Согласия субъекта персональных данных не требуется в следующих случаях

УСЛОВИЯ ОБРАБОТКИ ПДн:

п.2 ст.6 ФЗ (исключения из общего правила):

«Согласия субъекта персональных данных не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

1.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.»

п.2 ст.9 ФЗ (исключения из общего правила):
«Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.»
п.1 ст.6 ФЗ (общее правило):
«Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.»
п.1 ст.9 ФЗ (общее правило):
«Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи.»

ФЗ 152 предусматривает семь случаев, когда такое согласие должно быть выражено в письменной форме:

1) Включение ПДн в общедоступные источники ПДн (ч.1 ст.8);

2) Когда в случае недееспособности субъекта ПДн согласие на обработку его ПДн дает его законный представитель (ч.6 ст.9);

3) Когда в случае смерти субъекта ПДн согласие на обработку его ПДн дают его наследники, если такое согласие не было дано субъектом ПДн при жизни (ч.7 ст.9);

4) Для обработки специальных категорий ПДн (п.1 ч.2 ст.10);

5) Для обработки биометрических ПДн (ч.1 ст.11);

6) При трансграничной передаче ПДн на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, если такая передача не относится к тем предусмотренным Законом случаям, когда она может осуществляться без согласия субъекта ПДн (п.1 ч.3 ст.12);

7) В случаях, когда на основании исключительно автоматизированной обработки ПДн субъекта может быть принято решение, порождающее юридические последствия в отношении него или иным образом затрагивающее его права и законные интересы, если возможность принятия такого решения не предусмотрена федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.

Таким образом, исходя из представленной схемы, можно сделать следующие выводы:

Одно из условий правомерности обработки оператором персональных данных сформулировано в ч. 1 ст. 6 ФЗ «О персональных данных»: «обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи». Стоит оговориться, что ФЗ «О персональных данных» обязывает оператора получать письменное согласие на обработку персональных данных только в конкретных случаях, перечисленных в данном законе. В других случаях согласие субъекта на обработку его персональных данных может быть выражено в иной форме (в устной форме, в форме конклюдентных действий и т.д.). Например, с учетом развития современных технологий и сети Интернет такое согласие может быть выражено следующим образом: путем постановки «галочки» напротив строки о своем согласии на обработку персональных данных при размещении своих персональных данных в сети Интернет (например, при покупке товаров через Интернет - магазины), путем простого прохождения по определенным ссылкам и др.
Вместе с тем, закон предусматривает случаи, когда оператор имеет право не запрашивать такое согласие от субъектов ПДн (п.2 ст.6 ФЗ), а также случаи обязательного предоставления (п.2 ст.9 ФЗ) субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Предоставление субъектом персональных данных конфиденциальных сведений к обработке обязательно в случаях, если это:

предусмотрено настоящим Законом или иными федеральными законами;
осуществляется в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Иными словами, существуют определенные, официально санкционированные случаи, когда обработка персональных данных человека может производиться независимо от его желания, причем даже таких данных, которые составляют его "неприкосновенный" фонд (убеждения, состояние здоровья и т.д.).

Таким образом, обработка персональных данных без согласия субъекта возможна, если она осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов и т.д., либо если того требует защита охраняемых законом интересов, включая основы конституционного строя, здоровья населения, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства и т.д. Вопросам обеспечения обороны и безопасности государства, охраны интересов государства, безопасности полетов воздушных судов, авиационной и экологической безопасности посвящены преамбула и многие главы Воздушного кодекса РФ и разработанных на его основе федеральных авиационных правил. При таких обстоятельствах представляется, что авиационную деятельность Закон в вопросе обработки персональных данных не ограничивает. Это подтверждается следующими фактами, продиктованными интересами общественной и государственной безопасности:

п. 4 ст. 84 Воздушного кодекса РФ предусматривает, что требования авиационной безопасности и порядок их выполнения устанавливаются федеральными авиационными правилами.
ст. 102 ВК РФ устанавливает, что перевозчики при выполнении воздушных перевозок обязаны соблюдать общие правила воздушных перевозок пассажиров, багажа и грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей, устанавливаемые федеральными авиационными правилами.
Согласно пункту 5 ФАП, утвержденных Приказом Минтранса РФ от 28.06.2007 г. № 82, пассажир, грузоотправитель, грузополучатель обязаны соблюдать законодательство Российской Федерации, международные договоры Российской Федерации и законодательство страны, на территорию, с территории или через территорию которой осуществляется перевозка пассажиров, багажа и грузов, касающиеся перевозки пассажиров, багажа и грузов, выполнения требований по обеспечению безопасности полетов, авиационной безопасности, а также требования, связанные с пограничным, таможенным, иммиграционным, санитарно-карантинным, ветеринарным, фитосанитарным и другими видами контроля в соответствии с законодательством Российской Федерации.
Согласно п. 14. гл.2 ФАП пассажир при бронировании сообщает (прямой императив; обязанность пассажира, выразившего намерение приобрести перевозку) необходимую информацию о своих персональных данных. В случае отказа пассажира от предоставления информации, необходимой для бронирования, бронирование не производится. Пассажир при бронировании может (право пассажира) сообщить номер телефона или иной способ контакта для его информирования.
В соответствии с пунктом 51. гл.4 ФАП, билет оформляется на основании данных документа, удостоверяющего личность пассажира.

На основании вышеизложенного и принимая во внимание положения п. 6 ФАП («Агент - лицо, которому перевозчик передал часть своих обязанностей по договору воздушной перевозки и которое осуществляет от имени и за счет перевозчика бронирование, продажу и оформление перевозок на перевозочных документах») и п.п.13, 45 ФАП («Пассажир для осуществления бронирования может обратиться к перевозчику или уполномоченному агенту непосредственно в пункты продажи перевозок либо по телефону, электронной почте и т.п., либо забронировать пассажирское место и провозную емкость самостоятельно через информационные системы»; «перевозочные документы оформляются перевозчиком или уполномоченным агентом»), можно сделать вывод, что положения ВК РФ и принятых на его основе федеральных авиационных правил позволяют перевозчикам, равно как и уполномоченным агентам, осуществлять обработку ПДн пассажиров без получения их согласия, поскольку сам факт обращения пассажира к перевозчику или уполномоченному агенту за оформлением билета является подтверждением согласия на обработку его ПДн. При отказе от предоставления информации бронирование/оформление перевозки соответственно не производится.

Учитывая субъективный характер сделанных логических выводов и отсутствие правоприменительной (в т.ч. судебной) практики по данному вопросу, предлагаю также рассмотреть вопрос о включении в ВК РФ (или применимые ФАПы) положения о том, что само по себе обращение пассажира к перевозчику или уполномоченному агенту для оформления перевозочных документов уже рассматривается как подтверждение согласия пассажира на обработку его ПДн, в т.ч. на их передачу третьим лицам и трансграничную передачу ПДн.

Пункт 3 ст.12 ФЗ 152 изложить в следующей редакции:

«3. Если иное не предусмотрено федеральным законом, трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях

1) наличия согласия в письменной форме субъекта персональных данных;

…».