанное условие, ограничив в той или иной мере распространение персональной информации так, как он сам это считает необходимым. Таким образом, в рассматриваемом
сведений о пассажирских перевозках при совершении регистрируемых операций в ходе оформления проездных документов (билетов), к которым относятся: бронирование проездного документа (билета), его продажа, возврат, регистрация пассажира, посадка пассажира на транспортное средство, изменение или прекращение перевозки. Срок представления информации в ЕГИС ОТБ составляет не более 30 минут после ввода данных в информационную систему перевозчика (субъекта транспортной инфраструктуры), если технологией передачи сведений о пассажирских перевозках конкретным видом транспорта не установлено иное (пункт 30 Порядка № 243). Передача персональных данных пассажиров осуществляется в соответствии с требованиями пункта 30 данного порядка, но не позднее времени отправления транспортного средства (пункт 57 Порядка № 243). Как установили суды и свидетельствуют материалы дела, Предприниматель 21.01.2021, осуществляя перевозку пассажиров в междугородном сообщении по маршруту движения от автовокзала г. Йошкар-Олы – до п. Санчурск Кировской области, не представил в АЦБПДП сведения о пассажирах и персонале транспортного средства. Таким образом, бездействие Предпринимателя образует событие административного правонарушения, предусмотренного частью 1 статьи
индивидуальными предпринимателями, а также содержание правил корпоративного обслуживания Общества, которые являются неотъемлемой частью договора об оказании услуг с корпоративным клиентом, не соответствует правилам оказания услуг связи. Так, пункт 4.6 Правил корпоративного обслуживания, утвержденных Приказом от 23.03.2016 № 5-СОО-ПО3-09/16, предусматривает порядок передачи корпоративным клиентом информации о пользователях, то есть сотрудниках или работниках корпоративного клиента или иных лицах, фактически использующих абонентские устройства Корпоративного клиента (пункт 1.5 Правил), которая может содержать персональные данные указанных лиц. При этом передача персональных данных пользователей ставится в зависимость от наличия согласия указанных лиц на передачу и обработку их персональных данных Оператором. Аналогичные условия содержатся в договорах об оказании услуг связи с ООО «ЦКС ВО» от 09.02.2017 № 735006086, с ООО «Хай Систем» от 07.03.2017 №735007476, а также контракте с БУЗ ВО «Станция переливания крови № 2» от 01.04.2017 № 13329739-VOL. В Государственном контракте от 13.10.2015 № 170 с Законодательным Собранием Вологодской области не предусмотрена обязанность абонента предоставлять
данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Согласно статье 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают
самоуправления, муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируется Федеральным законом от 27.07.2006 года № 152- ФЗ «О персональных данных». Вопреки требованиям ФЗ «О персональных данных» под руководством директора МАОУ «Многопрофильная гимназия № 13 г. Пензы» ФИО1 в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ осуществлялись сбор и передача персональных данных учеников гимназии, включая их фамилию, имя, отчество, сведения об успеваемости, через сеть Интернет на сервера информационной системы ООО «...», которые расположены в . При этом, ООО «...» не имело соглашений на осуществление сбора и передачи персональных данных учеников с МАОУ «Многопрофильная гимназия № 13 г. Пензы». Соответственно, правовые основания на осуществление сбора и передачи персональных данных учеников на сервер информационной системы ООО «...» у МАОУ «Многопрофильная гимназия № 13 г. Пензы» отсутствуют. Таким
ночь на 01.10.2017 года по 02.10.2017 года произошел сбой в сервисе динамических показаний назначения IP адресов. Произошло отключение ПО передачи сведений в автоматизированные централизованные базы персональных данных о пассажирских и персонале транспортных средств на уровне продажи билетов, регистрации пассажиров и передачи данных в систему ЕГИС ПДП, продолжающееся в течение 2 рабочих дней. В связи с отключением электроэнергии в административном здании произошло отключение системы продажи билетов и регистрации пассажиров, в связи с чем была прекращена передача персональных данных пассажиров в систему ЕГИС. По итогам проведения служебного расследования было установлено, что отключение электроэнергии было произведено по распоряжению заместителя генерального директора ФИО4 В связи с обесточиванием административного здания произошло отключение системы продажи билетов и регистрации пассажиров, прекращена передача персональных данных пассажиров в систему ЕГИС, что повлекло за собой грубейшие нарушения требований Федерального закона «О транспортной безопасности», а также произошла разблокировка электронных замков, что привело к свободному доступу на режимный объект. Также служебным расследованием
