страница 1 |
|||||||||||||||||||||||||||||||||||||||||||
Похожие работы
|
Согласия субъекта персональных данных не требуется в следующих случаях - страница №1/1
![]() ![]() ![]() ![]() ![]() ![]() п.2 ст.6 ФЗ (исключения из общего правила): «Согласия субъекта персональных данных не требуется в следующих случаях: 1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; 1.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; 2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных; 3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных; 4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи; 6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.» п.2 ст.9 ФЗ (исключения из общего правила): «Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.» п.1 ст.6 ФЗ (общее правило): «Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.» п.1 ст.9 ФЗ (общее правило): «Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи.» ФЗ 152 предусматривает семь случаев, когда такое согласие должно быть выражено в письменной форме: 1) Включение ПДн в общедоступные источники ПДн (ч.1 ст.8); 2) Когда в случае недееспособности субъекта ПДн согласие на обработку его ПДн дает его законный представитель (ч.6 ст.9); 3) Когда в случае смерти субъекта ПДн согласие на обработку его ПДн дают его наследники, если такое согласие не было дано субъектом ПДн при жизни (ч.7 ст.9); 4) Для обработки специальных категорий ПДн (п.1 ч.2 ст.10); 5) Для обработки биометрических ПДн (ч.1 ст.11); 6) При трансграничной передаче ПДн на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, если такая передача не относится к тем предусмотренным Законом случаям, когда она может осуществляться без согласия субъекта ПДн (п.1 ч.3 ст.12); 7) В случаях, когда на основании исключительно автоматизированной обработки ПДн субъекта может быть принято решение, порождающее юридические последствия в отношении него или иным образом затрагивающее его права и законные интересы, если возможность принятия такого решения не предусмотрена федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн. Таким образом, исходя из представленной схемы, можно сделать следующие выводы:
Иными словами, существуют определенные, официально санкционированные случаи, когда обработка персональных данных человека может производиться независимо от его желания, причем даже таких данных, которые составляют его "неприкосновенный" фонд (убеждения, состояние здоровья и т.д.).
На основании вышеизложенного и принимая во внимание положения п. 6 ФАП («Агент - лицо, которому перевозчик передал часть своих обязанностей по договору воздушной перевозки и которое осуществляет от имени и за счет перевозчика бронирование, продажу и оформление перевозок на перевозочных документах») и п.п.13, 45 ФАП («Пассажир для осуществления бронирования может обратиться к перевозчику или уполномоченному агенту непосредственно в пункты продажи перевозок либо по телефону, электронной почте и т.п., либо забронировать пассажирское место и провозную емкость самостоятельно через информационные системы»; «перевозочные документы оформляются перевозчиком или уполномоченным агентом»), можно сделать вывод, что положения ВК РФ и принятых на его основе федеральных авиационных правил позволяют перевозчикам, равно как и уполномоченным агентам, осуществлять обработку ПДн пассажиров без получения их согласия, поскольку сам факт обращения пассажира к перевозчику или уполномоченному агенту за оформлением билета является подтверждением согласия на обработку его ПДн. При отказе от предоставления информации бронирование/оформление перевозки соответственно не производится. Учитывая субъективный характер сделанных логических выводов и отсутствие правоприменительной (в т.ч. судебной) практики по данному вопросу, предлагаю также рассмотреть вопрос о включении в ВК РФ (или применимые ФАПы) положения о том, что само по себе обращение пассажира к перевозчику или уполномоченному агенту для оформления перевозочных документов уже рассматривается как подтверждение согласия пассажира на обработку его ПДн, в т.ч. на их передачу третьим лицам и трансграничную передачу ПДн. Пункт 3 ст.12 ФЗ 152 изложить в следующей редакции: «3. Если иное не предусмотрено федеральным законом, трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях 1) наличия согласия в письменной форме субъекта персональных данных; …». |
ещё >> |