в письменной форме, если иное не установлено Федеральным законом "О персональных данных". 4.7. Обработка персональных данных гражданских служащих и работников Роспотребнадзора, граждан, претендующих на замещение должностей в Роспотребнадзоре и подведомственных организациях, осуществляется уполномоченными соответствующими актами Роспотребнадзора, территориального органа Роспотребнадзора, либо подведомственной организации гражданскими служащими (работниками) (далее - уполномоченный гражданский служащий (работник)) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 4.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих и работников Роспотребнадзора, граждан, претендующих на замещение должностей в Роспотребнадзоре и подведомственных организациях, осуществляется путем: 4.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровые подразделения); 4.8.2. Копирования оригиналов документов; 4.8.3. Внесения сведений в учетные формы; 4.8.4. Формирования персональных данных в ходе кадровой работы; 4.8.5. Внесения персональных данных в информационные системы (при наличии); 4.8.6. Получения персональных
области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований. 2. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве. 3. Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 4. Правила разработаны в соответствии с Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; N 30, ст. 3014, 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690; N 35, ст. 3607;
в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта
лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Частью 1 статьи 22 указанного закона определено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи. В части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в числе иного, раскрываются сведения, которые должно содержать уведомление, предусмотренное частью 1 этой статьи. В соответствии со статьей 19.7 Кодекса
том числе фамилия, имя отчество, дата рождения, реквизиты документа, удостоверяющего личность заявителя, его контактная информация (включая адрес, телефон, электронную почту). Данная часть заявления подписывается лицом, обратившимся за предоставлением сведений, с указанием даты заполнения заявления. Вторая часть заявления - подтверждение согласия на осуществление ДГИ г. Москвы, ГБУ МФЦ г. Москвы следующих действий с персональными данными: их обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, распространение (в том числе передачу третьим лицам), блокирование, уничтожение персональных данных, в том числе в автоматизированном режиме, в целях получения информации об этапе предоставления государственной услуги, о результате предоставления государственной услуги, внесение сведений в состав сведений Базового регистра информации, необходимой для предоставления государственных услуг в городе Москве, а также на их использование органами государственной власти города Москвы, подведомственными им организациями, в том числе в целях улучшения их деятельности. Судами установлено и сторонами не оспаривается, что в заявлении ФИО1 о предоставлении государственной услуги указаны персональные
200, 201 Арбитражного процессуального кодекса, положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687. Суд первой инстанции признал оспариваемое предписание недействительным. Отменяя решение, суд апелляционной инстанции исходил из следующего. К моменту вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных системах, не соответствуют категориям, указанным в информационном письме; анализ типовой формы Анкеты работника в учреждении показал, что указанная форма не содержит сведений о целях обработки персональных данных, осуществляемой без использования средств автоматизации, адресе оператора, сроках обработки персональных данных, перечне действий с персональными данными, которые будут совершаться в процессе их обработки, общем описании используемых оператором способах обработки персональных данных; обработка персональных данных уволенных работников
отдела управления от 13.09.2014 об отказе в предоставлении запрашиваемой информации следует, что управление руководствовалось положениями статьи 7 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ). В силу пункта 3 статьи 3 Закона № 152-ФЗ, под обработкой персональных данных законодателем понимаются следующие действия - действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Пунктом 7 части 1 статьи 6 Закона № 152-ФЗ установлено, что обработка персональных данных допускается, в случае если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Поскольку на основании пунктов 5 и 7 части 1 статьи 6 Закона № 152-ФЗ согласие субъекта персональных данных на обработку персональных не
данных ФИО2 третьим лицам. Оставляя принятые по делу судебные акты без изменения, суд кассационной инстанции исходит из доводов жалобы и конкретных обстоятельств рассматриваемого спора. Пункт 3 статьи 3 Закона № 152-ФЗ определяет обработку персональных данных как любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с частью 1 статьи 6 Закона № 152-ФЗ (в редакции, действовавшей в период выдачи оспариваемого предписания) обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных (пункт 1); необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав
и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в главе 2 устанавливает принципы и условия обработки персональных данных, под которой понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3). Согласно статье 3 Закона № 152-ФЗ персональные данные определяются как любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных
о несостоятельности (банкротстве). В соответствии со статьями 3, 6, 7, 8 Закона № 152-ФЗ: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта. Согласно положениям статьи 9, пунктам 2, 3 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для достижения целей, предусмотренных законом, осуществления правосудия, исполнения судебного акта. В соответствии со статьей 66 АПК
или иной) в случае, если выполняемая работником трудовая функция предполагает доступ к информации, составляющей такую тайну, и в соответствии с должностной инструкцией начальника офиса продаж региона обязан: организовать и контролировать деятельность подчиненных сотрудников, требовать от подчиненных сотрудников заданных норм и стандартов, требований локальных нормативных актов ; соблюдать инструкции по работе в автоматизированных и информационных системах; обеспечивать обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение персональных данных, в соответствии с действующими в Компании локальными актами и осуществлять доступ к информационным ресурсам Компании, в том числе к ресурсам персональных данных, используя только свои личные учетные записи и пароли доступа к ресурсам; обеспечивать сохранность конфиденциальной информации и информации, составляющей коммерческую тайну компании; несущий ответственность за сбор сведений, составляющих коммерческую тайну, если данный информация не является необходимой для осуществления сотрудником своих должностных обязанностей; за незаконное получение денег, ценных бумаг, иного имущества, а равно
ст. 39 ГПК РФ, к администрации Владимирской области об установлении факта наличия персональных данных в документе областной администрации с названием «Обращение ### с официального сайта Губернатора», которые отсутствуют в открытом доступе, уничтожении незаконно обрабатываемых персональных данных, взыскании судебной неустойки. В обоснование указал, что ДД.ММ.ГГГГ в администрацию Владимирской области поступило «Обращение ### с официального сайта Губернатора», зарегистрированное ДД.ММ.ГГГГ №### от ФИО2, в котором содержались его персональные данные. ДД.ММ.ГГГГ в адрес ответчика был направлен запрос на уничтожение персональных данных в связи с выявлением нарушений законодательства в области персональных данных. ДД.ММ.ГГГГ был получен ответ по электронной почте, который показывает слабую юридическую грамотность автора, и с которым истец не согласен. Считает, что в обращении находится достаточно информации для определения истца как субъекта персональных данных. В информации имеется информация о его действии и бездействии, которая вообще никогда не существовала в чьих-либо базах данных, либо существовала в закрытых базах данных, но по ФЗ «О персональных данных»
Докладчик Демидкина Е.А. АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ 17 июля 2017 года судебная коллегия по гражданским делам Липецкого областного суда в составе: председательствующего Захарова Н.И., судей Демидкиной Е.А. и Федосовой Н.Н., при секретаре Подлужной Т.В., рассмотрела в открытом судебном заседании в городе Липецке гражданское дело по апелляционной жалобе истца ФИО1 на решение Правобережного районного суда г. Липецка от 25 апреля 2017 года, которым постановлено: «В удовлетворении требований ФИО1 к АО «Эр-Телеком Холдинг» об обязании уничтожить и обеспечить уничтожение персональных данных, компенсации морального вреда отказать». Заслушав доклад судьи Демидкиной Е.А., судебная коллегия УСТАНОВИЛА: ФИО1 обратился в суд с иском (с учетом последующих уточнений) к АО «ЭР-Телеком Холдинг» об обязании уничтожить и обеспечить уничтожение персональных данных, компенсации морального вреда. Требования обосновывал тем, что в январе 2013 года ему поступило предложение о подключении к сети «Интернет» по акционной программе. Он согласился протестировать данную услугу и принять решение о возможности заключения договора с АО «Эр-Телеком Холдинг», однако
суд с иском к администрации Владимирской области об установлении факта наличия персональных данных в документе областной администрации с названием «Обращение №**** с официального сайта Губернатора», которые отсутствуют в открытом доступе, уничтожении незаконно обрабатываемых персональных данных, взыскании судебной неустойки. В обоснование указал, что **** в администрацию Владимирской области поступило «Обращение №**** с официального сайта Губернатора», зарегистрированное **** за **** от ФИО4, в котором содержались его персональные данные. **** он направил в адрес ответчика запрос на уничтожение персональных данных в связи с выявлением нарушений законодательства в области персональных данных. **** он получил от ответчика ответ по электронной почте, из которого следовало, что администрацией Владимирской области не ведется обработка его персональных данных. С данным ответом он не согласен, поскольку в обращении находится достаточно информации для определения его как субъекта персональных данных. В обращении имеется информация о его действии и бездействии, которая не существовала в чьих-либо базах данных, либо существовала в закрытых базах данных.
