Меню

Разъяснение законодательства по вопросам нормативного регулирования в сфере защиты персональных в сфере защиты персональных данных

15 сентября в 17:04 Просмотров: 3


Частью 5 статьи 21 Федерального закона от 27.07.2011 № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закона), в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Одновременно с этим, частью 6 той же статьи установлено правило, согласно которому в случае отсутствия возможности уничтожения персональных данных, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Названные нормы действуют во взаимосвязи с иными федеральными законами, дополняющими порядок обработки, хранения и уничтожения персональных данных отдельных категорий.

Частью 2 статьи 9 Федерального закона, установлено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В части 1 статьи 6 Федерального закона приведены случаи обработки персональных данных при отсутствии согласия субъекта, в том числе когда обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2); обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3); обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п. 3.1); обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5); обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно (п. 6), осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11) и в иных случаях.

При этом действующее трудовое законодательство, законодательство о налоговом, бухгалтерском и банковском учете не допускают, чтобы первичные документы учета, не содержали сведений об их участниках в пределах возможной их идентификации.

Таким образом, в настоящее время отсутствует коллизия между нормами различных отраслей права, которая возлагала бы на оператора персональных данных неправомерную обязанность по их уничтожению в нарушение норм трудового, налогового и иного законодательства.