модифицировать архивы ключей электронной подписи, электронных документов (в том числе электронные квитанции и журналы); осуществлять передачу документов, содержащих персональные данные, подписанные КЭП; 2.5.5. информировать заинтересованные стороны о плановой смене сертификатов КЭП Судом установлено, что в соответствии с пунктом 2.4.3 Соглашения от 29.03.2018г. № Ю-347/18, в рамках осуществления контроля за соблюдением Уполномоченной организацией - МУП г. Хабаровска «ГЦМС» законодательства Российской Федерации при участии в осуществлении полномочий по оформлению и выдаче патентов, а также выполнению требований к информационному взаимодействию, комиссией УМВД России по Хабаровскому краю 22.05.2020г. проведена проверка соблюдения требований указанного соглашения со стороны МУП г. Хабаровска «ГЦМС». В результате проверки выявлен ряд нарушений требований, утвержденных Приказом МВД России от 20.10.2017г. № 800 «Об утверждении Административного регламента Министерства внутренних дел Российской Федерации по предоставлению государственной услуги по оформлению и выдаче патентов для осуществления иностранными гражданами и лицами без гражданства трудовой деятельности на территории Российской Федерации» (далее - Административный регламент № 800), а
данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Как следует из пояснений истца, обработка заявлений для обращения иностранных граждан за государственной услугой по получению патента осуществлялась ООО «КОНСУЛЬТАЦИОННЫЙ ЦЕНТР» с использованием программы для ЭВМ «Оптикард», право пользования которой предоставлено ФГУП «ПВС» МВД РФ на основании лицензионного договора №2-ЛД/38 от 04.12.2017, что свидетельствует о том, что фактически истец осуществлял обработку персональных данных 1244 иностранных граждан, подавших заявления для получения государственной услуги по оформлению и выдаче патентов для осуществления иностранными гражданами и лицами без гражданства трудовой деятельности на территории Российской Федерации в г. Бодайбо. Однако, согласно статье 9 Федерального закона «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие
о согласии, а должно быть выражено свободно, своей волей и в своем интересе отдельно. Во-вторых, из условий п. 3 полиса № GAP-479148/2016 от 07.10.2016 г. видно, что заявитель, будучи оператором персональных данных, получил право обрабатывать предоставленные ему персональные данные в полном объеме, включая такие действия в отношении персональных данных, как распространение и трансграничную передачу персональных данных, подразумевающих соответственно действия, направленные на раскрытие персональных данных неопределенному кругу лиц и передачуперсональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, при этом никак не обусловливал и не объясняя такой необходимости с точки зрения целей обработки. Закон о персональных данных содержание и объем обрабатываемых персональных данных также ограничивает соответствием их заявленным целям обработки. Указанное обстоятельство свидетельствуют об избыточности действий по обработке персональных данных. Кроме того, п. 3 договора страхования содержит согласие страхователя на предоставление права обрабатывать персональные данные не только самому страховщику, но и третьим
персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передачаперсональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Согласно статье 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают целям и обработки (пункт 4); содержание и объем обрабатываемых персональных
персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передачаперсональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Как установлено ст.4 этого ФЗ, законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. В соответствии с п.5 ч.1 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных", обработка персональных данных должна осуществляться с соблюдением
к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); «под обработкой персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3); «под трансграничной передачей персональных данных» – передачаперсональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (пункт 11). По общему правилу обработка персональных данных допускается только с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ). Статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия
