Средства автоматизации персональных данных - гражданское законодательство и судебные прецеденты

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Частью 1 статьи 22 указанного закона определено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи. В части 3 статьи 22 Федерального закона от 27.07.2006

норм материального права. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно- телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», которым определены условия обработки персональных данных (статья 1). Статьей 6 этого федерального закона определены условия обработки персональных данных. При этом в части 1 данной статьи перечислены случаи, когда допускается обработка персональных данных. В

апелляционной инстанции исходил из следующего. К моменту вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных системах, не соответствуют категориям, указанным в информационном письме; анализ типовой формы Анкеты работника в учреждении показал, что указанная форма не содержит сведений о целях обработки персональных данных, осуществляемой без использования средств автоматизации, адресе оператора, сроках обработки персональных данных, перечне действий с персональными данными, которые будут совершаться в процессе их обработки, общем описании используемых оператором способах обработки персональных данных; обработка персональных данных уволенных работников осуществлялась после расторжения трудового договора. Положения пункта 20 части 3.1 статьи 1 Закона № 294-ФЗ, устанавливающие порядок организации и проведения проверок, не применяются при осуществлении федерального государственного контроля за обработкой персональных данных. В предписании имеются ссылки на нормы действующего законодательства, нарушенные учреждением. Неуказание в предписании

любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии со статьей 2 Закона № 152-ФЗ, целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Указом Президента Российской Федерации от 06.03.1997 № 188 утвержден

регулируются Законом № 152-ФЗ. Данный нормативный правовой акт определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим Федеральным законом. Согласно статье 3 Закона № 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3). Оператором персональных данных признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2). В

другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В соответствии с пунктами 1, 3 статьи 3 Закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных представляется собой любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В силу части 1 статьи 22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Из буквального содержания приведенных норм Закона суды пришли к верному

средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Федеральный закон № 152-ФЗ). Согласно пункту 1 статьи 3 Федерального закона № 152-ФЗ персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Федерального закона № 152-ФЗ). В соответствии с положениями статей 6, 9 Федерального закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а без его согласия - в случаях, регламентированных названным законом. Частью 1 статьи 9 Федерального

потребителями (физическими лицами), суд должен иметь в виду, что Законом о защите прав потребителей не предусмотрено право банка, иной кредитной организации передавать право требования по кредитному договору с потребителем (физическим лицом) лицам, не имеющим лицензии на право осуществления банковской деятельности, если иное не установлено законом или договором, содержащим данное условие, которое было согласовано сторонами при его заключении. Согласно пункту 6.6 кредитного договора заемщик выражает согласие на смешанную обработку с использованием и без использования средств автоматизации персональных данных заемщика включая их сбор, систематизацию, накопление, хранение, использование, распространение, обезличивание, блокирование, уничтожение для целей заключения с ним или его интересах договоров, их исполнения, уступки прав по договорам третьим лицам или привлечения третьих лиц для оказания помощи в получении исполнения по ним. Однако в данном пункте не предусмотрена переуступка прав требований по кредитному договору третьим лицам, не имеющим лицензии на право осуществления банковской деятельности. Кроме того, согласно выписке из Единого государственного реестра юридических лиц

персональных данных. Судом установлено, что при составлении протокола об административном правонарушении и вынесении постановления о привлечении нотариуса ФИО1 к административной ответственности не были проверены и исследованы доказательства подтверждающие наличие у нотариуса средств автоматизации, Интернета, использования им при обработке персональных данных средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации. Как установлено из пояснений заявителя ФИО1, у него не имеются средства автоматизации, при обработке персональных данных он не использует средства автоматизации. Обработку персональных данных он осуществляет путем записывания (сбора) информации, в журнал регистрации. Также из уведомления ФИО1, от ДД.ММ.ГГГГ руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по РТ, видно, что обработка персональных данных осуществляется путем: неавтоматизированная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет; сбора, хранения, передачи. Согласно п.3 ч.1 ст.30.7 КОАП РФ по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится

л.д. 13-19). С ... года ответчик не исполняет обязанностей по ежемесячному возврату части процентов и уплате процентов за пользование кредитом. ... между ОАО «АИКБ «Татфондбанк» и ООО «Служба взыскания «Редут» был заключен договор цессии, согласно которому ОАО «АИКБ «Татфондбанк» передал истцу ООО «Служба взыскания «Редут» право требования задолженности с ответчика по указанному выше кредитному договору (л.д. л.д. 27-30). Согласно п.6.6 кредитного договора «заемщик выражает согласие на смешанную обработку с использованием и без использования средств автоматизации персональных данных заемщика, включая их сбор, систематизацию, накопление, хранение, уточнение, использование распространение (в том числе передачу), обезличивание, блокирование, уничтожение для целей заключения со мной или моих интересах договоров, их исполнения, уступки прав по данным договорам третьим лицам или привлечения третьих лиц для оказания помощи в получении исполнения по ним».В соответствии с абзацем первым ст. 431 ГК РФ при толковании условий договора судом принимается во внимание буквальное значение содержащихся в нем слов и выражений. Буквальное

данных разъяснений возможность передачи права требования по кредитному договору с потребителем (физическим лицом) лицам, не имеющим лицензии на право осуществления банковской деятельности, допускается, если соответствующее условие предусмотрено договором между кредитной организацией и потребителем, то есть было согласовано сторонами при его заключении. В пункте 5 раздела «Обязательства и согласи» анкеты-кредитной заявки, в пункте 6.6 раздела 6 «Прочие условия» кредитного договора от ДД.ММ.ГГГГ буквально сформулировано-Заемщик выражает согласие на смешанную обработку с использованием и без использования средств автоматизации персональных данных заемщика включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение для целей заключения со мной или моих интересах договоров, их исполнения, уступки прав по данным договорам третьим лицам или привлечения третьих лиц для оказания помощи в получении исполнения по ним……..(л.д.10). Исходя из смысла и содержания приведенного предложения, клиент выразил согласие на обработку своих персональных данных, в том числе для целей уступки прав по