кассационном порядке по доводам жалобы отсутствуют. Как следует из представленных материалов, в ходе реализации возложенных полномочий управлением выявлены признаки деятельности, предполагающей обработку предпринимателем персональных данных, в связи с чем в адрес предпринимателя направлено оспариваемое требование, в котором указано на необходимость предоставления перечня обрабатываемых им персональных данных, и источники их получения; сведения о категориях лиц, чьи персональные данные обрабатывает предприниматель; цели и правовые основания осуществления предпринимателем обработки персональных данных, в том числе относительно передачи персональных данных третьим лицам ; способы обработки предпринимателем персональных данных; использование информационных систем персональных данных, имеющих в соответствии с федеральными законами статус государственных автоматизированных информационных систем; информацию, подтверждающую принятие мер по соблюдению требований части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ); сведения о соблюдении требований части 5 статьи 18 Закона № 152-ФЗ в части обеспечения размещения баз персональных данных на территории Российской Федерации. Полагая, что требование
данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Согласия субъекта персональных данных не требуется в случае, если обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора (пункт 1 части 2 статьи 6 Закона о персональных данных). На основании изложенного, любая передача персональных данных третьим лицам возможна только с согласия субъекта этих персональных данных. Заявитель в обоснование своих требований ссылается на положение пункта 4 статьи 6 Закона о персональных данных, предусматривающей, что в случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. При этом заявителем не учтено, что в соответствии с вышеуказанными положениями Закона о персональных данных,
своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Согласия субъекта персональных данных не требуется в случае, если обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора (пункт 1 части 2 статьи 6 Закона о персональных данных). Следовательно, любая передача персональных данных третьим лицам возможна только с согласия субъекта этих персональных данных. Общество в обоснование своей позиции ссылается на положения пункта 4 статьи 6 Закона о персональных данных, предусматривающей в случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. Между тем, в силу вышеприведенных положений Закона о персональных данных, до заключения с третьими лицами договора
порядка получения согласия субъекта персональных данных на их обработку (лишении его возможности принять самостоятельно решение о предоставлении его персональных данных, дать согласие на их обработку свободно, своей волей и в своем интересе, либо отказать в этом). При этом из буквального толкования положений рассматриваемого пункта договоров, следует, что закрепленное в нем согласие заемщика на обработку его персональных данных не ограничивается случаями этой обработки банком и цессионарием для целей исполнения этого договора. Так, предусмотрена передача персональных данных третьим лицам , в том числе: -которым банком планируется уступить (но еще не уступлено) право требования по основному и обеспечивающим договорам; -осуществляющим взыскание задолженности по основному и обеспечивающему договорам. Вместе с тем, указанные основания для обработки персональных данных (за исключением состоявшейся уступки права требования) не предусмотрены законом, как не требующие согласия субъекта персональных данных на их обработку. При этом передача банком персональных данных третьим лицам, осуществляющим взыскание задолженности по основному и обеспечивающему договорам предусматривается
относятся к субъекту персональных данных, считает, что поданное в уполномоченный орган уведомление об обработке персональных данных содержит полную и достоверную информацию (часть 3 статьи 22 Закона № 152-ФЗ), ссылаясь на положения пунктов 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, заявитель указывает, что в целях исполнения обязательств и реализации прав по договору, заключенному между оператором и субъектом персональных данных, оператору не требуется получать от субъекта согласия на обработку персональных данных. Передача персональных данных третьим лицам осуществляется ОАО «ЭК «Восток» исключительно в целях исполнения обязательств по договорам энергоснабжения. Считает, что оспариваемое предписание не соответствует закону, нарушает права и законные интересы заявителя, возлагает обязанности по устранению недоказанных нарушений под угрозой административной ответственности. Представитель заявителя в судебном заседании на доводах заявления и уточненного заявления настаивал. Полагает, что отсутствие в действиях ОАО «ЭК «Восток» нарушений требований Закона № 152-ФЗ подтверждается, в том числе и определением заместителя прокурора города Кургана об отказе
выездная проверка в отношении МУП «ИГТСК», на предмет соблюдения юридическим лицом обязательных требований законодательства в области обработки персональных данных физического лица ФИО6. По результатам проверки административным органом составлен акт проверки № А-37ПД-02/0068 от 15.09.2010 года, а также МУП «ИГТСК» были выданы предписания по устранению выявленных нарушений № П-37ПД-71/68, № П-37ПД-71/69, № П-37ПД-71/70 от 15.09.2010 г. В качестве нарушений МУП «ИГТСК» указано следующее: -осуществляется обработка персональных данных потребителей коммунальных услуг, в том числе передача персональных данных третьим лицам , без уведомления уполномоченного органа по защите прав субъектов персональных данных, чем нарушаются требования ч.1 ст. 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных»; -осуществляется обработка персональных данных ФИО6, в том числе передача персональных данных третьим лицам без письменного согласия субъекта персональных данных, чем нарушаются требования ч.1 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных»; - учреждение не информировало ФИО6 о получении ее персональных данных
